10. oktober 2023 – KB5031364 (OS-build 20348.2031)

Forbedringer

Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Når du installerer denne KB:

• Nye! Denne opdatering tilføjer en valgfri Azure Arc Setup-komponent. Den indeholder et nyt Ikon for Azure Arc-proceslinje og en ny Server Manager-post til Azure Arc Management. Der er også et grafisk installationsprogram til Azure Connected Machine-agenten. Nu kan du aktivere Azure Arc ved hjælp af blot nogle få klik. Du behøver ikke at køre et PowerShell-script. Du kan få mere at vide under Forbinde Windows Server-computere til Azure via Azure Arc Setup.

• Nye! Denne opdatering fuldfører arbejdet med at overholde GB18030-2022-kravene. Den fjerner og gentilknytninger af tegn for Microsoft Wubi-input og Microsoft Pinyin U-tilstandsinput. Du kan ikke længere angive tegnkodepunkter, der ikke understøttes. Alle de nødvendige kodepunkter er opdateret.

• Denne opdatering omhandler en konkurrencetilstand. Dette sker, når tegnsider indlæses under den tidlige del af opstarten. Dette fører til stopfejl en 0x7e.

• Denne opdatering ændrer stavemåden af Ukraines hovedstad fra Kiev til Kiev.

• Denne opdatering understøtter sommertidsændringer i Grønland.

• Denne opdatering løser et problem, der påvirker planlagte opgaver. Opgaver, der kalder legitimationsstyrings-API'en, mislykkes muligvis. Dette sker, hvis du vælger [Kør kun, når brugeren er logget på] og [Kør med de højeste rettigheder].

• Denne opdatering løser et problem, der påvirker Kerberos-delegering. Det kan mislykkes på den forkerte måde. Fejlkoden er 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Dette problem kan opstå, når du markerer den mellemliggende tjenestekonto som "Denne konto er følsom og kan ikke uddelegeres" i Active Directory. Programmer kan også returnere fejlmeddelelsen "System.Security.Authentication.AuthenticationException: Sikkerhedskonteksten kunne ikke initialiseres. Fejlkoden var -2146893042."

• Denne opdatering løser et problem, der påvirker PCI-enheder. Der vises muligvis en fejl, når du slår DMA-beskyttelse (Kernel Direct Memory Access) til.

• Denne opdatering forbedrer effektiviteten og ydeevnen af det anbefalede fejlfindingsværktøj.

• Denne opdatering påvirker WFP-forbindelser (Windows Filtering Platform). Omdirigeringsdiagnosticeringen for dem er blevet forbedret.

• Denne opdatering løser et problem, der påvirker ekstern binding. Det mislykkes. Dette sker, når du har installeret Windows-opdateringer dateret maj 2023 eller nyere. Derfor er der problemer, der påvirker LDAP-forespørgsler og -godkendelse.

• Denne opdatering påvirker behandling af Active Directory-hændelses-id 1644. Den accepterer nu begivenheder, der er mere end 64 KB. Denne ændring afkorter LDAP-forespørgsler (Lightweight Directory Access Protocol), der som standard er på mellem 1644 og 20000 tegn. Du kan konfigurere værdien 20K ved hjælp af registreringsdatabasenøglen "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS".

• Denne opdatering løser et problem, der påvirker dem, der aktiverer kontoindstillingen "Chipkort er påkrævet til interaktivt logon". Når RC4 er deaktiveret, kan du ikke godkende farme for Fjernskrivebord-tjenester. Fejlmeddelelsen er "Der opstod en godkendelsesfejl. Den ønskede krypteringstype understøttes ikke af KDC."

• Denne opdatering løser et problem, der påvirker I/O over SMB (Server Message Block). Det kan mislykkes, når du bruger LZ77+Huffman-komprimeringsalgoritmen.

• Denne opdatering løser et problem, der påvirker SMB-klienten (Server Message Block). Den genopretter ikke forbindelsen til alle de faste handles, når gengodkendelsen af en session mislykkes.

• For at beskytte dig mod CVE-2023-44487 skal du installere den seneste Windows-opdatering. Baseret på din use case kan du også angive grænsen for RST_STREAMS pr. minut ved hjælp af de nye registreringsdatabasenøgler i denne opdatering. 

  Du kan oprette DWORD-registreringsdatabaseværdierne i tabellen nedenfor under følgende registreringsdatabasenøgle: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Disse taster findes ikke som standard, når du installerer denne KB. Du kan oprette dem efter behov for at angive nye værdier for dit miljø.

  Registreringsdatabasenøgle	Standardværdien	Gyldigt værdiområde	Nøglefunktion i registreringsdatabasen
  Http2MaxClientResetsPerMinute	400	0–65535	Angiver det tilladte antal nulstillingsindstillingerne (RST_STREAMS) pr. minut for en forbindelse. Når du når denne grænse, sendes der en GOAWAY-meddelelse til klienten for forbindelsen.
  Http2MaxClientResetsGoaway	1	0-1	Deaktiverer eller aktiverer GOAWAY-meddelelsen til at sende, når du når grænsen. Hvis du angiver dette til 0, slutter forbindelsen, så snart du når grænsen.

Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, der downloades og installeres på din enhed.

Du kan finde flere oplysninger om sikkerhedssårbarheder i guiden til sikkerhedsopdateringer og sikkerhedsopdateringsvejledningen for oktober 2023 Opdateringer.

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft kombinerer nu den seneste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU – latest cumulative update). Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.

Installér denne opdatering

Filoplysninger

Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for samlet opdatering 5031364. 

Du kan få en liste over de filer, som opdateringen til behandlingsstakken leverer, ved at downloade filoplysninger for SSU - version 20348.2032.