Update KB5001330 Windows 10 Version 2004/20H2 Versionsnummer 19041.928 und 19042.928

Das Update KB5001330 für Windows 10 Version 2004 bzw. 20H2 hat Microsoft soeben online gestellt. Diese weitere kumulative Update für 2004 und 20H2 beseitigt einige bekannte Fehler und erhöht durch die Installation die Windows Buildnummer auf 19041.928 und 19042.92, je nachdem, ob Ihr Version 2004 oder 20H2 installiert habt.

Das Update KB5001330 steht ab sofort über Windows Update und auch über den Microsoft Updatecatalog zum Download bereit.

Fehlerbeseitigungen Update KB5001330

Folgende Fehlerbeseitigungen hat Microsoft zum Update KB5001330 soeben veröffentlicht.

Dieses Update KB5001330 beseitigt ein Problem, bei dem ein Principal in einem vertrauenswürdigen MIT-Bereich kein Kerberos-Serviceticket von Active Directory-Domänencontrollern (DC) erhält. Dies tritt auf Geräten auf, auf denen Windows-Updates installiert wurden, die CVE-2020-17049-Schutzfunktionen enthalten und PerfromTicketSignature auf 1 oder höher konfiguriert haben. Diese Aktualisierungen wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Die Ticketerfassung schlägt auch mit dem Fehler „KRB_GENERIC_ERROR“ fehl, wenn Anrufer ein Ticket-Granting-Ticket (TGT) ohne PAC ohne Nachweis mit dem Flag USER_NO_AUTH_DATA_REQUIRED einreichen.
Das Update behebt ein Problem mit Sicherheitslücken, die von einem Sicherheitsforscher identifiziert wurden. Aufgrund dieser Sicherheitslücken enthalten dieses und alle zukünftigen Windows-Updates nicht mehr die RemoteFX vGPU- Funktion. Weitere Informationen zur Sicherheitsanfälligkeit und ihrer Beseitigung finden Sie in CVE-2020-1036 und KB4570006 . Sichere vGPU-Alternativen sind mithilfe der diskreten Gerätezuweisung ( Discrete Device Assignment, DDA) in Windows Server LTSC-Versionen (Windows Server 2016 und Windows Server 2019) und Windows Server SAC-Versionen (Windows Server, Version 1803 und spätere Versionen) verfügbar.
Es beseitigt eine potenzielle Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen in der Weise, wie die Azure Active Directory-Webanmeldung das willkürliche Durchsuchen von Endpunkten von Drittanbietern ermöglicht, die für die Verbundauthentifizierung verwendet werden. Weitere Informationen finden Sie unter CVE-2021-27092 und Policy CSP – Authentication .
Des weiteren beinhaltet das Update KB5001330 zahlreiche Sicherheitsupdates für Windows App Platform und Frameworks, Windows Apps, Windows-Eingabe und -Komposition, Windows Office Media, Windows-Grundlagen, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization und Windows Media.