13. august 2024 – sikkerhetsoppdatering (KB5041160)

Forbedringer

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Nedenfor finner du et sammendrag av de viktigste problemene som denne oppdateringen løser når du installerer denne KB-en. Hvis det finnes nye funksjoner, viser den dem også. Fet tekst i hakeparentesene angir elementet eller området for endringen vi dokumenterer.

• [Vert for eksternt skrivebord (RDSH)] Brukere kan ikke koble til RDSH, og verten mister data. Dette skjer fordi win32kbase.sys slutter å svare.
• [Windows Defender Programkontroll (WDAC)] Det oppstår en minnelekkasje som kan tømme systemminnet etter hvert som tiden går. Dette problemet oppstår når du klargjør en enhet.
• [Beskyttet prosesslys (PPL)-beskyttelse] Du kan omgå dem.
• [Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] Denne oppdateringen legges til i listen over drivere som er i fare for angrep fra Ta med din egen sårbare driver (Bring Your Own Vulnerable Driver - BYOVD).
• [BitLocker (kjent problem)] En BitLocker-gjenopprettingsskjerm vises når du starter enheten. Dette skjer etter at du har installert oppdateringen 9. juli 2024. Dette problemet oppstår mer sannsynlig hvis enhetskryptering er på. Gå til Innstillinger>Personvern & sikkerhet>Enhetskryptering. Hvis du vil låse opp stasjonen, kan Windows be deg om å angi gjenopprettingsnøkkelen fra Microsoft-kontoen.
• [Låseskjerm] Denne oppdateringen adresserer CVE-2024-38143. Derfor er ikke avmerkingsboksen Bruk Windows-brukerkontoen min tilgjengelig på låseskjermen for å koble til Wi-Fi.
• [NetJoinLegacyAccountReuse] Denne oppdateringen fjerner denne registernøkkelen. Hvis du vil ha mer informasjon, kan du se KB5020276—Netjoin: Endringer for herding av domenekobling.
• [Secure Boot Advanced Targeting (SBAT) og Linux Extensible Firmware Interface (EFI)] Denne oppdateringen bruker SBAT på systemer som kjører Windows. Dette stopper sårbare Linux EFI (Shim bootloaders) fra å kjøre. Denne SBAT-oppdateringen gjelder ikke for systemer som dobbeltstarter Windows og Linux. Etter at SBAT-oppdateringen er installert, kan det hende at eldre Linux ISO-avbildninger ikke starter. Hvis dette skjer, kan du samarbeide med Linux-leverandøren for å få et oppdatert ISO-bilde.
• [Domenenavnsystem (DNS)] Denne oppdateringen herder DNS-serversikkerheten for å adressere CVE-2024-37968. Hvis konfigurasjonene av domenene ikke er oppdatert, kan du få SERVFAIL-feilen eller tidsavbruddet.
• [LPD-protokoll (Line Printer Daemon)] Det kan hende at bruk av denne avviklede protokollen til utskrift ikke fungerer som forventet, eller mislykkes. Dette problemet oppstår når du har installert oppdateringene 9. juli 2024 og nyere oppdateringer.
  Vær oppmerksom på Når det ikke lenger er tilgjengelig, kobler klienter som bruker UNIX, ikke til en server for å skrive ut. UNIX-klienter må bruke Internet Printing Protocol (IPP). Windows-klienter kan koble til delte UNIX-skrivere ved hjelp av Windows Standard Port Monitor.

Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se veiledningen for sikkerhetsoppdateringer og sikkerhetsoppdateringene for august 2024 Oppdateringer. 

Hvis du vil gå tilbake til dokumentasjonsnettstedet for Azure Stack HCI,

Azure Stack HCI, versjon 22H2 servicestakkoppdatering (KB5041590) – 20349.2641

Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene kan motta og installere Microsoft-oppdateringer.

Kjente problemer med denne oppdateringen

Microsoft vet ikke om noen problemer med denne oppdateringen.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.

Hvis du vil installere LCU på Azure Stack HCI-klyngen, kan du se Oppdatere Azure Stack HCI-klynger.

Installer denne oppdateringen

Bruk én av følgende utgivelseskanaler for Windows og Microsoft for å installere denne oppdateringen.

---

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 5041160.

Du finner en liste over filene i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU (KB5041590) – versjon 20349.2641.