9. april 2024 – KB5036909 (OS-build 20348.2402)

Forbedringer

Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Når du installerer denne KB:

• Nyhed! Denne opdatering påvirker Windows Hello til virksomheder. It-administratorer kan nu bruge administration af mobilenheder (MDM) til at deaktivere den meddelelse, der vises, når brugere logger på en Entra-tilsluttet maskine. De kan aktivere politikindstillingen "DisablePostLogonProvisioning" for at gøre dette. Når en bruger logger på, er klargøring slået fra for Windows 10- og Windows 11-enheder.
• Denne opdatering understøtter ændringer i sommertid i Palæstina. Du kan få mere at vide under Foreløbig vejledning til ændringer i sommertiden, som Det Palæstinensiske selvstyre har annonceret for 2024, 2025.
• Denne opdatering understøtter sommertidsændringer i Kasakhstan. Du kan få mere at vide under Foreløbig vejledning til ændringer af Kasakhstans tidszone for 2024.
• Denne opdatering understøtter sommertidsændringer i Samoa. Du kan få mere at vide under Foreløbig vejledning til ændringer i sommertid på Samoa 2021.
• Denne opdatering løser et problem, der medfører højt CPU-forbrug. Dette sker, når du har åbnet klippeværktøjet.
• Denne opdatering løser et problem, der påvirker en netværksressource. Du kan ikke få adgang til den fra en Fjernskrivebord-session. Dette sker, når du slår Remote Credential Guard-funktionen til, og klienten er Windows 11, version 22H2 eller nyere.
• Denne opdatering løser et problem, der påvirker Microsoft Edge IE-tilstand. Når du åbner mange faner, holder den op med at svare.
• Denne opdatering løser et problem, der påvirker DNS-servere. De modtager hændelse 4016 for en timeout for LDAP (Lightweight Directory Access Protocol). Dette sker, når de udfører DNS-registreringer. Navneregistreringer mislykkes med Active Directory-domæneservices (AD DS). Problemet fortsætter, indtil du genstarter DNS-tjenesten.
• Denne opdatering løser et problem, der påvirker arbejdsbelastningen på virtuelle maskiner (VM). De mister deres forbindelse til netværket i produktionsmiljøer.
• Denne opdatering løser et problem, der påvirker musemarkørens bevægelser. De halter i nogle skærmbilleder, især når du bruger RDP (Fjernskrivebordsprotokol).
• Denne opdatering løser et problem, der påvirker tjenesten Gruppepolitik. Det mislykkes, når du har brugt LGPO.exe til at anvende en overvågningspolitik på systemet.
• Denne opdatering løser et problem, der påvirker visningen af et chipkortikon. Den vises ikke, når du logger på. Det sker, når der er flere certifikater på chipkortet.
• Denne opdatering løser et problem, der får din enhed til at lukke efter 60 sekunder. Dette sker, når du bruger et chipkort til at godkende på et eksternt system.
• Denne opdatering løser et problem, der påvirker midlertidigt gruppemedlemskab. Brugere, hvis medlemskaber er udløbet, vises, når du søger efter dem i LDAP. Det sker, selvom Active Directory har fjernet dem.
• Denne opdatering løser et problem, der påvirker en rodmappe. Når du åbner en alternativ datastrøm og sletter noget, får du en fejl.
• Denne opdatering løser et problem, der påvirker ReFS (Resilient File System). En stopfejl forhindrer operativsystemet i at starte korrekt.
• Denne opdatering løser et problem, der opstår, når du opretter en fil, der strækker sig over mere end én mappe. Når du omdøber den oprindelige mappe, får du en fejl.
• Denne opdatering løser et problem, der påvirker fastfat.sys. Den holder op med at svare. Dette skyldes en konkurrencetilstand.
• Denne opdatering løser et problem, der påvirker NSPI-forespørgsler (Name Service Provider Interface). De kan fejle. Hvis de gør det, holder lsass.exe op med at svare på en domænecontroller.

Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, som downloades og installeres på din enhed.

Du kan finde flere oplysninger om sikkerhedssårbarheder i guiden til sikkerhedsopdateringer og sikkerhedsoplysningerne for april 2024 Opdateringer.

Windows Server 2022-vedligeholdelsesstakopdatering – 20348.2401

Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Opdateringer til behandlingsstak (SSU) sikrer, at du har en robust og pålidelig behandlingsstak, så dine enheder kan modtage og installere Microsoft-opdateringer.

Kendte problemer i denne opdatering

Symptom	Midlertidig løsning
Når du har installeret denne opdatering, kan du muligvis ikke ændre profilbilledet for din brugerkonto. Når du forsøger at ændre et profilbillede ved at vælge knappen Start>indstillinger>Konto>Dine oplysninger , og under Opret dit billede klikker du på Søg efter en, modtager du muligvis en fejlmeddelelse med fejlkode 0x80070520.	Efter yderligere undersøgelse har vi konkluderet, at problemet har meget begrænset eller ingen indvirkning på denne Windows-version. Hvis du støder på dette problem på din enhed, skal du kontakte Windows Support for at få hjælp.
Windows-enheder kan opleve VPN-forbindelsesfejl efter installation af opdateringen dateret 9. april 2024 eller nyere.	Dette problem er løst i KB5037782.
Når du har installeret sikkerhedsopdateringen for 9. april 2024 på domænecontrollere (DC'er), bemærker du muligvis en betydelig stigning i NTLM-godkendelsestrafik . Dette problem vil sandsynligvis påvirke organisationer, der har en meget lille procentdel af primære domænecontrollere i deres miljø og høj NTLM-trafik.	Dette problem er løst i KB5037782.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft kombinerer nu den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU). Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.

Forudsætning for vedligeholdelse af offlineafbildning af operativsystemet:

Sørg for, at dit billede indeholder KB5030216 (12-09-2023) eller en nyere LCU. Hvis ikke, skal du installere den på dit offlinemedie, før du installerer den seneste opdatering. Denne LCU opdaterer SSU-versionen til 20348.1960. Det er den SSU-version, der som minimum skal være for at forhindre fejl 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update og Microsoft Update.	Ja	Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update.
Windows Update for Business	Ja	Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update i overensstemmelse med konfigurerede politikker.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt: Microsoft Server operating system-21H2 Klassifikation: Sikkerhedsopdateringer

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering 5036909.

Du kan få en liste over de filer, som opdateringen til behandlingsstakken indeholder, ved at downloade filoplysningerne for SSU – version 20348.2401.