10. november 2020 – KB4586830 (OS-build 14393.4046) – UDLØBET

Højdepunkter

• Opdateringer startdatoen for sommertiden 2020 for Fijiøerne til 20. december 2020.
• Opdateringer til forbedring af sikkerheden i forbindelse med brug af Microsoft Office-produkter.
• Opdateringer til forbedring af sikkerheden, når Windows udfører grundlæggende handlinger.

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

• Giver administratorer mulighed for at bruge en Gruppepolitik til at aktivere Gem destination som for brugere i Microsoft Edge IE-tilstand.
• Gør det muligt at begrænse JScript-scriptprogrammet til en proces.
• Løse et problem, der medfører, at et program holder op med at fungere, hvis appen bruger en hook.
• Løser et problem, der medfører, at programmet Gruppepolitik i Microsoft Management Console (MMC) holder op med at fungere, når du redigerer sikkerhedsindstillingerne for Gruppepolitik. Fejlmeddelelsen er "MMC kan ikke initialisere snap-in'en".
• Løser et problem med enheder, hvor Credential Guard er aktiveret. Hvis disse enheder bruger et maskinbundet certifikat, kan godkendelsesanmodninger mislykkes. Dette skyldes, at Windows 2016- og Windows 2019-domænecontrollere føjer duplikerede KeyID-værdier til msDS-KeyCredentialLink-attributten for disse enheder.
• Løser et problem, der kan forårsage stopfejlen 7E infssvr.syspå servere , der kører NFS-tjenesten (Network File System).
• Løser et problem med forbindelsesmæglere for fjernskrivebordssessioner (RDSH), som forhindrer brugerne i at oprette forbindelse til et Fjernskrivebord i samlinger. Dette problem opstår på grund af en adgangsfejl i tssdis.exe.
• Løser et problem, der medfører, at WMI-udbyderværten (WmiPrvSE.exe) (Windows Management Instrumentation) lækker registreringsdatabasenøglehandles ved forespørgsel til Win32_RDCentralPublishedDeploymentSettings.
• Opdateringer startdatoen for sommertiden 2020 for Fijiøerne til 20. december 2020.
• Løser et problem, der kan medføre, at Windows 10-enheder, der aktiverer Credential Guard, ikke kan udføre godkendelsesanmodninger, når de bruger maskincertifikatet.
• Løser et problem med forkert buffertømning af Canonical Display Driver (CDD), som forringer ydeevnen i scenarier med RDP (Fjernskrivebord Protocol) i Windows 2000 Display Driver Model (XDDM). Dette problem påvirker programmer, der bruger grafikprocessorer (GPU) til at fungere, f.eks. Microsoft Teams, Microsoft Office og webbrowsere.
• Afhjælper en sikkerhedsrisiko ved at forhindre programmer, der kører som en SYSTEM-konto, i at udskrive til lokale porte, der peger på en fil. Logføringsfejl 50 ved mislykkede udskriftsjob, "Anmodningen understøttes ikke." i hændelses-id 372 i hændelsesloggen PrintService\Administration. Hvis du vil løse dette problem fremover, skal du sørge for, at dine programmer eller tjenester kører som en bestemt bruger- eller tjenestekonto.
• Løser et problem med RPC-kørsel (Remote Procedure Call), der kan medføre, at hukommelse lækkes. Det medfører, at ydeevnen forringes, hvilket medfører et højt CPU-forbrug, langsomhed eller ressourceudtømning.
• Sikkerhedsopdateringer til Microsoft Scripting Engine, Microsoft-grafikkomponenten, tjenesten Windows-tegnebog, Windows Fundamentals, Windows-kernen og Windows Virtualization.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, på det nye websted med vejledning til sikkerhedsopdateringer .

Kendte problemer i denne opdatering

Symptom	Midlertidig løsning
Når du har installeret KB4467684, starter klyngetjenesten muligvis ikke, og fejlmeddelelsen "2245 (NERR_PasswordTooShort)" vises, hvis gruppepolitikken "Minimumlængde for adgangskode" er konfigureret med mere end 14 tegn.	Angiv standardpolitikken "Minimumlængde for adgangskode" for domænet til mindre end eller lig med 14 tegn. Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.
Når du har installeret denne opdatering på domænecontrollere (DC'er) og skrivebeskyttede domænecontrollere (RODC'er) i dit miljø, kan der opstå problemer med Kerberos-godkendelse og fornyelse af billetter. Dette skyldes et problem i, hvordan CVE-2020-17049 blev behandlet i disse opdateringer. Du kan finde specifikke symptomer og funktionsmåder, der er relateret til dette problem, på siden med Windows-udgivelsestilstand . Bemærk Dette problem påvirker kun Windows-servere, Windows 10-enheder og -programmer i virksomhedsmiljøer.	Dette problem er løst i KB4594441.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en og anvendelse af Microsofts sikkerhedsrettelser. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB4576750). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update og Microsoft Update.	Ja	Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt: Windows 10 Klassifikation: Sikkerhedsopdateringer

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering 4586830.