April-Patch-Zusammenfassung: Meist ruhig an der Microsoft-Front
Der April bot einige Patch-Überraschungen von Microsoft, und es war viel ruhiger als im März, als Druckprobleme auftraten. Hier ist ein Blick auf das, was wir gesehen haben – und einige Bedenken hinsichtlich einer neuen Funktion namens "News and Interests".
Anders als im März, als Patch-Updates bei einigen Druckern Probleme verursachten, waren die Updates von Microsoft für April relativ zahm. Windows-Benutzer haben die alte Vor-Chrom-Version von Edge verloren; einige Benutzer sahen Leistungsprobleme; und Microsoft fing an, über "Neuigkeiten und Interessen" zu sprechen.
Tatsächlich ist es das letzte, das einige IT-Administratoren beunruhigt. (Mehr dazu weiter unten.)
Alter Edge raus, neuer Edge rein
Zunächst einmal hat Microsoft diesen Monat den neuen Chromium-basierten Edge-Browser installiert und den alten Edge entfernt. Da der Browser nun auf die Chromium-Engine angewiesen ist, erhält er Updates nach demselben Zeitplan wie Google Chrome.
[Weiterführende Literatur: 14 Möglichkeiten, Windows 10 zu beschleunigen]
Hinweis: Der Rollout war nicht ohne Nebenwirkungen. Wenn Sie eine andere Anwendung zum Öffnen von PDF-Dateien eingerichtet haben, hat die April-Version Ihren Standard-PDF-Reader auf Edge zurückgesetzt. Sie müssen also die Standardanwendung auf Ihre Präferenzen zurücksetzen. (Dies ist ganz einfach; sehen Sie sich dieses aktuelle YouTube-Video an, um weitere Informationen zu erhalten.) Microsoft hat auch den Standard-Download-Speicherort von unten links im Browserfenster nach oben rechts verschoben – im Einklang mit anderen Browser-Download-Speicherorten. Wenn Sie ein langjähriger Edge-Benutzer wie ich sind, ist dies etwas gewöhnungsbedürftig.
Da Edge jetzt im gleichen Rhythmus wie Chrome aktualisiert wird, können Angreifer Zero-Day-Exploits im gleichen Rhythmus freigeben. Erwarten Sie, dass Edge Updates für diese erhält, obwohl sie im Hintergrund ausgeführt werden. Sie werden wahrscheinlich nicht einmal bemerken, dass ein Update stattgefunden hat.
Leistungseinbußen bei Windows 2004 oder 20H2
Wenn Sie ein Spieler sind, der Windows 2004 oder 20H2 verwendet, haben Sie möglicherweise Bluescreens des Todes oder eine unter den Erwartungen liegende Leistung gesehen. Wie Microsoft feststellte: „Die meisten von diesem Problem betroffenen Benutzer führen Spiele im Vollbild- oder randlosen Fenstermodus aus und verwenden zwei oder mehr Monitore.“ Microsoft hat den nicht sicherheitsrelevanten Fix zurückgesetzt, der diese Probleme ausgelöst hat.
Zur Erinnerung: Kumulative Windows 10-Updates enthalten sowohl Sicherheits- als auch Nicht-Sicherheitskomponenten. Für nicht sicherheitsrelevante Fixes fügt Microsoft den neuen Code hinzu und hinterlässt den ursprünglichen Code in seinem Patch. Wenn später festgestellt wird, dass einer dieser nicht sicherheitsrelevanten Fixes ein Problem verursacht, kann das Unternehmen die Systeme veranlassen, den neuen Code zu deinstallieren und zum Original zurückzukehren. Beachten Sie, dass Sie Ihren Computer nur neu starten müssen, damit die Fixes wirksam werden. (Microsoft löst die Änderung über eine Einstellung bei Microsoft Update in der Cloud aus.)
EMPFOHLENE WHITEPAPER
FullStory verbessert digitale Erlebnisse mit AMD EPYC™ CPUs
VIER WISSENSWERTE BEI DER VERWALTUNG DER OFFICE 365 REMOTE WORKFORCE
Was macht einen KI-Leader aus? - Praktiker
Registry-Rollback für Win 10
Microsoft
So können Sie feststellen, ob Ihr System das Rollback des April-Patches erlebt hat.
Wenn Sie ein Enterprise-Patcher sind und keinen direkten Zugriff auf Microsoft-Updates zulassen, müssen Sie das Rollback über Gruppenrichtlinien- oder Intune-Einstellungen anpassen und auslösen. Das heißt, ich habe niemanden außerhalb des Gamings gesehen. Um festzustellen, ob Ihr System das Rollback gesehen hat, geben Sie in das Suchfeld "regedit" ein, um den Registrierungseditor zu öffnen. Klicken Sie auf den angezeigten Dialog zur Benutzerkontensteuerung. Navigieren Sie zu HKEY_LOCAL_MACHINE, dann zu SYSTEM > CurrentControlSet > Control > FeatureManagement und schließlich zu Overrides, um dort die Registrierungsschlüssel zu überprüfen. Suchen Sie unter dem Wert 4 nach dem Eintrag 1837593227. Wenn Sie einen „EnabledState“-Eintrag mit dem Wert 1 sehen, wurde der Fix angewendet. Mein Lenovo-Laptop ist kein Gamer-Rig, aber ich habe den Eintrag darauf gefunden.
Die Möglichkeit, von Microsoft bereitgestellte Fixes rückgängig zu machen, ist auf nicht sicherheitsrelevante Patches beschränkt, die in den kumulativen Updates für Windows 10 enthalten sind. Sicherheitsupdates können nicht automatisch behoben werden, da Microsoft den anfälligen Sicherheitscode nicht auf Ihrem System hinterlassen möchte. Andernfalls könnten Angreifer Ihr System treffen und die Sicherheitsanfälligkeit auslösen. Microsoft hat angegeben, dass 2004 oder 20H2 volle Unterstützung für diese Rollback-Funktion bieten; Frühere Versionen wie 1909 haben weniger Möglichkeiten, Updates automatisch zurückzusetzen.
Neu in der Taskleiste: „News and Interests“
Ab den Vorschauversionen dieses Monats führt Microsoft eine neue Funktion „Neuigkeiten und Interessen“ in der Taskleiste ein. Der Code für diese Funktion wird in den April-Vorschauversionen und in den wichtigsten Sicherheitspatches für Mai enthalten sein. Es erinnert mich an die Vista-Gadgets, mit denen Sie verschiedene Gadgets auf dem Desktop aktivieren konnten, um Wetter, Uhrzeit und Nachrichten zu verfolgen. Die Funktion "Nachrichten und Interessen" wird in einer gemessenen Bereitstellung langsam eingeführt, aber ich habe bereits gesehen, dass einige IT-Administratoren angeben, sie in ihren Netzwerken zu blockieren.
Wenn Sie diese Funktion blockieren möchten, müssen Sie zunächst warten, bis sie eingeführt wird. dann gibt es mehrere Möglichkeiten, es in Schach zu halten. Sobald es angekommen ist, können Sie zum Beispiel mit der rechten Maustaste auf die Taskleiste klicken, die Einstellung für Nachrichten und Interessen suchen und auf "Ausschalten" klicken. Sie können die Funktion auch mit einem Registrierungsschlüssel deaktivieren, wie in den Tenforen angegeben.
Der Registrierungsschlüssel, den Sie festlegen müssen, lautet:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Feeds
"ShellFeedsTaskbarViewMode"=dword:00000002
Nachrichten und Interessen deaktivieren Microsoft
So können Sie "Neuigkeiten und Interessen" nach der Einführung deaktivieren.
Bei der Arbeit können Windows-Administratoren eine Gruppenrichtlinie verwenden (nachdem der Code, wie bereits erwähnt, freigegeben wurde). Viele Sysadmins fragen sich, warum Microsoft Änderungen außerhalb des normalen Feature-Release-Prozesses ohne ein bestimmtes Datum oder eine bestimmte Uhrzeit einführt. Hinweis: Neuigkeiten und Interessen werden in Windows 10 2004/20H2 sowie in früheren Versionen von Windows 10 eingeführt, sodass es nicht auf ein bestimmtes Feature-Release beschränkt ist.
Hoffentlich plant Microsoft nicht, in Zukunft Änderungen an Windows 10 vorzunehmen. Die meisten von uns haben sich mit Änderungen abgefunden, die über Feature-Releases ausgerollt werden. Aber der Office 365-Stil, Änderungen zu veröffentlichen, bei denen Administratoren nicht genau wissen, wann sie stattfinden werden, ist nicht typisch für Windows 10. Ich beobachte, ob Microsoft diesen Prozess fortsetzt oder Feedback von Unternehmen erhält, die es auffordern, seinen Inhalt zu ändern tun.