KB5035857: Verschiedene Sicherheitsverbesserungen

Verbesserungen

• Das Update betrifft Active Directory-Domänen, die Anbieter von Mobile Device Management (MDM) hosten. Sie können vom "Kompatibilitätsmodus" zum "Durchsetzungsmodus" für starke Zertifikatszuordnungen wechseln. Zu diesem Zweck können sie einem Active Directory Key Distribution Center (KDC) erlauben, Benutzersicherheitskennungen (SID) aus dem Subject Alternative Name (SAN) zu lesen. Dann können die Anbieter diese Werte ausfüllen. Weitere Informationen finden Sie unter:

1. KB5014754: Änderungen der zertifikatsbasierten Authentifizierung auf Windows-Domänencontrollern
2. Vorschau auf SAN URI für Zertifikat Strong Mapping für KB5014754
3. CVE-2022-34691, CVE-2022-26931 und CVE-2022-26923
   Dieses Update behebt ein Problem, das die Touch-Tastatur betrifft. Sie wird möglicherweise während der Out-of-Box-Erfahrung (OOBE) nicht angezeigt.

• Das Update behebt ein Problem, bei dem der Fehlerbehebungsprozess fehlschlägt. Dies tritt auf, wenn Sie die App "Hilfe abrufen" verwenden.
• Das Update behebt ein Problem, das die Remotedesktop-Webauthentifizierung betrifft. Möglicherweise können Sie keine Verbindung zu souveränen Cloud-Endpunkten herstellen.
• Dieses Update betrifft
  HKCU\\Software\\\Microsoft\\Windows\\\AktuelleVersion\\\Explorer\\\Benutzer-Shell-Ordner. Ihr Gerät kann nun die korrekten Standardberechtigungen festlegen und beibehalten.