14. maj 2019 – KB4494441 (OS-build 17763.503)

Gælder for: Windows 10, version 1809Windows Server 2019, all versions

Forbedringer og rettelser


Denne opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

  • Aktiverer som standard "Retpoline", hvis Spectre Variant 2(CVE-2017-5715) er aktiveret. Sørg for, at tidligere OS-beskyttelse mod Spectre Variant 2-sikkerhedsrisiciene er aktiveret ved hjælp af indstillingerne i registreringsdatabasen, som beskrevet i artiklerne Windows Client og Windows Server. (Disse indstillinger i registreringsdatabasen er som standard aktiveret for klientudgaver af Windows, men som standard deaktiveret for serverudgaver af Windows). Du kan finde flere oplysninger om "Retpoline" under Afhjælpning af Spectre Variant 2 med Retpoline på Windows.
  • Indeholder beskyttelse mod en ny underklasse af speculative execution side-channel-sikkerhedsrisici, der kaldes Microarchitectural Data Sampling, for 64-bit (x64) versioner af Windows (CVE- 2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Brug indstillingerne i registreringsdatabasen som beskrevet i artiklerne i Windows Client og Windows Server. (Disse indstillinger i registreringsdatabasen er som standard aktiveret for klientudgaver af Windows, men som standard deaktiveret for serverudgaver af Windows).
  • Føjer"gov.uk" til HSTS TLD (HTTP Strict Transport Security Top Level Domains) for Internet Explorer og Microsoft Edge.
  • Løser et problem, der kan forårsage "Fejl 1309" under installation eller fjernelse af visse typer af .msi- og .msp-filer på et virtuelt drev.
  • Løser et problem, hvor Microsoft Visual Studio Simulator ikke kan starte.
  • Løser et problem, der kan medføre, at zoneoverførsler mellem primære og sekundære DNS-servere via TCP (Transmission Control Protocol) mislykkes.
  • Løser et problem, der medfører, at registrering af Management Information Base for SNMP (Simple Network Management Protocol) mislykkes, når WMI-udbyderen (Windows Management Instrumentation) bruger Windows-værktøjet SMI2SMIR.exe.
  • Løser et problem, der kan medføre, at teksten, layoutet eller cellestørrelsen bliver smallere eller bredere end forventet i Microsoft Excel, når du bruger skrifttyperne MS UI Gothic eller MS PGothic
  • Sikkerhedsopdateringer til Microsoft Edge, Internet Explorer, Microsoft Scripting Engine, Windows-app-platform og -strukturer, Windows Graphics, Windows-lager og -filsystemer, Windows Cryptography, Microsoft JET Database Engine, Windows Kernel, Windows Virtualization og Windows Server .

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, i Guiden til sikkerhedsopdateringer.

Kendte problemer i denne opdatering


Symptom Løsning
Når du har installeret denne opdatering, kan der være problemer med at bruge Preboot Execution Environment (PXE) til at starte en enhed fra en WDS-server (Windows Installationstjenester), der er konfigureret til at bruge Variable Window Extension. Det kan medføre, at forbindelsen til WDS-serveren afslutter for tidligt, mens du henter afbildningen. Dette problem påvirker ikke klienter eller enheder, der ikke bruger Variable Window Extension.

For at afhjælpe problemet skal du deaktivere Variable Window Extension på WDS-serveren ved hjælp af en af følgende indstillinger:

Valgmulighed 1:
Åbn en administratorkommandoprompt, og skriv følgende:

Wdsutil /Set-TransportServer /EnableTftpVariableWindowExtension:No

Valgmulighed 2:
Brug brugergrænsefladen for Windows Installationstjenester.

  1. Åbn Windows Installationstjenester fra Windows Administration.
  2. Udvid Servere, og højreklik på en WDS-server.
  3. Åbn egenskaberne, og fjern markeringen i feltet Aktivér Variable Window Extension under fanen TFTP.

Valgmulighed 3:
Angiv følgende værdi i registreringsdatabasen til 0:

“HKLM\System\CurrentControlSet\Services\WDSServer\Providers\WDSTFTP\EnableVariableWindowExtension”.

Genstart WDSServer-tjenesten, når du har deaktiveret Variable Window Extension.

Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.

Visse handlinger, f.eks. omdøbe, som du udfører på filer eller mapper, der findes på en klyngedelt diskenhed (CSV) kan mislykkes med fejlen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Det sker, når du udfører handlingen på en CSV-ejernode fra en proces, der ikke har administratorrettigheder.

Gør et af følgende:

  • Udfør handlingen fra en proces, der har administratorrettigheder.
  • Udfør handlingen fra en node, der ikke har en CSV-ejerskabet.
Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.
Når du forsøger at udskrive fra Microsoft Edge eller andre UWP-programmer (Universel Windows-platform), vises fejlmeddelelsen " Din printer er stødt på et uventet konfigurationsproblem. 0x80070007e." måske.

Du kan bruge en anden browser, som f.eks. Internet Explorer til at udskrive dine dokumenter.

Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.

Når du har installeret KB4493509, modtager enheder med nogle asiatiske sprogpakker installeret muligvis fejlen: "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."
  1. Fjern og geninstaller eventuelle sprogpakker, der er tilføjet for nylig. Du kan få vejledning i Administrer input og få vist sprogindstillinger i Windows 10.
  2. Vælg Søg efter opdateringer, og installer den samlede opdatering fra april 2019. Du kan få oplysninger i Opdater Windows 10.

Bemærk! Hvis problemet ikke afhjælpes ved at geninstallere sprogpakken, skal du nulstille din pc sådan:

  1. Gå til appen Indstillinger > Genoprettelse.
  2. Vælg Kom i gang under genoprettelsesindstillingen Nulstil denne pc.
  3. Vælg Behold mine filer.

Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.

Nogle kunder rapporterer, at KB4494441 blev installeret to gange på deres enhed. 

I visse tilfælde kræver installation af en opdatering flere download og genstarter. Hvis to mellemtrin af installationen er afsluttet korrekt, vil siden Se din opdateringsoversigt rapportere, at installationen blev afsluttet to gange.

Du skal ikke foretage dig noget. Installationen af opdateringen kan tage længere og kræver måske mere end én genstart, men vil blive installeret korrekt, når alle mellemtrin i installationen er afsluttet.

Vi arbejder på at forbedre denne opdateringsoplevelse for at sikre, at Opdateringsoversigt korrekt afspejler installationen af den seneste kumulative opdatering (LCU).

Efter at opdateringen fra 14. maj 2019 er installeret, er nogle gov.uk-websteder, der ikke understøtter HSTS (HTTP Strict Transport Security), måske ikke tilgængelige gennem Internet Explorer 11 eller Microsoft Edge. Dette problem er løst i KB4505056.

Sådan henter du denne opdatering


Før du installerer denne opdatering

Forudsætning: Opdateringen til behandlingsstakken (SSU – servicing stack update) (KB4499728) skal være installeret, før du installerer den seneste akkumulerede opdatering (LCU – latest cumulative update). LCU rapporteres ikke som tilgængelig, før SSU er installeret. Du kan finde flere oplysninger under Vedligehold stakopdateringer.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB4499728). Du kan få den separate pakke til denne SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Denne opdatering downloades og installeres automatisk fra Windows Update. Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for samlet opdatering 4494441