10. mai 2022 – KB5014011 (månedlig samleoppdatering)

Gjelder for

Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Oppsummering

Mer informasjon om denne sikkerhetsoppdateringen, inkludert forbedringer, kjente problemer og hvordan du får tak i oppdateringen.

Obs!

VIKTIG! Windows 8.1 og Windows Server 2012 R2 har nådd slutten på den grunnleggende støtten og er nå i utvidet støtte. Fra og med juli 2020 vil det ikke lenger være valgfrie ikke-sikkerhetsrelaterte utgivelser (kjent som C-versjoner) for dette operativsystemet. Operativsystemer med utvidet støtte har bare kumulative månedlige sikkerhetsoppdateringer (kjent som «B»-versjonen eller «Update Tuesday»-versjonen).
Hvis du vil ha informasjon om de forskjellige typene Windows-oppdateringer, for eksempel kritisk, sikkerhet, driver, oppdateringspakker og lignende, kan du se følgende artikkel. Hvis du vil vise andre notater og meldinger, kan du se startsiden for oppdateringsloggen for Windows 8.1 og Windows Server 2012 R2.

Forbedringer

Denne kumulative sikkerhetsoppdateringen inneholder forbedringer som er en del av oppdatering KB5012670 (utgitt 12. april 2022), og inneholder nye forbedringer for følgende problemer:

KDC-koden (Key Distribution Center) returnerer feilmelding KDC_ERR_TGT_REVOKED under avslutning av domenekontrolleren.
Når du har installert Windows-oppdateringen for januar 2022 eller en nyere Windows-oppdatering på Primary Domain Controller-emulatoren (PDCe), kan det hende at oppføring eller endring av navnesuffiksruting ved hjelp av Netdom.exe eller snapin-modulen «Active Directory-domener og klareringer» mislykkes, og du får følgende feilmelding: «Det finnes ikke nok systemressurser til å fullføre den forespurte tjenesten.»
Den primære domenekontrolleren (PDC) for rotdomenet logger feil advarsels- og feilhendelser i systemloggen når du prøver å skanne klareringer som bare er for utgående trafikk.

Hvis du vil ha mer informasjon om sikkerhetsproblemene som er løst, kan du se nettstedet for veiledningen for sikkerhetsoppdateringer og Oppdateringer for mai 2022.

Kjente problemer med denne oppdateringen

Symptom	Neste trinn
Enkelte operasjoner som gi nytt navn til, som du utfører på filer eller mapper som er på et delt klyngevolum (CSV), kan gi feilkoden «STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)». Dette skjer når du utfører operasjonen på en CSV-eiernode fra en prosess som ikke har administratorrettighet.	Gjør ett av følgende: Utfør operasjonen fra en prosess som har administratorrettighet. Utfør operasjonen fra en node som ikke har CSV-eierskap. Microsoft jobber med å finne en løsning, og vi kommer med en oppdatering i en kommende utgivelse.
Når du har installert denne oppdateringen på Windows Server 2012 R2-serverne som brukes som domenekontrollere, kan det hende du ser godkjenningsfeil på serveren eller klienten for tjenester som Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) og Protected Extensible Authentication Protocol (PEAP). Problemet påvirker hvordan domenekontrolleren administrerer tilordningen av sertifikater til maskinkontoer. Dette problemet påvirker bare servere som brukes som domenekontrollere og mellomliggende programservere som autentiseres til domenekontrollere. Det påvirker ikke Windows-klientenheter.	Installer oppdaterings KB5014986 på Windows Server 2012 R2-servere som brukes som domenekontrollere og mellomliggende programservere som autentiseres til domenekontrollere.

Symptom

Neste trinn

Enkelte operasjoner som gi nytt navn til, som du utfører på filer eller mapper som er på et delt klyngevolum (CSV), kan gi feilkoden «STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)». Dette skjer når du utfører operasjonen på en CSV-eiernode fra en prosess som ikke har administratorrettighet.

Gjør ett av følgende:

Utfør operasjonen fra en prosess som har administratorrettighet.
Utfør operasjonen fra en node som ikke har CSV-eierskap.

Microsoft jobber med å finne en løsning, og vi kommer med en oppdatering i en kommende utgivelse.

Når du har installert denne oppdateringen på Windows Server 2012 R2-serverne som brukes som domenekontrollere, kan det hende du ser godkjenningsfeil på serveren eller klienten for tjenester som Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) og Protected Extensible Authentication Protocol (PEAP). Problemet påvirker hvordan domenekontrolleren administrerer tilordningen av sertifikater til maskinkontoer. Dette problemet påvirker bare servere som brukes som domenekontrollere og mellomliggende programservere som autentiseres til domenekontrollere. Det påvirker ikke Windows-klientenheter.

Installer oppdaterings KB5014986 på Windows Server 2012 R2-servere som brukes som domenekontrollere og mellomliggende programservere som autentiseres til domenekontrollere.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Vi anbefaler på det sterkeste at du installerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt før du installerer den nyeste samleoppdateringen. SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av samleoppdateringen og bruk av sikkerhetsreparasjoner fra Microsoft. Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.

Hvis du bruker Windows Update, blir den nyeste SSU (KB5014025) automatisk tilbudt til deg. Du kan få tak i denne oppdateringen som frittstående pakke for den nyeste SSU-en ved å søke etter den i Microsoft Update-katalogen.

Installer denne oppdateringen

Utgivelseskanal	Tilgjengelig	Neste trinn
Windows Update og Microsoft Update	Ja	Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk.
Microsoft Update-katalog	Ja	Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer Produkter og klassifiseringer på denne måten: Produkt: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Klassifisering: Sikkerhetsoppdateringer

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for oppdatering 5014011.

Kilder

Hvis du vil ha informasjon om sikkerhetsoppdateringene som ble utgitt 10. mai 2022, kan du se distribusjonsinformasjon for sikkerhetsoppdatering: 10. mai 2022 (KB5014317).