Bemærk
NYT 3/22/24
VIGTIGT Hvis du planlægger at installere denne opdatering på en domænecontroller (DC), anbefaler vi på det kraftigste, at du installerer KB5037422 i stedet (22. marts 2024). Denne out-of-band-opdatering løser et kendt problem, der påvirker LSASS (Local Security Authority Subsystem Service). Det kan lække hukommelse på DC'er.
Bemærk
- Du kan finde oplysninger om terminologien for Windows-opdateringer i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper. Du kan få et overblik over Windows Server 2022 på siden med opdateringsoversigten.
- Bemærk Følg @WindowsUpdate for at finde ud af, hvornår nyt indhold udgives på dashboardet til Windows-tilstand.
Forbedringer
Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Når du installerer denne KB:
Opdateringen påvirker Active Directory-domæner, der er vært for MDM-udbydere (Mobile Device Management). De kan skifte fra "Kompatibilitetstilstand" til den stærke certifikattilknytning "Gennemtvingelsestilstand". For at gøre dette kan de give et Active Directory Key Distribution Center (KDC) tilladelse til at læse brugersikkerheds-id'er (SID) fra Subject Alternative Name (SAN). Derefter kan udbyderne udfylde disse værdier. Du kan få mere at vide under:
- KB5014754: Certifikatbaserede godkendelsesændringer på Windows-domænecontrollere
- Eksempelvisning af SAN URI for Certificate Strong-tilknytning for KB5014754
- CVE-2022-34691,CVE-2022-26931 og CVE-2022-26923
Denne opdatering løser et problem, der påvirker berøringstastaturet. Den vises muligvis ikke under OOBE (out-of-box-oplevelsen).
Denne opdatering løser et problem, der medfører, at fejlfindingsprocessen mislykkes. Dette sker, når du bruger appen Få hjælp.
Denne opdatering løser et problem, der påvirker webgodkendelse af Fjernskrivebord. Du kan muligvis ikke oprette forbindelse til nationale cloudslutpunkter.
Denne opdatering påvirker HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell-mapper. Din enhed kan nu angive og vedligeholde de korrekte standardtilladelser.
Denne opdatering løser et problem med hukommelsesallokering i HNS (Host Network Service). Det medfører højt hukommelsesforbrug. Det påvirker også tjeneste og pod-installation.
Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, som downloades og installeres på din enhed.
Du kan finde flere oplysninger om sikkerhedssårbarheder i guiden til sikkerhedsopdateringer og Opdateringer for marts 2024.
Windows Server 2022-opdatering til behandlingsstakken – 20348.2334
Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Opdateringer til behandlingsstak (SSU) sikrer, at du har en robust og pålidelig behandlingsstak, så dine enheder kan modtage og installere Microsoft-opdateringer.
Kendte problemer i denne opdatering
| Symptom | Midlertidig løsning |
|---|---|
| Efter installationen af denne opdatering kan LSASS (Local Security Authority Subsystem Service) opleve en hukommelsesfejl på domænecontrollere (DC'er). Dette bemærkes, når lokale og skybaserede Active Directory-domænecontrollere betjener Kerberos-godkendelsesanmodninger. Ekstreme hukommelsesfejl kan få LSASS til at gå ned, hvilket udløser en ikke-planlagt genstart af underliggende domænecontrollere (DC'er). |
Dette problem er løst i KB5037422. |
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft kombinerer nu den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU). Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.
Forudsætning for vedligeholdelse af offlineafbildning af operativsystemet:
Sørg for, at dit billede indeholder KB5030216 (12-09-2023) eller en nyere LCU. Hvis ikke, skal du installere den på dit offlinemedie, før du installerer den seneste opdatering. Denne LCU opdaterer SSU-versionen til 20348.1960. Det er den SSU-version, der som minimum skal være for at forhindre fejl 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Installér denne opdatering
| Frigivelseskanal | Tilgængelig | Næste trin |
|---|---|---|
| Windows Update og Microsoft Update. | Ja | Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update. |
| Windows Update for Business | Ja | Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update i overensstemmelse med konfigurerede politikker. |
| Microsoft Update-katalog | Ja | Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog. |
| Windows Server Update Services (WSUS) | Ja | Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt: Microsoft Server operating system-21H2 Klassifikation: Sikkerhedsopdateringer |
Bemærk
- Hvis du vil fjerne LCU
- Hvis du vil fjerne LCU'en, når du har installeret den kombinerede SSU- og LCU-pakke, skal du bruge kommandolinjeindstillingen DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finde pakkenavnet ved hjælp af denne kommando: DISM /online /get-packages.
- Kørsel af Windows Update enkeltstående installationsprogram (wusa.exe) med parameteren /uninstall på den kombinerede pakke fungerer ikke, fordi den kombinerede pakke indeholder SSU'en. Du kan ikke fjerne SSU'en fra systemet efter installationen.
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for samlet opdatering 5035857.
Du kan få en liste over de filer, der leveres med opdateringen til behandlingsstakken, ved at downloade filoplysninger for SSU – version 20348.2334.