9. april 2024 – KB5036909 (OS-bygg 20348.2402)

Forbedringer

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Når du installerer denne KB-en:

• Nyhet! Denne oppdateringen påvirker Windows Hello for bedrifter. IT-administratorer kan nå bruke administrasjon av mobilenheter (MDM) til å slå av spørsmålet som vises når brukere logger på en Entra-koblet maskin. Dette kan de gjøre ved å aktivere policyinnstillingen «DisablePostLogonProvisioning». Når en bruker logger på, er klargjøring deaktivert for Windows 10- og Windows 11-enheter.
• Denne oppdateringen støtter endringer av sommertid (DST) i Palestina. Hvis du vil ha mer informasjon, kan du se Midlertidig veiledning for endringer i sommertid kunngjort av de palestinske selvstyremyndighetene for 2024, 2025.
• Denne oppdateringen støtter DST-endringer i Kasakhstan. Hvis du vil ha mer informasjon, kan du se Midlertidig veiledning for tidssoneendringer i Kasakhstan 2024.
• Denne oppdateringen støtter DST-endringer på Samoa. Hvis du vil ha mer informasjon, kan du se Midlertidig veiledning for endringer i sommertid på Samoa 2021.
• Denne oppdateringen løser et problem som forårsaker høy CPU-bruk. Dette skjer når du har åpnet utklippsverktøyet.
• Denne oppdateringen løser et problem som påvirker en nettverksressurs. Du får ikke tilgang til det fra en ekstern skrivebordsøkt. Dette skjer når du aktiverer Remote Credential Guard-funksjonen og klienten er Windows 11, versjon 22H2 eller nyere.
• Denne oppdateringen løser et problem som påvirker Microsoft Edge IE-modus. Når du åpner mange faner, slutter den å svare.
• Denne oppdateringen løser et problem som påvirker DNS-servere. De mottar hendelse 4016 som et tidsavbrudd for LDAP (Lightweight Directory Access Protocol). Dette skjer når de utfører DNS-registreringer. Navneregistreringer mislykkes med Active Directory Domain Services (AD DS). Problemet vedvarer til du starter DNS-tjenesten på nytt.
• Denne oppdateringen løser et problem som påvirker arbeidsbelastningen på virtuelle maskiner (VM). De mister tilkoblingen til nettverket i produksjonsmiljøer.
• Denne oppdateringen løser et problem som påvirker musepekerbevegelser. De henger etter i enkelte skjermbildescenarioer, spesielt når du bruker Eksternt skrivebord Protocol (RDP).
• Denne oppdateringen løser et problem som påvirker gruppepolicy-tjenesten. Den mislykkes når du bruker LGPO.exe til å bruke en overvåkingspolicy på systemet.
• Denne oppdateringen løser et problem som påvirker visningen av et smartkortikon. Det vises ikke når du logger på. Dette skjer når det er flere sertifikater på smartkortet.
• Denne oppdateringen løser et problem som gjør at enheten slår seg av etter 60 sekunder. Dette skjer når du bruker et smartkort til å godkjenne på et eksternt system.
• Denne oppdateringen løser et problem som påvirker midlertidig gruppemedlemskap. Brukere som har utløpt medlemskap, vises når du søker etter dem i LDAP. Dette skjer selv om Active Directory har fjernet dem.
• Denne oppdateringen løser et problem som påvirker en rotmappe. Når du åpner en alternativ datastrøm og sletter noe, får du en feilmelding.
• Denne oppdateringen løser et problem som påvirker Resilient File System (ReFS). En stoppfeil hindrer at operativsystemet starter opp på riktig måte.
• Denne oppdateringen løser et problem som oppstår når du oppretter en fil som strekker seg over flere kataloger. Når du gir nytt navn til den opprinnelige katalogen, får du en feilmelding.
• Denne oppdateringen løser et problem som påvirker fastfat.sys. Den slutter å svare. Dette skjer på grunn av en kappløpsbetingelse.
• Denne oppdateringen løser et problem som påvirker NSPI-spørringer (Name Service Provider Interface). De kan mislykkes. Hvis de gjør det, slutter lsass.exe å svare på en domenekontroller.

Hvis du har installert tidligere oppdateringer, blir bare de nye oppdateringene i denne pakken lastet ned og installert på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se veiledningen for sikkerhetsoppdateringer og sikkerhets Oppdateringer fra april 2024.

Windows Server 2022 servicestakkoppdatering – 20348.2401

Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene kan motta og installere Microsoft-oppdateringer.

Kjente problemer med denne oppdateringen

Symptom	Løsning
Når du har installert denne oppdateringen, kan det hende du ikke kan endre profilbildet for brukerkontoen. Når du prøver å endre et profilbilde ved å velge knappen Start>innstillinger>Konto>Informasjonen din og klikke på Bla gjennom etter etbilde under Opprett bildet ditt, kan det hende du får en feilmelding med feilkode 0x80070520.	Etter nærmere undersøkelser har vi konkludert at dette problemet har svært begrenset eller ingen innvirkning på denne Windows-versjonen. Hvis du støter på dette problemet på enheten, kan du kontakte Windows Kundestøtte for å få hjelp.
Windows-enheter kan oppleve VPN-tilkoblingsfeil etter at du har installert oppdateringen datert 9. april 2024 eller nyere.	Dette problemet er løst i KB5037782.
Når du har installert sikkerhetsoppdateringen 9. april 2024 på domenekontrollere (DC-er), vil du kanskje legge merke til en betydelig økning i NTLM-godkjenningstrafikk . Dette problemet påvirker sannsynligvis organisasjoner som har en svært liten prosentandel primære domenekontrollere i miljøet og høy NTLM-trafikk.	Dette problemet er løst i KB5037782.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.

Forutsetning for service av frakoblet OS-avbildning:

Sørg for at bildet inneholder KB5030216 (09/12/2023) eller en nyere LCU. Hvis ikke, må du installere den på det frakoblede mediet før du installerer den nyeste oppdateringen. Denne LCU oppdaterer SSU-versjonen til 20348.1960. Det er den minste SSU-versjonen du må ha for å forhindre feil 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installer denne oppdateringen

Utgivelseskanal	Tilgjengelig	Neste trinn
Windows Update og Microsoft Update	Ja	Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk.
Windows Update for bedrifter	Ja	Ingen. Denne oppdateringen blir lastet ned og installert automatisk fra Windows Update i samsvar med konfigurerte policyer.
Microsoft Update-katalog	Ja	Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer Produkter og klassifiseringer på denne måten: Produkt: Microsoft Server-operativsystem-21H2 Klassifisering: Sikkerhetsoppdateringer

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 5036909.

Du finner en liste over filene i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU – versjon 20348.2401.