24. september 2019 – KB4516061 (OS-build 14393.3242)

Gjelder: Windows 10, version 1607, all editionsWindows Server 2016

Hovedpunkter


  • Oppdaterer et problem som gjør at filutforsker slutter å virke når du tilpasser skrivebordet ved å endre temaet, bakgrunnsbildet og så videre.

Forbedringer og rettinger


Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

  • Løser et problem som viser en svart skjerm når du starter en RDP-økt (ekstern skrivebordsprotokoll). 
  • Løser et problem som gjør at filutforsker slutter å virke når du tilpasser skrivebordet ved å endre temaet, bakgrunnsbildet og så videre.
  • Løser et problem som forsinker en brukers pålogging når en eller flere tjenester drives fra en konto som ikke er en innebygd konto. Kontoen kan for eksempel være en tjenestekonto som er en del av et domene, eller som er lokal for maskinen. Lengden på påloggingsforsinkelsen øker med antall tjenester som samsvarer med dette kriteriet.
  • Endrer standardinnstillingen for BitLocker når du krypterer en selvkrypterende harddisk. Nå er standarden å bruke programvarekryptering for nylig krypterte stasjoner. For eksisterende stasjoner blir ikke krypteringstypen endret. 
  • Løser et problem som hindrer en nettleser i å koble seg sikkert til Windows Server. Dette skjer når du bruker et klientgodkjenningssertifikat, for eksempel et SHA512-basert sertifikat, og nettleseren ikke støtter en signaturalgoritme som samsvarer med sertifikatet. 
  • Løser et problem som kan føre til at godkjenning mislykkes for sertifikatbasert godkjenning når sertifikatgodkjenningen omfatter et cname som en del av forespørselen om forhåndsgodkjenning
  • Løser et problem som velger en SHA-1 hash-algoritme for sikker (HTTPS/TLS) tilkobling til en Windows-server. 
  • Løser et problem som kan føre til at den lokale sikkerhetsinstansen Subsystem Service (LSASS) slutter å fungere med en 0xc0000005-feil. 
  • Løser et problem som gjør at lsass.exe-tjenesten slutter å virke, noe som fører til at systemet avsluttes. Dette skjer når du overfører DPAPI-legitimasjon (Data Protection API) ved hjelp av dpapimig.exe med -domene-alternativet.  
  • Løser et problem med LdapPermissiveModify-forespørsler, som ikke klarer å gjøre gruppemedlemskapsendringer for Active Directory (AD), hvis LDAP-klienten (Lightweight Directory Access Protocol) bruker syntaksen for Security Identifier (SID). I dette scenariet returnerer Active Directory statusen «vellykket» selv om endringen ikke ble utført. 
  • Løser et problem som ikke kan gjøre endringer i banen %HOMESHARE% i konfigurasjonen for mappeomadressering. Dermed fungerer ikke mappeomadressering for en kjent mappe. 
  • Løser et problem som kan føre til at en filserver slutter å virke og kan føre til datatap. Dette problemet oppstår når du aktiverer FSRM-kvote (File Server Resource Manager) på en filserver, og en disk frakobles uventet.
  • Løser et problem med virkemåten til opprinnelsesforespørselshodet i Internet Explorer når du foretar forespørsler om ressursdeling på tvers av opprinnelse (CORS) som bruker omadresserte ressurser i interne delnett.
  • Løser et problem med at netcfg ikke kan installere driveren for Azure Virtual Filtering Platform (VFP) riktig.
  • Løser et problem som kan føre til at en virtuell Hyper-V-maskin og en Hyper-V-vert mister nettverkstilkoblingen på grunn av en inkonsekvens i læringsprosessen for MAC-adresse (Media Access Control). Det fører til at den virtuelle Hyper-V-svitsjen dropper pakker.
  • Løser et problem som fører til at virtuelle Windows-datamaskiner vilkårlig slutter å svare på grunn av en sidefeil som oppstår når du deaktiverer sidevekslingsenheten (PerformanceCounterInstanceName).

Hvis du har installert tidligere oppdateringer, blir bare de nye rettelsene i denne pakken lastet ned og installert på enheten.

Kjente problemer med denne oppdateringen


Symptom Løsning
Når du har installert KB4467684 og gruppepolicyen Minste passordlengde er konfigurert med flere enn 14 tegn, får du kanskje feilmeldingen «2245 (NERR_PasswordTooShort)» når du prøver å starte klyngetjenesten.

Sett standardpolicyen Minste passordlengde for domenet til færre enn eller lik 14 tegn.

Microsoft jobber med å finne en løsning, og vi kommer med en oppdatering i en kommende utgivelse.

Enkelte operasjoner, som gi nytt navn til, som du utfører på filer eller mapper som er på et delt klyngevolum (CSV), kan mislyktes med feilen «STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)». Dette skjer når du utfører operasjonen på en CSV-eiernode fra en prosess som ikke har administratorrettighet.

Gjør ett av følgende:

  • Utfør operasjonen fra en prosess som har administratorrettighet.
  • Utfør operasjonen fra en node som ikke har CSV-eierskap.
Microsoft jobber med å finne en løsning, og vi kommer med en oppdatering i en kommende utgivelse.
Utskriftskøtjenesten kan av og til få problemer med å fullføre en utskriftsjobb, og kan føre til at en utskriftsjobb avbrytes eller mislykkes. Noen apper kan lukkes eller generere feil når utskriftskøen mislykkes, og du kan få en RPC-feil (Remote Procedure Call) fra enkelte utskriftsverktøy eller utskriftsapper.

Dette problemet er løst i KB4524152.

Slik får du oppdateringen


Før du installerer denne oppdateringen

Microsoft anbefaler på det sterkeste at du installerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt før du installerer den nyeste kumulative oppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU. Hvis du vil ha mer informasjon, kan du se Servicestakkoppdateringer.

Hvis du bruker Windows Update, blir den nyeste SSU-en (KB4512574) tilbudt deg automatisk. Hvis du ønsker den frittstående pakken for den nyeste SSU-en, kan du søke etter den Microsoft Update-katalogen

Installer denne oppdateringen

Utgivelseskanal Tilgjengelig Neste trinn
Windows Update eller Microsoft Update Ja Gå til Innstillinger > Oppdatering og sikkerhet > Windows Update, og velg Se etter oppdateringer.
Microsoft Update-katalog Ja Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS) Nei

Du kan importere denne oppdateringen til WSUS manuelt. Se Microsoft Update-katalogen for instruksjoner.

 

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for samleoppdatering 4516061