Windows 10 2019 LTSC: Update KB5003703 (15. Juni 2021)

[English]Zum dritten Dienstag im Juni (15. Juni 2021) hat Microsoft auch das nicht sicherheitsrelevante Update KB5003703 veröffentlicht. Hier einige Details zu diesem Update, welches für die Windows 10  Enterprise 2019 LTSC etc. und Windows Server 2019 freigeben wurde.

Eine Liste der Updates lässt sich auf dieser Microsoft-Webseite abrufen (die deutsche Variante ist noch nicht aktualisiert). Ich habe nachfolgend die Details herausgezogen.

Update KB5003703 für Windows 10 2019 LTSC etc.

Das kumulative Preview Update KB5003703 hebt die Windows 10 OS-Build auf 17763.2028 an. Das Update steht für Windows 10 Enterprise 2019 LTSC, Windows 10 IoT Enterprise 2019 LTSC, Windows 10 IoT Core 2019 LTSC und Windows Server 2019 bereit.Das Update beinhaltet Qualitätsverbesserungen aber keine neuen Betriebssystemfunktionen. Hier die Liste der Verbesserungen, von Microsoft als Highlights bezeichnet:

• Updates an issue that prevents certain screen reader apps from running.
• Updates an issue that might cause a VPN to fail.

Das Update fixt nicht nur VPN-Bugs sondern auch weitere Probleme. Nachfolgend findet sich die komplette Liste der Fixes und Verbesserungen.

• Addresses an issue that prevents sorting from working properly when using multiple versions of National Language Support (NLS) sorting.
• Addresses a performance issue in the MultiByteToWideChar() function that occurs when it is used in a non-English locale.
• Addresses an issue that fails to properly manage touch input related memory before a user session ends.
• Addresses an issue that causes Windows to stop working when it uses AppLocker to validate a file that has multiple signatures. The error is 0x3B.
• Addresses an issue that might cause BitLocker to go into recovery mode after updating the Trusted Platform Module (TPM) firmware. This occurs when the "Interactive logon: Machine account lockout Threshold" policy is set and there were incorrect password attempts.
• Addresses an issue that prevents certain screen reader apps from running when Hypervisor-protected code integrity (HVCI) is enabled.
• Addresses an issue that causes Windows to generate many AppLocker or SmartLocker success events.
• Improves the accuracy and efficiency of sensitive data analysis in the Microsoft 365 Endpoint data loss prevention (DLP) Classification Engine.
• Addresses an access violation issue in HTTP.sys that causes a stop error. This issue only occurs when you enable HTTP tracing or logging.
• Addresses an issue with the Internet Key Exchange (IKE) VPN service on remote access server (RAS) servers. Periodically, users cannot connect a VPN to the server over the IKE protocol. This issue might start several hours or days after restarting the server or restarting the IKEEXT service. Some users can connect while many others cannot connect because the service is in DoS Protection mode, which limits incoming connection attempts.
• Addresses an issue that might cause a VPN to fail after renewing a user auto-enrolled certificate. The error message is "There are no more files".
• Addresses a metadata encoding issue that causes Free Lossless Audio Codec (FLAC) music files to become unplayable if you change their title, artist, or other metadata. For more information, see FLAC encoded music file is corrupted when metadata is edited in Windows Explorer.
• Addresses an issue that causes Remote Desktop sessions to stop responding while the User Datagram Protocol (UDP) is enabled.
• Addresses an issue with an infinite loop in svchost.exe (TermService) that might cause high CPU usage.
• Addresses an issue in Adamsync.exe that affects the syncing of large Active Directory subtrees.
• Addresses an issue that might cause endless replication when you promote a new domain controller and the Active Directory Recycle Bin feature is enabled.
• Addresses an error that occurs when the Lightweight Directory Access Protocol (LDAP) bind cache is full, and the LDAP client library receives a referral.
• Addresses an issue that might cause a stop error when you run SmbConnectStress for a prolonged duration.
• Addresses a redirector stop error that is caused by a race condition that occurs when the system deletes binding objects when connections close.
• Addresses an issue that might damage the file system of some devices and prevent them from starting up after running chkdsk /f.
• Addresses an issue that causes the images and text that first appear when you open a RemoteApp to remain on the screen indefinitely.

Dieses Update ist optional und wird nur bei einer Suche in Windows Update heruntergeladen und installiert. Es ist aber auch im Microsoft Update Catalog, nicht aber per WSUS oder über Windows Update for Business erhältlich. Die Installation des LCU setzt laut Microsoft ein vorhandenes Servicing Stack Update (SSU) (KB5003243) oder das aktuelle SSU (KB5003711) voraus. Für das Update gibt Microsoft mehrere bekannte Problem im Supportbeitrag an.

Zudem hat Microsoft ein Update direkt für den Windows Update Client veröffentlicht, um dessen Zuverlässigkeit zu verbessern. Das wird außerhalb von Windows Update ausgerollt, wenn die Maschine kompatibel und keine LTSC-Variante ist und Updates nicht per GPO blockiert wurden.

Ähnliche Artikel:
Microsoft Office Patchday (1. Juni 2021)
Microsoft Security Update Summary (8. Juni 2021)
Patchday: Windows 10-Updates (8. Juni 2021)
Patchday: Windows 8.1/Server 2012-Updates (8. Juni 2021)
Patchday: Updates für Windows 7/Server 2008 R2 (8. Juni 2021)
Patchday Microsoft Office Updates (8. Juni 2021)
Windows 10 V1909: Update KB5003698 freigegeben (15. Juni 2021)