Sikkerhedsopdatering 11. juni 2024 (KB5039227)

Forbedringer 

Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Når du installerer denne KB: 

• Ny! Denne opdatering påvirker SMB (Server Message Block) over Quick UDP Internet Connections (QUIC). Det aktiverer funktionen til godkendelse af SMB over QUIC-klientcertifikat. Administratorer kan bruge den til at begrænse, hvilke klienter der kan få adgang til SMB over QUIC-servere. Du kan få mere at vide under Konfigurer SMB over QUIC-klientadgangskontrol i Windows Server.

• Ny! LCU vil ikke længere have de omvendte differencer. Klienten genererer afspilningsdeltaet. Denne ændring vil hjælpe med at reducere LCU-pakkens størrelse med ca. 20 %. Denne ændring giver også nogle få fordele. Det:

  • Reducerer brugen af båndbredde

  • Giver hurtigere downloads

  • Minimerer netværkstrafik

  • Forbedrer ydeevnen på langsomme forbindelser.

• Denne opdatering påvirker den version af curl.exe , der findesi Windows. Versionsnummeret er nu 8.7.1.

• Denne opdatering løser et problem, der påvirker Outlook og OneNote. Deres søgefunktion holder op med at fungere. Dette sker, når du bruger Azure Virtual Desktop (AVD).

• Denne opdatering løser et problem, der påvirker lsass.exe. Den holder op med at reagere. Dette sker, når du har installeret sikkerhedsopdateringerne fra april 2024 på Windows-servere.

• Denne opdatering løser et problem, der påvirker Windows Hello til virksomheder. Du kan ikke bruge den til at godkende entra-id på visse apps. Dette sker, når du bruger Web Access Management (WAM).

• Denne opdatering løser et problem, der påvirker en Microsoft Entra-id-konto. Enheder kan ikke godkende en anden. Dette sker, når du har installeret Windows-opdateringen, dateret d. 13. november 2023.

• Denne opdatering løser et problem, der påvirker Microsoft Edge. Brugergrænsefladen er forkert for dataindstillingerne for Internetindstillinger.

• Denne opdatering løser et problem, der påvirker Storage Spaces Direct (S2D) og Remote Direct Memory Access (RDMA). Når du bruger dem med SMBdirect i dine netværk, mislykkes netværkene. Du mister også muligheden for at administrere klynger.

• Denne opdatering løser et problem, der påvirker beholdere. De flyttes ikke forbi statussen "ContainerCreating".

• Denne opdatering løser et problem, der påvirker Windows Defender Application Control (WDAC). Det forhindrer en stopfejl, der opstår, når du anvender mere end 32 politikker.

• Denne opdatering løser et problem, der kan forhindre systemet i at fortsætte fra dvale. Dette sker, når du har slået BitLocker til.

• Denne opdatering løser et problem, der påvirker Windows Defender Application Control (WDAC). Problemet kopierer usignerede WDAC-politikker til EFI-diskpartitionen (Extensible Firmware Interface). Det er reserveret til signerede politikker.

• Denne opdatering løser et problem, der påvirker Enhanced Fast Reconnect. Det mislykkes. Dette sker, når du bruger det med tredjepartsudbydere af RDP (Remote Desktop Protocol).

• Denne opdatering løser et problem, der påvirker værten for fjernskrivebordssessionen (RD-sessionsvært). Der opstår en baglås, når et stort antal brugere logger på.

• Denne opdatering løser et problem, der påvirker dsamain.exe. Den holder op med at reagere. Dette sker, når KCC (Knowledge Consistency Checker) kører evalueringer.

• Denne opdatering løser et problem, der påvirker lsass.exe. Det lækkede hukommelse. Dette sker under et LSARPC-opkald (Local Security Authority (Domain Policy) Remote Protocol).

• Denne opdatering løser et problem, der påvirker kernestakken. Det kan overløb. På grund af dette kan virtuelle maskiner lukke ned for tidligt.

• Fra og med denne opdatering føjer Stifinder Mærket på internettet (MoTW) til filer og mapper, der kommer fra placeringer, der ikke er tillid til. Når MapUrlToZone klassificerer en fil som "Internet", får den pågældende fil også dette mærke. På grund af denne ændring opdateres tidsstemplet "LastWriteTime". Dette kan påvirke visse scenarier, der er afhængige af filkopieringshandlinger.

Du kan finde flere oplysninger om sikkerhedssårbarheder i guiden til sikkerhedsopdateringer og sikkerhedsopdateringerne fra juni 2024. 

Sådan vender du tilbage til azure stack HCI-dokumentationswebstedet

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft kombinerer nu den seneste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU – latest cumulative update). Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Opdateringer til behandlingsstakken :Ofte stillede spørgsmål.

Hvis du vil installere LCU på din Azure Stack HCI-klynge, skal du se Opdater Azure Stack HCI-klynger.

Installér denne opdatering

Hvis du vil installere denne opdatering, skal du bruge en af følgende Windows- og Microsoft-udgivelseskanaler.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for samlet opdatering 5039227.

Du kan få en liste over de filer, som opdateringen til behandlingsstakken leverer, ved at downloade filoplysninger for SSU (KB5039343) – version 20349.2522.