11. juni 2024 – KB5039227 (OS-bygg 20348.2527)

Forbedringer

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Når du installerer denne KB-en:

• Ny! Denne oppdateringen påvirker servermeldingsblokk (SMB) via Hurtig-UDP Internet Connections (QUIC). Den aktiverer godkjenningsfunksjonen for SMB over QUIC-klientsertifikat. Administratorer kan bruke den til å begrense hvilke klienter som kan få tilgang til SMB over QUIC-servere. Hvis du vil ha mer informasjon, kan du se Konfigurere SMB over QUIC-klienttilgangskontroll i Windows Server.

• Ny! LCU vil ikke lenger ha omvendt differensialer. Klienten genererer avspillingsdeltaet. Denne endringen vil bidra til å redusere størrelsen på LCU-pakken med ca. 20 %. Denne endringen gir også noen fordeler. Det:

  • Reduserer båndbreddebruk

  • Gir raskere nedlastinger

  • Minimerer nettverkstrafikken

  • Forbedrer ytelsen på langsomme tilkoblinger.

• Denne oppdateringen påvirker versjonen av curl.exe som eri Windows. Versjonsnummeret er nå 8.7.1.

• Denne oppdateringen løser et problem som påvirker Outlook og OneNote. Søkefunksjonen slutter å virke. Dette skjer når du bruker Azure Virtual Desktop (AVD).

• Denne oppdateringen løser et problem som påvirker lsass.exe. Den slutter å svare. Dette skjer etter at du har installert sikkerhetsoppdateringene for april 2024 på Windows-servere.

• Denne oppdateringen løser et problem som påvirker Windows Hello for bedrifter. Du kan ikke bruke den til å godkjenne entra-ID på bestemte apper. Dette skjer når du bruker Web Access Management (WAM).

• Denne oppdateringen løser et problem som påvirker en Microsoft Entra ID konto. Enheter kan ikke godkjenne en ekstra. Dette skjer etter at du har installert Windows-oppdateringen, datert 13. november 2023.

• Denne oppdateringen løser et problem som påvirker Microsoft Edge. Brukergrensesnittet er feil for datainnstillingene for Alternativer for Internett.

• Denne oppdateringen løser et problem som påvirker Lagringsdirigering (S2D) og ekstern tilgang til direkte minne (RDMA). Når du bruker dem med SMBdirect i nettverkene, mislykkes nettverkene. Du mister også muligheten til å administrere klynger.

• Denne oppdateringen løser et problem som påvirker beholdere. De går ikke forbi statusen «ContainerCreating».

• Denne oppdateringen løser et problem som påvirker Windows Defender Application Control (WDAC). Den forhindrer en stoppfeil som oppstår når du bruker mer enn 32 policyer.

• Denne oppdateringen løser et problem som kan hindre at systemet fortsetter å gå i dvalemodus. Dette skjer når du aktiverer BitLocker.

• Denne oppdateringen løser et problem som påvirker Windows Defender Application Control (WDAC). Problemet kopierer usignerte WDAC-policyer til EFI-diskpartisjonen (Extensible Firmware Interface). Det er reservert for signerte policyer. 

• Denne oppdateringen løser et problem som påvirker forbedret hurtigtilkobling. Det mislykkes. Dette skjer når du bruker den med tredjepartsleverandører av ekstern skrivebordsprotokoll (RDP). 

• Denne oppdateringen løser et problem som påvirker verten for eksternt skrivebord (RD-øktvert). En vranglås oppstår når et stort antall brukere logger på.

• Denne oppdateringen løser et problem som påvirker dsamain.exe. Den slutter å svare. Dette skjer når KCC (Knowledge Consistency Checker) kjører evalueringer.

• Denne oppdateringen løser et problem som påvirker lsass.exe. Det lekker minne. Dette skjer under et LSARPC-kall (Local Security Authority) Remote Protocol (LSARPC).

• Denne oppdateringen løser et problem som påvirker kjernestakken. Det kan overflyte. På grunn av dette kan VM-er slås av for tidlig.

• Fra og med denne oppdateringen legger Filutforsker til of the Web (MoTW)-koden i filer og mapper som kommer fra ikke-klarerte plasseringer. Når MapUrlToZone klassifiserer en fil som «Internett», får denne filen også denne koden. På grunn av denne endringen oppdateres tidsstempelet LastWriteTime. Dette kan påvirke enkelte scenarioer som er avhengige av filkopioperasjoner.

Hvis du installerte tidligere oppdateringer, lastes bare de nye oppdateringene i denne pakken ned og installeres på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se sikkerhetsoppdateringsveiledningen og sikkerhets- Oppdateringer for juni 2024.

Kjente problemer med denne oppdateringen

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.

Forutsetning for frakoblet OS-bildeservice:

Kontroller at bildet inneholder KB5030216 (12.09.2023) eller en nyere LCU. Hvis ikke må du installere det på frakoblede medier før du installerer den nyeste oppdateringen. Denne LCU-en oppdaterer SSU-versjonen til 20348.1960. Dette er den minste SSU-versjonen du må ha for å forhindre feil 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installer denne oppdateringen

Hvis du vil installere denne oppdateringen, bruker du én av følgende utgivelseskanaler for Windows og Microsoft.

Filinformasjon

Hvis du vil ha en liste over filene som er oppgitt i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 5039227. 

Last ned filinformasjonen for SSU (KB5039343) – versjon 20348.2522 for en liste over filene som er angitt i vedlikeholdsstakkoppdateringen.