10. november 2020 – KB4586830 (OS-bygg 14393.4046) – UTLØPT

Høydepunkter

• Oppdateringer startdatoen for sommertid 2020 for Fijiøyene til 20. desember 2020.
• Oppdateringer som forbedrer sikkerheten når du bruker Microsoft Office-produkter.
• Oppdateringer som forbedrer sikkerheten når Windows utfører grunnleggende operasjoner.

Forbedringer og rettelser.

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

• Lar administratorer bruke en gruppepolicy til å aktivere Lagre mål som for brukere i Microsoft Edge IE-modus.
• Lar deg begrense JScript-skriptmotoren til en prosess.
• Løser et problem som fører til at et program slutter å virke hvis appen bruker en hook.
• Løser et problem som fører til at Microsoft Management Console (MMC)-gruppepolicy-programmet slutter å fungere når du redigerer sikkerhetsinnstillingene for gruppepolicy. Feilmeldingen er «MMC kan ikke initialisere snapin-modulen.»
• Løser et problem med enheter der Credential Guard er aktivert. Hvis disse enhetene bruker et maskinbundet sertifikat, kan godkjenningsforespørsler mislykkes. Dette skjer fordi domenekontrollere for Windows 2016 og Windows 2019 legger til dupliserte KeyID-verdier i attributtet msDS-KeyCredentialLink for disse enhetene.
• Løser et problem som kan føre til stoppfeil 7E i nfssvr.sys på servere som kjører NFS-tjenesten (Network File System).
• Løser et problem med tilkoblingsmeglere for Eksternt skrivebord Session Host (RDSH) som hindrer brukere i å koble til et eksternt skrivebord i samlinger. Dette problemet oppstår på grunn av et tilgangsbrudd i tssdis.exe.
• Løser et problem som fører til at Windows Management Instrumentation (WMI) Provider Host (WmiPrvSE.exe) lekker registernøkkelreferanser ved spørring i Win32_RDCentralPublishedDeploymentSettings.
• Oppdateringer startdatoen for sommertid 2020 for Fijiøyene til 20. desember 2020.
• Løser et problem som kan føre til at Windows 10-enheter som aktiverer Credential Guard, mislykkes i godkjenningsforespørsler når de bruker maskinsertifikatet.
• Løser et problem med feil buffertømming av Canonical Display Driver (CDD), som reduserer ytelsen i scenarier med Eksternt skrivebord Protocol (RDP) med Windows 2000 Display Driver Model (XDDM). Dette problemet påvirker programmer som bruker grafikkprosessorer (GPU) til å operere, for eksempel Microsoft Teams, Microsoft Office og nettlesere.
• Løser et sikkerhetsproblem ved å hindre at programmer som kjører som en SYSTEM-konto, skriver ut til lokale porter som peker til en fil. Feilmelding 50 i mislykkede utskriftsjobber vises i loggen for feilen «Forespørselen støttes ikke». i hendelses-ID 372 i hendelsesloggen PrintService\Admin. Hvis du vil løse dette problemet i fremtiden, må du kontrollere at programmene eller tjenestene kjører som en bestemt bruker- eller tjenestekonto.
• Løser et problem med Remote Procedure Call (RPC) Runtime som kan føre til at minnelekkasje lekker. Dette fører til dårligere ytelse, noe som fører til høy CPU-bruk, treghet eller ressursmangel.
• Sikkerhetsoppdateringer for Microsoft Scripting Engine, Microsoft grafikkkomponent, Windows Lommebok-tjenesten, Windows Fundamentals, Windows-kjernen og Windows-virtualisering.

Hvis du har installert tidligere oppdateringer, blir bare de nye rettingene i denne pakken lastet ned og installert på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemene som er løst, kan du se det nye nettstedet for veiledningen for sikkerhetsoppdateringer .

Kjente problemer med denne oppdateringen

Symptom	Løsning
Når du har installert KB4467684 og gruppepolicyen Minste passordlengde er konfigurert med flere enn 14 tegn, får du kanskje feilmeldingen “2245 (NERR_PasswordTooShort)” når du prøver å starte klyngetjenesten.	Sett standardpolicyen Minste passordlengde for domenet til færre enn eller lik 14 tegn. Microsoft jobber med å finne en løsning, og vi kommer med en oppdatering i en kommende utgivelse.
Når du har installert denne oppdateringen på domenekontrollere og skrivebeskyttede domenekontrollere i miljøet ditt, kan det oppstå problemer med Kerberos-godkjenning og billettfornyelse. Dette skyldes et problem i hvordan CVE-2020-17049 ble håndtert i disse oppdateringene. Hvis du vil se spesifikke symptomer og virkemåter relatert til dette problemet, kan du se tilstandssiden for Windows-utgivelsen . Vær oppmerksom på Dette problemet påvirker bare Windows-servere, Windows 10-enheter og programmer i bedriftsmiljøer.	Dette problemet er løst i KB4594441.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft anbefaler på det sterkeste at du installerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt før du installerer den nyeste samleoppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU og bruk av sikkerhetsreparasjoner fra Microsoft. Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.

Hvis du bruker Windows Update, blir den nyeste SSU (KB4576750) automatisk tilbudt til deg. Du kan få tak i denne oppdateringen som frittstående pakke for den nyeste SSU-en ved å søke etter den i Microsoft Update-katalogen.

Installer denne oppdateringen

Utgivelseskanal	Tilgjengelig	Neste trinn
Windows Update og Microsoft Update	Ja	Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk.
Microsoft Update-katalog	Ja	Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer Produkter og klassifiseringer på denne måten: Produkt: Windows 10 Klassifisering: Sikkerhetsoppdateringer

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 4586830.