27. september 2021 — KB5005619 (OS Build 20348.261) Preview

Forbedringer og rettelser

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

• Løser et problem, der kan forhindre brugere i at åbne telefonapps, der er fastgjort til proceslinjen. Dette problem opstår, når de opdaterer til den aktuelle version af Windows 10 og derefter bruger Din telefon-appen.

• Løser et problem, der ændrer enhedens aktuelle sprog i brugergrænsefladen. Dette sker under et automatiseret installationsscenarie for en OOBE-sprogpakke (out-of-box experience) på en stationær computer.

• Løser et problem, som forhindrer brugerne i at spore DCOM-aktiveringsfejl (Distributed Component Object Model).

• Løser et problem med hardcoded skrifttyper, der bruges i PowerShell-genvejsfilen. Dette problem medfører, at japanske, kinesiske og koreanske skrifttyper ikke kan læses. Denne opdatering løser dette skrifttypeproblem for nyoprettede brugere på computeren. Eksisterende brugere skal bruge filen på C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk til at åbne PowerShell. Du kan også oprette en genvej til at PowerShell.lnk på skrivebordet og bruge den til at åbne PowerShell.

• Løser et problem med tvungen nulstilling af en enhed, når en Gruppepolitik opdateres. Som et resultat heraf holder enheden op med at svare.

• Giver administratorer mulighed for at nulstille zoom til standardindstillingen for HTML-dialogbokse i Microsoft Edge Internet Explorer-tilstand.

• Løser et problem med omdirigering af liste over websteder i Enterprise-tilstand fra Internet Explorer 11 til Microsoft Edge. Under visse omstændigheder åbner omdirigeringen et websted på flere faner i Microsoft Edge.

• Løser et problem med PropertyGet i JScript9.dll.

• Løser et problem med Microsoft Outlook-tilføjelsesprogrammet, der forhindrer dig i at komme med input, når du har valgt Svar.

• Løser et problem, der kan medføre, at din enhed holder op med at fungere, når du laver en bevægelse med berøringsinput. Problemet opstår, hvis du bringer flere fingre i kontakt med berøringspladen eller skærmen midt i bevægelsen.

• Løser et problem, der medfører en hukommelsesfejl i lsass.exe , når pTokenPrivileges-bufferen ikke frigives.

• Løser et opdateringsproblem med et primært opdateringstoken (PRT), der opstår, hvis VPN-brugere logger på med Windows Hello til virksomheder, når VPN-forbindelsen er offline. Brugere modtager uventede godkendelsesanmodninger til onlineressourcer, der er konfigureret til brugerlogonfrekvens (SIF) i Azure Active Directory-Conditional Access.

• Løser et problem med en ikke-sideinddelt gruppe (NPP)-lækage fra UxSF-puljemærket. Denne læk opstår, når lsass.exe stopper behandlingen af asynkrone SSPI-kald (Security Support Provider Interface).

• Løser et problem, som forhindrer , atxhunter1.sys driveren indlæses. Derfor kan nogle spil ikke køre, når du aktiverer Hypervisor-Protected kodeintegritet (HVCI).

• Løser et problem, hvor Windows stopper med at fungere, hvis du installerer en politik for kodeintegritet uden regler for brugertilstand.

• Løser et problem, der kan forhindre brugere i at logge på en domænecontroller med DSRM (Directory Services Restore Mode) via Fjernskrivebord eller udvidet Hyper-V-session.

• Løser et ustabilitet i IME-tilstanden (Input Method Editor) i RemoteApp-scenariet. Du skal installere denne opdatering på Fjernskrivebord-serveren og Fjernskrivebord-klienten.

• Løser en hukommelsesfejl i registreringsdatabasenøglerne for det virtuelle skrivebords-id, der forekommer i explorer.exe.

• Løser et problem, der medfører, at LogonUI.exe holder op med at fungere, fordi direkte manipulation ikke kan starte.

• Løser et problem, der forhindrer Cluster-Aware opdatering (CAU) i at opdatere klyngen, hvis klyngen kører i blandet tilstand, efter du tidligere har forsøgt at opdatere klyngen.

• Forbedrer tjenesten til lageroverførsel i Windows Server via tilføjelse af understøttelse af overførsel af Windows-servere, der er konfigureret ved hjælp af Azure Filsynkronisering-skyniveauinddeling, som løser flere problemer og forbedrer pålideligheden. Du kan finde flere oplysninger i Oversigt over Tjeneste til lageroverførsel.

• Løser et problem, der forhindrer adgang til filer, der findes på et SMB-share (Server Message Block), når du aktiverer ABE (Access-Based Enumeration).

• Implementerer en indstilling for Gruppepolitik for følgende registreringsdatabaseværdi:
  Placering i registreringsdatabasen: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Værdinavn: RestrictDriverInstallationToAdministrators
  Værdidata: 1
  Du kan finde flere oplysninger i KB5005652.

• Tilføjer muligheden for at konfigurere punktum- eller punktumseparerede IP-adresser synonymt med fuldt kvalificerede værtsnavne i følgende indstillinger for Gruppepolitik:

  • Pak peg og udskriv – godkendte servere
  • Pege- og udskrivningsbegrænsninger

• Løser et kendt problem, der kan forhindre enheder i at downloade og installere printerdrivere, når enhederne forsøger at oprette forbindelse til en netværksprinter for første gang. Vi har observeret dette problem på enheder, der har adgang til printere ved hjælp af en printerserver, der bruger HTTP-forbindelser.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Windows 10-vedligeholdelsesstakopdatering – 20348.260

Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Opdateringer til behandlingsstak (SSU) sikrer, at du har en robust og pålidelig behandlingsstak, så dine enheder kan modtage og installere Microsoft-opdateringer.

Denne opdatering til behandlingsstakken foretager kvalitetsforbedringer, herunder følgende:

• Løser et problem, der kan forhindre opdatering CVE-2020-0689 i at blive installeret, og genererer en TRUST_E_NOSIGNATURE fejl i Windows cbs.log-filen .

Kendte problemer i denne opdatering

Symptom	Midlertidig løsning
Når du har installeret KB5005575, bliver installationen af printere ved hjælp af IPP (Internet Printing Protocol) muligvis ikke fuldført. Enheder, der havde forbindelse til og installeret printeren før installationen af KB5005575 påvirkes ikke, og udskrivningshandlinger på den pågældende printer vil lykkes som normalt. Bemærk IPP bruges normalt ikke af enheder, der er designet til hjemmebrug. Udskrivningsmiljøer, der er berørt af dette problem, findes oftere i virksomheder og organisationer.	Dette problem er løst i KB5006745.
Når denne opdatering er installeret på en printerserver, er de udskriftsegenskaber, der er defineret på den pågældende server, muligvis ikke angivet korrekt til klienterne. Bemærk, at dette problem er specifikt for printerservere og påvirker ikke standardudskrivning på netværk. Dette problem vil ikke medføre, at udskrivningshandlinger mislykkes, men brugerdefinerede indstillinger, der er defineret på serveren – f.eks. indstillinger for dupleksudskrivning – vil ikke blive anvendt automatisk, og klienter vil kun udskrive med standardindstillingerne. Dette problem skyldes forkert opbygning af datafilen, som indeholder printeregenskaberne. Klienter, der modtager denne datafil, vil ikke kunne bruge filindholdet og vil i stedet fortsætte med standardindstillingerne for udskrivning. Klienter, der tidligere har modtaget indstillingspakken før installationen af KB5005619, påvirkes ikke. Servere, der bruger standardudskriftsindstillinger og ikke har nogen brugerdefinerede indstillinger til rådighed for klienter, påvirkes ikke. Bemærk De printertilslutningsmetoder, der er beskrevet i dette problem, bruges normalt ikke af enheder, der er beregnet til hjemmebrug. Udskrivningsmiljøer, der er berørt af dette problem, findes oftere i virksomheder og organisationer.	Dette problem er løst i KB5006745.
Når du har installeret denne opdatering, kan forbindelser, når du opretter forbindelse til enheder i et domæne, der ikke er tillid til, ved hjælp af Fjernskrivebord, muligvis ikke godkendes, når du bruger godkendelse med chipkort. Du modtager muligvis meddelelsen "Dine legitimationsoplysninger fungerede ikke. De legitimationsoplysninger, der blev brugt til at oprette forbindelse til [enhedsnavn], fungerede ikke. Angiv de nye legitimationsoplysninger." og "Logonforsøget mislykkedes" med rødt.	Dette problem er løst i KB5007254.
Du bliver muligvis bedt om at angive administratorrettigheder, hver gang du forsøger at udskrive i miljøer, hvor printerserveren og printerklienten befinder sig i forskellige tidszoner. Bemærk De berørte miljøer, der er beskrevet i dette problem, bruges normalt ikke af enheder, der er beregnet til hjemmebrug. Udskrivningsmiljøer, der er berørt af dette problem, findes oftere i virksomheder og organisationer.	Dette problem er løst i KB5006745.
Universel Windows-platform-apps (UWP) åbnes muligvis ikke på enheder, der har gennemgået en nulstilling af Windows-enhed. Dette omfatter handlinger, der blev startet ved hjælp af Mobile Enhedshåndtering (MDM), f.eks. Nulstil denne pc, Nulstil knappen og Nulstil Autopilot.UWP-apps, du har downloadet fra Microsoft Store, påvirkes ikke. Kun et begrænset sæt apps påvirkes, herunder: App-pakker med strukturafhængigheder Apps, der er klargjort til enheden, ikke pr. brugerkonto. De berørte apps kan ikke åbnes uden fejlmeddelelser eller andre synlige symptomer. De skal installeres igen for at gendanne funktionaliteten.	Dette problem er løst i KB5015879 for alle udgivelser fra d. 14. september 2021 og nyere.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft kombinerer nu den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU). Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update og Microsoft Update.	Ja	Gå tilIndstillingsopdatering> & sikkerhed >Windows Update. I området Tilgængelige valgfrie opdateringer kan du finde linket til at downloade og installere opdateringen.
Windows Update for Business	Nej	Ingen. Disse ændringer medtages i den næste sikkerhedsopdatering til denne kanal.
Microsoft Update-katalog	Nej	Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Nej	Du kan importere denne opdatering til WSUS manuelt. Du kan finde flere oplysninger i Microsoft Update-kataloget.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering 5005619.

Du kan få en liste over de filer, der leveres med opdateringen til behandlingsstakken, ved at downloade filoplysninger for SSU – version 20348.260.