13. juli 2021 – KB5004237 (OS-bygg 19041.1110, 19042.1110 og 19043.1110)

Gjelder for
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

Obs!

  • UTLØPSVARSEL
  • IMPORTERT Fra og med 12.09.2023 er denne KB-artikkelen bare tilgjengelig fra Windows Update. Den er ikke lenger tilgjengelig fra Microsoft Update-katalogen eller andre utgivelseskanaler.  Vi anbefaler at du oppdaterer enhetene til den nyeste oppdateringen for sikkerhetskvalitet.

Obs!

6/15/21
VIKTIG
Denne utgaven inneholder pakken for fjerning av Flash. Når du tar denne oppdateringen, fjernes Adobe Flash fra maskinen. Hvis du vil ha mer informasjon, kan du se Oppdatering om avvikling av kundestøtte for Adobe Flash Player.

Obs!

Høydepunkter

  • Oppdateringer for å bekrefte brukernavn og passord.
  • Oppdateringer som forbedrer sikkerheten når Windows utfører grunnleggende operasjoner.
  • Oppdateringer et problem som kan gjøre det vanskelig å skrive ut på bestemte skrivere. Dette problemet påvirker ulike merker og modeller, men først og fremst kvitterings- eller etikettskrivere som kobles til ved hjelp av en USB-port. Når du har installert denne oppdateringen, trenger du ikke å bruke en tilbakerulling av kjente problemer (KIR) eller en spesiell gruppepolicy for å løse dette problemet.

Forbedringer og rettelser.

Obs!

Vær oppmerksom på Hvis du vil vise listen over løste problemer, klikker eller trykker du på OS-navnet for å vise delen som kan skjules.

Windows 10 servicestakkoppdatering – 19041.1081, 19042.1081 og 19043.1081
  • Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene kan motta og installere Microsoft-oppdateringer.
Windows 10, versjon 21H1

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

  • Denne builden inneholder også alle forbedringene fra Windows 10, versjon 2004.
  • Ingen flere problemer er dokumentert i denne versjonen.
Windows 10, versjon 20H2

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

  • Denne builden inneholder også alle forbedringene fra Windows 10, versjon 2004.
  • Ingen flere problemer er dokumentert i denne versjonen.
Windows 10, versjon 2004

Obs!

Denne utgaven inneholder også oppdateringer for Microsoft HoloLens (OS-bygg 19041.1157) utgitt 13. juli 2021. Microsoft utgir en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten til Windows Update på Microsoft HoloLens som ikke har oppdatert til nyeste OS-build.

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

  • Løser et problem som kan gjøre utskrift på bestemte skrivere vanskelig. Dette problemet påvirker ulike merker og modeller, men først og fremst kvitterings- eller etikettskrivere som kobles til ved hjelp av en USB-port. Når du har installert denne oppdateringen, trenger du ikke å bruke en tilbakerulling av kjente problemer (KIR) eller en spesiell gruppepolicy for å løse dette problemet.
  • Fjerner støtte for innstillingen PerformTicketSignature og aktiverer håndhevelsesmodus permanent for CVE-2020-17049. Hvis du vil ha mer informasjon og trinn for å aktivere full beskyttelse på domenekontrollerservere, kan du se Administrere distribusjon av Kerberos S4U-endringer for CVE-2020-17049.
  • Legger til Advanced Encryption Standard (AES)-krypteringsbeskyttelse for CVE-2021-33757. Hvis du vil ha mer informasjon, kan du se KB5004605.
  • Løser et sikkerhetsproblem der primære oppdateringstoken ikke er sterkt kryptert. Dette problemet kan føre til at tokener kan brukes på nytt til tokenet utløper eller fornyes. Hvis du vil ha mer informasjon om dette problemet, kan du se CVE-2021-33779.
  • Sikkerhetsoppdateringer for Windows-apper, Windows Management, Windows Fundamentals, Windows-godkjenning, Windows User Account Control (UAC), operativsystemsikkerhet, Windows-virtualisering, Windows Linux, Windows-kjernen, Microsoft Scripting Engine, Windows HTML-plattformer, Windows MSHTML-plattformen og Windows-grafikk.

Hvis du har installert tidligere oppdateringer, blir bare de nye rettingene i denne pakken lastet ned og installert på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemene som er løst, kan du se det nye nettstedet for veiledningen for sikkerhetsoppdateringer .

Obs!

  • Forbedringer i Windows Update
  • Microsoft har utgitt en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten. Alle enheter som kjører Windows 10 og som er konfigurert for å motta oppdateringer automatisk fra Windows Update, inkludert Enterprise- og Pro-utgaver, blir tilbudt den nyeste funksjonsoppdateringen for Windows 10 basert på enhetskompatibilitet og utsettelsespolicy for Windows Update for bedrifter. Dette gjelder ikke langsiktige vedlikeholdsutgaver.

Kjente problemer med denne oppdateringen

Klikk eller trykk for å vise kjente problemer
Symptom Løsning
Når du bruker japansk IME (Microsoft Japanese Input Method Editor) til å skrive inn kanji-tegn i en app som automatisk tillater inntasting av furigana-tegn, kan det hende du ikke får de riktige furigana-tegnene. Det kan hende du må skrive inn furigana-tegnene manuelt.
Vær oppmerksom på De berørte appene bruker funksjonen ImmGetCompositionString().
Dette problemet er løst i KB5005101.
Enheter med Windows-installasjoner som er opprettet fra egendefinerte frakoblede medier eller egendefinert ISO-bilde, kan få Microsoft Edge Legacy fjernet av denne oppdateringen, men ikke automatisk erstattet av nye Microsoft Edge. Dette problemet oppstår bare når egendefinerte frakoblede medier eller ISO-bilder opprettes ved å integrere denne oppdateringen i avbildningen uten først å ha installert den frittstående servicestakkoppdateringen (SSU) utgitt 29. mars 2021 eller nyere.
Vær oppmerksom på Enheter som kobler direkte til Windows Update for å motta oppdateringer, påvirkes ikke. Dette inkluderer enheter som bruker Windows Update for bedrifter. Alle enheter som kobler til Windows Update, skal alltid motta de nyeste versjonene av SSU og den nyeste kumulative oppdateringen (LCU) uten ekstra trinn.
For å unngå dette problemet må du først integrere tjenestestakk-oppdateringen (SSU) utgitt 29. mars 2021 eller nyere, i det egendefinerte frakoblede mediet eller ISO-avbildningen, før du integrerer den siste kumulative oppdateringen (LCU). Hvis du vil gjøre dette med de kombinerte SSU- og LCU-pakkene som nå brukes i Windows 10, versjon 20H2 og Windows 10, versjon 2004, må du trekke ut SSU-en fra den kombinerte pakken. Bruk følgende fremgangsmåte for å trekke ut SSU-en:
  1. Pakk ut CAB-filen fra MSU via denne kommandolinjen (ved å bruke pakken for KB5000842 som et eksempel): utvid Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab-målbanen <>
  2. Pakk ut SSU-en fra den tidligere utpakkede CAB-filen via denne kommandolinjen: utvid Windows10.0-KB5000842-x64.cab /f:* <målbanen>
  3. Du vil da ha SSU-CAB-filen, i dette eksemplet kalt SSU-19041.903-x64.cab. Integrere denne filen i den frakoblede avbildningen først, deretter til LCU.
Hvis du allerede har støtt på dette problemet ved å installere operativsystemet ved hjelp av berørte tilpassede medier, kan du løse det ved å installere nye Microsoft Edge direkte. Hvis du trenger å distribuere den nye Microsoft Edge for bedrifter til alle, kan du se Laste ned og distribuere Microsoft Edge for bedrifter.
Når du har installert oppdateringene for 25. mai 2021 (KB5003214) og 21. juni 2021 (KB5003690), kan noen enheter ikke installere nye oppdateringer, for eksempel oppdateringene fra 6. juli 2021 (KB5004945) eller nyere oppdateringer. Du får feilmeldingen «PSFX_E_MATCHING_BINARY_MISSING». Hvis du vil ha mer informasjon og en midlertidig løsning, kan du se KB5005322.
Når du har installert oppdateringer utgitt 13. juli 2021 på domenekontrollere (DC-er) i miljøet ditt, kan skrivere, skannere og multifunksjonsenheter som ikke er i samsvar med avsnitt 3.2.1 av RFC 4556-spesifikasjonen , mislykkes i å skrive ut når du bruker smartkortgodkjenning (PIV). Hvis du vil ha mer informasjon, kan du se KB5005408.
Universell Windows-plattform (UWP)-apper åpnes kanskje ikke på enheter som har gjennomgått tilbakestilling av Windows-enheter. Dette omfatter operasjoner som ble startet ved hjelp av Mobile Enhetsbehandling (MDM), for eksempel Tilbakestill denne PC-en, hurtigtilbakestilling og Autopilot Reset.UWP-apper du lastet ned fra Microsoft Store, påvirkes ikke. Bare et begrenset sett med apper påvirkes, inkludert:
  • App-pakker med rammeverkavhengigheter
  • Apper som er klargjort for enheten, ikke per brukerkonto.
De berørte appene åpnes ikke uten feilmeldinger eller andre observerbare symptomer. De må installeres på nytt for å gjenopprette funksjonaliteten.
Dette problemet er løst i KB5015878 for alle utgivelser fra og med 21. juni 2021 og nyere.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.

Forutsetninger:

For distribusjon av Windows Server Update Services (WSUS):

  • Installer oppdateringen fra 11. mai 2021 (KB5003173) før du installerer den nyeste kumulative oppdateringen.

For distribusjon av frakoblet distribusjon Image Servicing and Management (DISM.exe):

  • Hvis et bilde ikke har 24. februar 2021 (KB4601382) eller nyere kumulativ oppdatering, installerer du SSU-en for 12. januar 2021 (KB4598481) og oppdateringen for 11. mai 2021 (KB5003173).

Installer denne oppdateringen

Utgivelseskanal Tilgjengelig Neste trinn
Windows Update og Microsoft Update Ja Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk.
Windows Update for bedrifter Nei Ikke lenger tilgjengelig.
Microsoft Update-katalog Nei Ikke lenger tilgjengelig.
Windows Server Update Services (WSUS) Nei Ikke lenger tilgjengelig.

Obs!

  • Hvis du vil fjerne LCU
  • Hvis du vil fjerne LCU etter at du har installert den kombinerte SSU- og LCU-pakken, kan du bruke kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finne pakkenavnet ved å bruke denne kommandoen: DISM /online /get-packages.
  • Å kjøre Windows Update frittstående installasjonsprogrammet (wusa.exe) med bryteren /uninstall på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU-en. Du kan ikke fjerne SSU-en fra systemet etter installasjonen.

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 5004237.

Du finner en liste over filene i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU – versjon 19041.1081, 19042.1081 og 19043.1081.