10. maj 2022 – KB5014001 (kun sikkerhedsopdatering)

Gælder for

Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Sammendrag

Du kan finde flere oplysninger om denne sikkerhedsopdatering, herunder forbedringer, kendte problemer, og hvordan du får opdateringen.

Bemærk

VIGTIGT! Windows 8.1 og Windows Server 2012 R2 har nået slutningen af den generelle support og har nu udvidet support. Fra og med juli 2020 vil der ikke længere være valgfrie, ikke-sikkerhedsrelaterede udgivelser (kaldet "C"-versioner) for dette operativsystem. Operativsystemer med udvidet support har kun kumulative månedlige sikkerhedsopdateringer (kaldet "B"- eller Opdater tirsdagsversion).
Du kan finde oplysninger om de forskellige typer Windows-opdateringer, f.eks. kritisk, sikkerhed, driver og servicepakker osv., i følgende artikel. Du kan se andre noter og meddelelser på startsiden for opdateringsoversigten for Windows 8.1 og Windows Server 2012 R2.

Forbedringer

Denne sikkerhedsopdatering indeholder nye forbedringer til følgende problemer:

KDC-koden (Key Distribution Center) returnerer fejlmeddelelsen KDC_ERR_TGT_REVOKED under lukning af domænecontrolleren.
Den primære domænecontroller (PDC) for roddomænet registrerer forkert advarsels- og fejlhændelser i systemloggen, når du forsøger at scanne kun udgående tillidsforhold.

Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, på webstedet med den nye vejledning til sikkerhedsopdateringer og Opdateringer til sikkerhedsopdateringer fra maj 2022.

Kendte problemer i denne opdatering

Symptom	Næste trin
Visse handlinger, f.eks. omdøbning, som du udfører på filer eller mapper, der findes på en klyngedelt diskenhed (CSV), kan mislykkes med fejlen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Det sker, når du udfører handlingen på en CSV-ejernode fra en proces, der ikke har administratorrettigheder.	Gør et af følgende: Udfør handlingen fra en proces, der har administratorrettigheder. Udfør handlingen fra en node, der ikke har en CSV-ejerskabet. Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.
Når du har installeret denne opdatering på dine Windows Server 2012 R2-servere, der bruges som domænecontrollere, kan der opstå godkendelsesfejl på serveren eller klienten for tjenester som f.eks. NPS (Network Policy Server),RRAS (Routing and Remote Access Service),Radius, EAP (Extensible Authentication Protocol) og PEAP (Protected Extensible Authentication Protocol). Problemet påvirker, hvordan domænecontrolleren administrerer tilknytningen af certifikater til computerkonti. Dette problem påvirker kun servere, der bruges som domænecontrollere og mellemliggende programservere, der godkendes til domænecontrollere. påvirker det ikke Windows-klientenheder.	Installér opdatering KB5014986 på Windows Server 2012 R2-servere, der bruges som domænecontrollere og mellemliggende programservere, der godkendes til domænecontrollere.

Symptom

Næste trin

Visse handlinger, f.eks. omdøbning, som du udfører på filer eller mapper, der findes på en klyngedelt diskenhed (CSV), kan mislykkes med fejlen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Det sker, når du udfører handlingen på en CSV-ejernode fra en proces, der ikke har administratorrettigheder.

Gør et af følgende:

Udfør handlingen fra en proces, der har administratorrettigheder.
Udfør handlingen fra en node, der ikke har en CSV-ejerskabet.

Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.

Når du har installeret denne opdatering på dine Windows Server 2012 R2-servere, der bruges som domænecontrollere, kan der opstå godkendelsesfejl på serveren eller klienten for tjenester som f.eks. NPS (Network Policy Server),RRAS (Routing and Remote Access Service),Radius, EAP (Extensible Authentication Protocol) og PEAP (Protected Extensible Authentication Protocol). Problemet påvirker, hvordan domænecontrolleren administrerer tilknytningen af certifikater til computerkonti. Dette problem påvirker kun servere, der bruges som domænecontrollere og mellemliggende programservere, der godkendes til domænecontrollere. påvirker det ikke Windows-klientenheder.

Installér opdatering KB5014986 på Windows Server 2012 R2-servere, der bruges som domænecontrollere og mellemliggende programservere, der godkendes til domænecontrollere.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Vi anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste opdateringspakke. SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af opdateringspakken og anvendelse af Microsofts sikkerhedsrettelser. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB5014025). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

PÅMINDELSE Hvis du bruger sikkerhedsopdateringer, skal du også installere alle tidligere sikkerhedsopdateringer og den seneste samlede opdatering til Internet Explorer (KB5011486).

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update og Microsoft Update.	Nej	Se de andre muligheder nedenfor.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Klassifikation: Sikkerhedsopdatering

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for opdatering 5014001.

Referencer

Du kan finde oplysninger om de sikkerhedsopdateringer, der blev udgivet den 10. maj 2022, under Oplysninger om installation af sikkerhedsopdateringer: 10. maj 2022 (KB5014317).