12. november 2019 – KB4523205 (OS-build 17763.864)

Højdepunkter

• Opdateringer til forbedring af sikkerheden i forbindelse med brug af Internet Explorer og Microsoft Edge.
• Opdateringer til forbedring af sikkerheden, når du bruger eksterne enheder (f.eks. spillecontrollere og webkameraer) og inputenheder, f.eks. en mus, tastatur eller pen.
• Opdateringer til forbedring af sikkerheden i forbindelse med brug af Microsoft Office-produkter.

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

• Løser et problem, som kan få Microsoft Defender Advanced Threat Protection (ATP) til at holde op med at køre og stoppe med at sende rapportdata.
• Giver beskyttelse mod Intel® Processor Machine Check Error-sårbarheden (CVE-2018-12207). Brug indstillingerne i registreringsdatabasen som beskrevet i artiklen i Knowledge Base til vejledning. (Denne indstilling i registreringsdatabasen er som standard deaktiveret).
• Giver beskyttelse mod Intel® Transactional Synchronization Extensions (Intel® TSX) Transaction Asynchronous Abort-sårbarheden (CVE-2019-11135). Brug indstillingerne i registreringsdatabasen som beskrevet i artiklerne Windows Client og Windows Server. Disse indstillinger i registreringsdatabasen er som standard aktiveret for klientudgaver af Windows og Windows Server OS.
• Løser et problem, der forhindrer kontrol af dataintegritet i næsten realtid i at være helt effektiv efter en uventet enhedsfejl.
• Sikkerhedsopdateringer til Microsoft Scripting Engine, Internet Explorer, Windows-app-platformen og -strukturer, Microsoft Graphics Component, Windows Input and Composition, Microsoft Edge, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Linux, Windows Kernel, Windows Datacenter Networking, eksterne enheder til Windows samt Microsoft JET databaseprogram.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, i Guide til sikkerhedsopdateringer.

Kendte problemer i denne opdatering

Symptom	Midlertidig løsning
Visse handlinger, f.eks. omdøbning, som du udfører på filer eller mapper, der findes på en klyngedelt diskenhed (CSV), kan mislykkes med fejlen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Det sker, når du udfører handlingen på en CSV-ejernode fra en proces, der ikke har administratorrettigheder.	Gør et af følgende: Udfør handlingen fra en proces, der har administratorrettigheder. Udfør handlingen fra en node, der ikke har en CSV-ejerskabet. Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.
Når du har installeret KB4493509, modtager enheder med nogle asiatiske sprogpakker installeret muligvis fejlen: "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."	Dette problem er løst i opdateringer, der er udgivet d. 11. juni 2019 og nyere. Vi anbefaler, at du installerer de nyeste sikkerhedsopdateringer til din enhed. Kunder, der installerer Windows Server 2019 ved hjælp af medier, skal installere den seneste opdatering til behandlingsstakken (SSU), før de installerer sprogpakken eller andre valgfrie komponenter. Hvis du bruger VLSC (Volume Licensing Service Center), skal du hente de nyeste Windows Server 2019-medier, der er tilgængelige. Den korrekte rækkefølge af installationen er som følger: Installér den nyeste forudsætning SSU, der i øjeblikket er KB5005112 Installér valgfrie komponenter eller sprogpakker Installér den seneste kumulative opdatering Bemærk Opdatering af enheden forhindrer dette problem, men det vil ikke have nogen effekt på enheder, der allerede er berørt af dette problem. Hvis dette problem findes i din enhed, skal du bruge trinnene til den midlertidige løsning for at reparere det. Løsning: Fjern og geninstaller eventuelle sprogpakker, der er tilføjet for nylig. Du kan få vejledning i Administrer input og få vist sprogindstillinger i Windows 10. Klik på Søg efter Opdateringer, og installer den samlede opdatering fra april 2019 eller nyere. Du kan få oplysninger i Opdater Windows 10. Bemærk Hvis problemet ikke afhjælpes ved at geninstallere sprogpakken, kan du bruge funktionen Lokal opgradering. Du kan finde vejledning i Sådan foretager du en lokal opgradering på Windows og Udfør en lokal opgradering af Windows Server.
Når du konfigurerer en ny Windows-enhed under OOBE-oplevelsen (førstegangsoplevelsen), kan du muligvis ikke oprette en lokal bruger, når du bruger IME (Input Method Editor). Dette problem kan påvirke dig, hvis du bruger IME til kinesiske, japanske eller koreanske sprog. Bemærk! Dette problem påvirker ikke brug af en Microsoft-konto under OOBE.	Dette problem er løst i KB4534321.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en og anvendelse af Microsofts sikkerhedsrettelser. Du kan finde flere oplysninger i opdateringerne til behandlingsstakken.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB4523204). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update og Microsoft Update.	Ja	Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt: Windows 10 Klassifikation: Sikkerhedsopdateringer

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for samlet opdatering 4523205.