Windows 10: Preview-Update KB5023773 und OOBE-Update KB5025801 (21. März 2023)

[English]Microsoft hat zum 21. März 2023 gleich zwei Updates für die aktuell noch unterstützten Windows 10-Versionen veröffentlicht. Einmal gibt es das optionale Windows 10 Preview-Update KB5023773 (C-Week). Zudem hat Microsoft ein OOBE-Update KB5025801 für Windows 10 freigegeben. Nachfolgend fasse ich die relevanten Informationen zusammen.

OOBE-Update KB5025801

Zum 21. März 2023 wurde von Microsoft das Update KB5025801: Out of Box Experience update for Windows 10, version 20H2, 21H2, and 22H2: March 21, 2023 veröffentlicht (den Kollegen hier ist das aufgefallen). Das Update steht für Windows 10 20H2 bis 22H2 zur Verfügung, und Microsoft schreibt zum Zweck des Updates:

This update adds a Shim to prevent the CoCreateInstance function from creating unsupported objects. This update applies only to the Windows 10 OOBE process and is available only when OOBE updates are installed.

In verständlichen Text heißt das nichts anderes, als dass durch dieses Update eine "Kompatibilitätserweiterung" (Shim) hinzugefügt wird. Diese soll verhindern, dass die genannte CoCreateInstance-Funktion Objekte erzeugt, die nicht unterstützt werden. Das Update KB5025801 wird nur bei der Neuinstallation von Windows 10 während der sogenannten Out of Box Experience-Phase (OOBE) optional zur Installation angeboten.

Preview-Update KB5023773

Blog-Leser Hans hat mich heute per Mail auf das Preview-Update KB5023773 hingewiesen (danke dafür) und schrieb, dass dieses auch ein SSU zur Aktualisierung des Servicing Stacks beinhalte. Die Informationen zu den Updates finden sich in der Windows 10 Update-History-Seite. Zu beachten ist, dass es sich bei diesen Updates um sogenannte Preview- oder Vorschau-Updates handelt. Diese sind optional und müssen standardmäßig manuell zum Download und zur Installation angestoßen werden.

Nach März 2023 gibt es keine optionalen, nicht sicherheitsrelevanten Vorabversionen mehr für die unterstützten Editionen von Windows 10, Version 20H2 und Windows 10, Version 21H2. Nur kumulative monatliche Sicherheitsupdates (bekannt als "B" oder Update Tuesday Release) werden für diese Versionen fortgesetzt. Windows 10, Version 22H2 wird weiterhin Sicherheits- und optionale Releases erhalten.

Das kumulative Preview Update KB5023773 steht für Windows 10 Enterprise Version 20H2, Windows 10 Education, Windows 10 IoT Enterprise Version 20H2 sowie Windows 10 Version 21H1 bis 22H2 bereit. Es hebt die Build auf 1904x.2788. Als Highlight gibt Microsoft an, dass das Update ein Problem bei USB-Druckern behebt. Das System stuft diese als Multimedia-Geräte ein, obwohl sie es nicht sind. Zusätzlich korrigiert dieses optionale Vorschau-Update die nachfolgend aufgeführten Fehler bzw. führt Qualitätsverbesserungen ein:

• This update affects the ms-appinstaller URI. It now works with the DesktopAppInstaller policy.
• The update addresses an issue that affects the Remote Procedure Call Service (rpcss.exe). The issue might cause a race condition between the Distributed Component Object Model (DCOM) and the Microsoft Remote Procedure Call (RPC) endpoint mapper.
• This update addresses an issue that affects the Microsoft HTML Application Host (HTA). This issue blocks code execution that uses Microsoft HTA. This occurs when you turn on Windows Defender Application Control (WDAC) User Mode Code Integrity (UMCI) enforced mode.
• This update addresses an issue that affects Desired State Configuration. It loses its previously configured options. This occurs if metaconfig.mof is missing.
• This update addresses compatibility issues that affect some printers. These printers use Windows Graphical Device Interface (GDI) printer drivers. These drivers do not completely adhere to GDI specifications.
• This update addresses an issue that affects the Simple Certificate Enrollment Protocol (SCEP) certificate. The system reports some SCEP certificate installations as failed. Instead, the system should report them as pending.
• This update addresses an issue that affects the Fast Identity Online 2.0 (FIDO2) PIN credential icon. It does not appear on the credentials screen of an external monitor. This occurs when that monitor is attached to a closed laptop.
• This update affects applications that use the Windows UI Library in the Windows App SDK (WinUI 3). It makes printing for them possible on Windows 10 devices.
• This update addresses an issue that affects the SharedPC account manager. It cannot delete multiple accounts during cleanup.
• This update addresses an issue that might affect lsass.exe. It might stop responding. This occurs when it sends a Lightweight Directory Access Protocol (LDAP) query to a domain controller that has a very large LDAP filter.

Das Update ist optional und wird nur per Windows Update angeboten, wenn der Nutzer explizit in der Einstellungen-Seite nach Updates suchen lässt und dann das optionale Update zum Download und zur Installation auswählt. Das Update lässt sich auch aus dem Microsoft Update Catalog herunterladen und installieren. Das neueste Servicing Stack Update (SSU) ist integriert.

Microsoft listet bekannte Probleme bei diesem Update im Support-Beitrag auf. Weitere Details, auch zu den Voraussetzungen einer Installation, sind im Zweifelsfall dem Support-Beitrag zu entnehmen.

Ähnliche Artikel:
Microsoft Security Update Summary (14. März 2023)
Patchday: Windows 10-Updates (14. März 2023)
Patchday: Windows 11/Server 2022-Updates (14. März 2023)
Windows 7/Server 2008 R2; Server 2012 R2: Updates (14. März 2023)
Windows 11 OOBE-Updates und Windows 10 Dynamic Update (21.3.2023)