23. juni 2022, ikke-sikkerhedsrelateret opdatering (KB5014665)

Forbedringer

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

• Nyhed! Tilføjer overvågning af IP-adresser for indgående Windows Remote Management (WinRM)-forbindelser i sikkerhedshændelse 4262 og WinRM-hændelse 91. Dette løser et problem, der medfører, at kilde-IP-adressen og computernavnet ikke logføres for en PowerShell-fjernforbindelse.

• Nyhed! Tilføjer muligheden for at kalde SetCredentialsAttribute i brugertilstand for SECPKG_ATTR_CLIENT_CERT_POLICY. 

• Nyhed! Føjer SMB-omdirigeringskoden (Server Message Block) til RDR (Public File System Control) specifikt FSCTL_LMR_QUERY_INFO FSCTL-kode (Public File System Control).

• Nyhed! Gør rækkefølgen af SMB-klienten og SMB-serverkrypteringspakken konfigurerbar ved hjælp af PowerShell.

• Nyhed! Tilføjer overvågning af IP-adresser for indgående Windows Remote Management (WinRM)-forbindelser i sikkerhedshændelse 4262 og WinRM-hændelse 91. Dette løser et problem, der medfører, at kilde-IP-adressen og computernavnet ikke logføres for en PowerShell-fjernforbindelse.

• Nyhed! Føjer SMB-omdirigeringskoden (Server Message Block) til RDR (Server Message Block) specifik offentlig FSCTL-kode (File System Control) FSCTL_LMR_QUERY_INFO.

• Nyhed! Tilføjer understøttelse af Transport Layer Security (TLS) 1.3 i implementeringer af LDAP (Lightweight Directory Access Protocol) i Windows-klienter og servere.

• Løser et problem, der påvirker tjenesten Udklipsholder i skyen og forhindrer synkronisering mellem maskiner efter et tidsrum uden aktivitet.

• Løser et problem, hvor japanske tegn vises forkert i PowerShell.

• Løser et problem, der medfører, at Windows Server 2019 og Windows Server 2022 ikke vises på visse rullemenulister i Serverstyring.

• Løser problemer, der blokerer GPU-paravirtualisering.

• Forbedrer GPU-forbruget i scenarier, hvor flere brugere eksternt opretter forbindelse til en server, der har flere GPU'er installeret.

• Aktiverer Gruppepolitik InternetExplorerModeEnableSavePageAs. Du kan finde flere oplysninger i dokumentationen til Microsoft Edge-browserpolitik.

• Løser et problem, der medfører, at API'et GetDoubleClickTime() mislykkes på ikke-interaktive vinduesstationer. For mere information, se GetDoubleClickTime-funktionen (winuser.h) og Window Station and Desktop Creation.

• Løser et problem, der påvirker det område på touchpaden, der reagerer på et højreklik (højreklikszonen). Få mere at vide under Højreklikszone.

• Løser et problem, der påvirker nogle certifikatkæder til rodnøglecentre, der er medlemmer af Microsoft Root Certification Program. For disse certifikater kan certifikatkædens status være "Dette certifikat blev tilbagekaldt af dets nøglecenter".

• Løser et problem, der forhindrer brugen af EFS-filer (Encrypted File System) via en WebDAV-forbindelse (webbaseret Distributed Authoring and Versioning).

• Løser et problem, der medfører, at en domænecontroller fejlagtigt skriver KDC-hændelse 21 (Key Distribution Center) i systemets hændelseslog. Dette sker, når KDC behandler en Kerberos-godkendelsesanmodning (PKINIT Public Key Cryptography for Initial Authentication) med et selvsigneret certifikat til nøgletillidsscenarier (Windows Hello til virksomheder og enhedsgodkendelse).

• Løser et problem, hvor oprettelse af Install from Media (IFM)-mediet til Active Directory mislykkes og genererer fejlen "-2101 JET_errCallbackFailed".

• Løser et problem, der opstår, når LDS (Active Directory Lightweight Directory Service) nulstiller adgangskoden for userProxy-objekter. Nulstillingen af adgangskoden mislykkes med en fejl, som f.eks. "00000005: SvcErr: DSID-03380C23, problem 5003 (WILL_NOT_PERFORM), data 0".

• Løser et problem, der medfører, at CSP-politikken ( Configuration Service Provider) mislykkes, når du ændrer den indbyggede administratorgruppe. Dette problem opstår, hvis den lokale administratorkonto ikke er angivet på medlemskabslisten, når du udfører en erstatning.

• Løser et problem, hvor forkert udformede XML-input kan medføre fejl i DeviceEnroller.exe. Dette forhindrer, at CSP'er leveres til enheden, indtil du genstarter enheden eller retter XML'en.

• Løser et problem, der medfører, at Microsoft NTLM-godkendelse ved hjælp af et eksternt tillidsforhold mislykkes. Dette problem opstår, når en domænecontroller, der indeholder Windows Update fra 11. januar 2022 eller nyere leverer godkendelsesanmodningen, ikke er i et roddomæne og ikke har rollen Global Catalog. De berørte handlinger kan logføre følgende fejl:

  • Sikkerhedsdatabasen er ikke blevet startet.
  • Domænet var i den forkerte tilstand til at udføre sikkerhedshandlingen.
  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Optimerer adgangen til State Repository-databasen for at reducere forsinkelser i Appx-installationen eller sorte skærme, der kan opstå, når du logger på Windows 2019 Server.
• Løser et problem, der medfører, at Windows Server 2019 og Windows Server 2022 ikke vises på visse rullemenulister i Serverstyring.
• Løser et problem, hvor filkopiering blev langsommere på grund af en forkert beregning af skrivebuffere i cachestyring.

Sådan vender du tilbage til Azure Stack HCI-dokumentationswebstedet

Windows 10-vedligeholdelsesstakopdatering – 20348.793

Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Opdateringer til behandlingsstak (SSU) sikrer, at du har en robust og pålidelig behandlingsstak, så dine enheder kan modtage og installere Microsoft-opdateringer. Vigtige ændringer omfatter:

• Løser et problem, der forhindrer en forudinstalleret app i at fungere som forventet, når du har installeret en Windows-opdatering.

Kendte problemer i denne opdatering

Microsoft kender i øjeblikket ikke til nogen problemer med denne opdatering.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft kombinerer nu den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU). Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.

Hvis du vil installere LCU'en på din Azure Stack HCI-klynge, skal du se Opdatere Azure Stack HCI-klynger.

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update og Microsoft Update.	Ja	Gå tilIndstillingsopdatering> & sikkerhed >Windows Update. I området Tilgængelige valgfrie opdateringer kan du finde linket til at downloade og installere opdateringen.
Windows Update for Business	Nej	Ingen. Disse ændringer medtages i den næste sikkerhedsopdatering til denne kanal.
Microsoft Update-katalog	Nej	Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Nej	Du kan importere denne opdatering til WSUS manuelt. Du kan finde flere oplysninger i Microsoft Update-kataloget.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering 5014665.

Du kan få en liste over de filer, som opdateringen til behandlingsstakken indeholder, ved at downloade filoplysninger for SSU – version 20348.793.