12. september 2023 – KB5030216 (OS-bygg 20348.1970)

Gjelder for
Windows Server 2022

Obs!

Forbedringer

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Når du installerer denne KB-en:

  • Nyhet! Denne oppdateringen påvirker brannmurinnstillingene. Nå kan du gjøre endringer som lar deg konfigurere regler for programgrupper.
  • Denne oppdateringen støtter endringer av sommertid (DST) i Israel.
  • Denne oppdateringen løser et problem som påvirker SMB (Server Message Block). Du får ikke tilgang til den delte SMB-mappen. Feilmeldingene er «Ikke nok minneressurser» eller «Utilstrekkelige systemressurser».
  • Oppdateringen løser et problem som påvirker planlagte oppgaver. Oppgavene mislykkes når de bruker legitimasjon for lagrede lokale brukerkontoer. Dette skjer når du aktiverer Credential Guard. Feilmeldingen er 2147943726: ERROR_LOGON_FAILURE (brukernavnet eller passordet er feil).»
  • Denne oppdateringen løser et problem som påvirker Local Security Authority Subsystem Service (LSASS). Den slutter å svare. Dette skjer når du bruker Azure Virtual Desktop (AVD).
  • Oppdateringen løser et problem som påvirker de som bruker Windows Update for bedrifter. Når du blir bedt om å endre passordet ved pålogging, mislykkes endringsoperasjonen. Da kan du ikke logge deg på. Feilkoden er 0xc000006d.
  • Denne oppdateringen løser et problem som påvirker LSASS-prosessen (Local Security Authority Subsystem Service). Det kan slutte å svare. På grunn av dette starter maskinen på nytt. Feilen er 0xc0000005 (STATUS_ACCESS_VIOLATION).
  • Denne oppdateringen løser et problem som påvirker Behandling av fanevinduer. Den slutter å svare når du bruker IE-modus.
  • Denne oppdateringen løser et problem som er knyttet til endringer i videresending av hendelser.
  • Denne oppdateringen løser et problem som påvirker gruppepolicy-tjenesten. Den venter ikke i 30 sekunder, som er standard ventetid, før nettverket blir tilgjengelig. På grunn av dette behandles ikke policyer på riktig måte.
  • Denne oppdateringen legger til en ny API for D3D12-uavhengige enheter. Du kan bruke den til å opprette flere D3D12-enheter på samme adapter. Hvis du vil ha mer informasjon, kan du se D3D12 Uavhengige enheter.
  • Denne oppdateringen løser et problem som påvirker virtuelle maskiner (VM). Opprettelse av nye virtuelle maskiner mislykkes for Azure Stack Hub-kunder. Dette skjer når du legger til en ny node i en klynge.
  • Denne oppdateringen løser et problem som påvirker bestemte virtuelle maskiner. Distribusjon mislykkes. Dette skjer fordi enkelte VM-avbildninger ikke svarer på Address Resolution Protocol (ARP)-forespørsler hvis kilden er utenfor det lokale nettverket.
  • Denne oppdateringen løser et problem som påvirker Azure Stack HCI-kunder. Forsøkene på å opprette virtuelle maskiner mislykkes. Dette skjer når du sletter og gjenoppretter REST-ressurser (Representational State Transfer) for nettverkskontrolleren.
  • Denne oppdateringen løser et problem som påvirker utskriftsjobber som sendes til en virtuell utskriftskø. De mislykkes uten feil.
  • Denne oppdateringen påvirker Windows Defender Programkontroll (WDAC). Policyen for å blokkere programvare basert på en hash stopper kanskje ikke programvaren fra å kjøre.
  • Denne oppdateringen påvirker usignerte WDAC-policyer. De kopieres til diskpartisjonen Extensible Firmware Interface (EFI). Den er reservert for signerte policyer.
  • Denne oppdateringen løser et problem som påvirker nettrollen for eksternt skrivebord (RD). Hvis du aktiverer denne rollen, mislykkes den når du oppgraderer RD-distribusjoner mer enn én gang.
  • Denne oppdateringen løser et problem som påvirker Skjermleser. Fokuset endres ikke når tastaturfokuset endres. På grunn av dette leser Skjermleser feil etikett i dialogboksen som vises når du logger på.
  • Denne oppdateringen løser et problem som påvirker Microsofts koordinator for distribuerte transaksjoner (DTC). Den har en håndtakslekkasje. På grunn av dette går systemet tom for minne.
  • Denne oppdateringen løser et problem som påvirker det resulterende policysettet (RSOP). Policyinnstillingen «BackupDirectory» for Windows LAPS ble ikke rapportert. Dette skjer når innstillingen er satt til 1, som er «Sikkerhetskopier til AAD».
  • Denne oppdateringen løser et problem som påvirker godkjenningen. Det kan mislykkes å bruke et smartkort til å koble en datamaskin til et Active Directory-domene. Dette skjer når du har installert Windows-oppdateringer datert oktober 2022 eller nyere. Hvis du vil ha mer informasjon, kan du se KB5020276.
  • Denne oppdateringen løser et problem som påvirker DPM 2019 og DPM 2022. Når du prøver å installere dem, mislykkes det. Dette skjer fordi Resilient File System (ReFS) slutter å svare.
  • Denne oppdateringen aktiverer funksjonen IP Virtualization for eksternt skrivebord . Den simulerer et enkeltbrukerskrivebord. For å gjøre dette støtter den per økt og per program Eksternt skrivebord IP-virtualisering for Winsock-programmer. Hvis du vil ha mer informasjon, kan du se IP-virtualisering for eksternt skrivebord i Windows Server.

Hvis du har installert tidligere oppdateringer, blir bare de nye oppdateringene i denne pakken lastet ned og installert på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se veiledningen for sikkerhetsoppdateringer og september 2023 Security Oppdateringer.

Windows Server 2022 servicestakkoppdatering – 20348.1960

Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene kan motta og installere Microsoft-oppdateringer.

Kjente problemer med denne oppdateringen

Microsoft vet ikke om noen problemer med denne oppdateringen.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.

Forutsetning for service av frakoblet OS-avbildning:

Kontroller at bildet inneholder KB5030216 (09/12/2023) eller en nyere LCU. Hvis ikke, må du installere den på det frakoblede mediet før du installerer den nyeste oppdateringen. Denne LCU oppdaterer SSU-versjonen til 20348.1960. Det er den minste SSU-versjonen du må ha for å forhindre feil 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installer denne oppdateringen

Utgivelseskanal Tilgjengelig Neste trinn
Windows Update og Microsoft Update Ja Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk.
Windows Update for bedrifter Ja Ingen. Denne oppdateringen blir lastet ned og installert automatisk fra Windows Update i samsvar med konfigurerte policyer.
Microsoft Update-katalog Ja Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS) Ja Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer Produkter og klassifiseringer på denne måten:
Produkt: Microsoft Server-operativsystem-21H2
Klassifisering: Sikkerhetsoppdateringer

Obs!

  • Hvis du vil fjerne LCU
  • Hvis du vil fjerne LCU etter at du har installert den kombinerte SSU- og LCU-pakken, kan du bruke kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finne pakkenavnet ved å bruke denne kommandoen: DISM /online /get-packages.
  • Å kjøre Windows Update frittstående installasjonsprogrammet (wusa.exe) med bryteren /uninstall på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU-en. Du kan ikke fjerne SSU-en fra systemet etter installasjonen.

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 5030216.

Du finner en liste over filene i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU – versjon 20348.1960.