27. september 2021— KB5005619 (OS-build 20348.261) forhåndsversjon

Forbedringer og rettelser.

Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

• Løser et problem som kan hindre brukere fra å åpne telefonapper som er festet til oppgavelinjen. Dette problemet oppstår når de oppdaterer til den gjeldende versjonen av Windows 10 og deretter bruker Din mobil-appen.

• Løser et problem som endrer enhetens gjeldende UI-språk. Dette skjer under et uovervåket OOBE-språkpakkeinstallasjonsscenario (Out-of-Box Experience) på en stasjonær datamaskin.

• Løser et problem som hindrer brukere i å spore DCOM-aktiveringsfeil (Distributed Component Object Model).

• Løser et problem med hardkodede skrifter som brukes i PowerShell-snarveisfilen. Dette problemet fører til uleselige skrifter for japansk, kinesisk og koreansk. Denne oppdateringen løser dette skriftproblemet for nyopprettede brukere på maskinen. For eksisterende brukere bruker du filen på C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk for å åpne PowerShell. Du kan også opprette en snarvei til PowerShell.lnk på skrivebordet og bruke den til å åpne PowerShell.

• Løser et problem med tvungen tilbakestilling av en enhet når en gruppepolicy oppdateres. Dette fører til at enheten slutter å svare.

• Gir administratorer muligheten til å tilbakestille zoom til standardinnstillingen for HTML-dialogbokser i Microsoft Edge Internet Explorer-modus.

• Løser et problem med omdirigering av nettstedsliste for organisasjonsmodus fra Internet Explorer 11 til Microsoft Edge. I enkelte tilfeller åpner omadresseringen et nettsted i flere faner i Microsoft Edge.

• Løser et problem med PropertyGet i JScript9.dll.

• Løser et problem med Microsoft Outlook-tillegget som hindrer deg i å oppgi inndata etter at du har valgt Svar.

• Løser et problem som kan føre til at enheten slutter å virke under en berøringsinndatabevegelse. Dette problemet oppstår hvis du bringer flere fingre i kontakt med styreplaten eller skjermen midt i bevegelsen.

• Løser et problem som fører til en minnelekkasje i lsass.exe når pTokenPrivileges-bufferen ikke frigis.

• Løser et problem med oppdateringen av primæroppdateringstoken (PRT) som oppstår hvis VPN-brukere logger på med Windows Hello for bedrifter når VPN-tilkoblingen er frakoblet. Brukere mottar uventede forespørsler om godkjenning av nettressurser som er konfigurert for brukerpåloggingsfrekvens (SIF) i Azure Active Directory-Conditional Access.

• Løser et problem med en lekkasje av ikke-vekslebart minne (NPP) fra UxSF-utvalgskoden. Denne minnelekkasjen oppstår når lsass.exe stopper behandling av asynkrone SSPI-kall (Security Support Provider Interface).

• Løser et problem som hindrer atxhunter1.sys driveren lastes inn. Derfor kan enkelte spill ikke kjøres når du aktiverer Hypervisor-Protected kodeintegritet (HVCI).

• Løser et problem som gjør at Windows slutter å virke hvis du distribuerer en policy for kodeintegritet uten brukermodusregler.

• Løser et problem som kan hindre brukere fra å logge på en domenekontroller med Directory Services Restore Mode (DSRM) via Eksternt skrivebord eller Hyper-V utvidet økt.

• Løser en ustabilitet i en IME-modus (Input Method Editor) i RemoteApp-scenarioet. Du må installere denne oppdateringen på Eksternt skrivebord-serveren og Eksternt skrivebord-klienten.

• Løser en minnelekkasje for vekslebart minne for registernøklene for Virtual Desktop ID-en som oppstår i explorer.exe.

• Løser et problem som fører til at LogonUI.exe slutter å fungere fordi direkte manipulering ikke starter.

• Løser et problem som hindrer Cluster-Aware Updating (CAU) i å oppdatere klyngen hvis klyngen kjører i blandet modus etter at du tidligere har prøvd å oppdatere klyngen.

• Forbedrer Windows Server Storage Migration Service ved å legge til støtte for overføring av Windows-servere som er konfigurert ved hjelp av skylagdeling i Azure filsynkronisering, som løser flere problemer og forbedrer påliteligheten. Hvis du vil ha mer informasjon, kan du se Oversikt over Storage Migration Service.

• Løser et problem som hindrer tilgang til filer som er på en SMB-deling (servermeldingsblokk) når du aktiverer Access-Based opplisting (ABE).

• Implementerer en gruppepolicy-innstilling for følgende registerverdi:
  Registerplassering: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Verdinavn: RestrictDriverInstallationToAdministrators
  Verdidata: 1
  Hvis du vil ha mer informasjon, kan du se KB5005652.

• Legger til muligheten til å konfigurere punktum- eller punktum (.) IP-adresser som skilles om hverandre med fullstendige vertsnavn i følgende innstillinger for gruppepolicy:

  • Pakk pek og skriv ut – godkjente servere
  • Begrensninger for pek-og-skriv ut

• Løser et kjent problem som kan hindre enheter i å laste ned og installere skriverdrivere når enhetene prøver å koble til en nettverksskriver for første gang. Vi har observert dette problemet på enheter som bruker skrivere ved hjelp av en utskriftsserver som bruker HTTP-tilkoblinger.

Hvis du har installert tidligere oppdateringer, blir bare de nye rettingene i denne pakken lastet ned og installert på enheten.

Windows 10-servicestakkoppdatering – 20348.260

Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene kan motta og installere Microsoft-oppdateringer.

Denne servicestakkoppdateringen gjør kvalitetsforbedringer, blant annet følgende:

• Løser et problem som kan forhindre at oppdatering CVE-2020-0689 kan installeres, og generere en TRUST_E_NOSIGNATURE feil i Windows cbs.log-filen .

Kjente problemer med denne oppdateringen

Symptom	Løsning
Når du har installert KB5005575, kan det hende at installasjonen av skrivere ved hjelp av Internet Printing Protocol (IPP) ikke fullføres. Enheter som var koblet til og installert skriveren før installasjonen av KB5005575, påvirkes ikke, og utskriftsoperasjoner til denne skriveren vil lykkes som vanlig. Vær oppmerksom på IPP brukes vanligvis ikke av enheter som er utviklet for hjemmebruk. Utskriftsmiljøene som påvirkes av dette problemet, finnes vanligvis i virksomheter og organisasjoner.	Dette problemet er løst i KB5006745.
Når du har installert denne oppdateringen på en utskriftsserver, kan det hende at utskriftsegenskapene som er definert på denne serveren, ikke blir gitt riktig til klienter. Vær oppmerksom på at dette problemet er spesifikt for utskriftsservere og påvirker ikke standard nettverksutskrift. Dette problemet fører ikke til at utskriftsoperasjoner mislykkes, men egendefinerte innstillinger som er definert på serveren, for eksempel innstillinger for dobbeltsidig utskrift, ikke brukes automatisk, og klienter skriver bare ut med standardinnstillingene. Dette problemet skyldes feil bygging av datafilen som inneholder skriveregenskapene. Klienter som mottar denne datafilen, vil ikke kunne bruke filinnholdet og vil i stedet fortsette med standard utskriftsinnstillinger. Klienter som tidligere har mottatt innstillingspakken før installasjonen av KB5005619, påvirkes ikke. Servere som bruker standard utskriftsinnstillinger og ikke har noen egendefinerte innstillinger å tilby til klienter, blir ikke berørt. Vær oppmerksom på Skrivertilkoblingsmetodene som beskrives i dette problemet, brukes vanligvis ikke av enheter som er utviklet for hjemmebruk. Utskriftsmiljøene som påvirkes av dette problemet, finnes vanligvis i virksomheter og organisasjoner.	Dette problemet er løst i KB5006745.
Når du har installert denne oppdateringen og kobler til enheter i et ikke-klarert domene ved hjelp av Eksternt skrivebord, kan det hende at tilkoblinger ikke godkjennes ved bruk av smartkortgodkjenning. Det kan hende du får meldingen «Legitimasjonen din fungerte ikke. Legitimasjonen som ble brukt til å koble til [enhetsnavn], fungerte ikke. Skriv inn ny legitimasjon.» og «Påloggingsforsøket mislyktes» i rødt.	Dette problemet er løst i KB5007254.
Det kan hende du blir bedt om å oppgi administratorrettigheter hver gang du prøver å skrive ut i miljøer der utskriftsserveren og utskriftsklienten befinner seg i ulike tidssoner. Vær oppmerksom på De berørte miljøene som beskrives i dette problemet, brukes vanligvis ikke av enheter som er utformet for hjemmebruk. Utskriftsmiljøene som påvirkes av dette problemet, finnes vanligvis i virksomheter og organisasjoner.	Dette problemet er løst i KB5006745.
Universell Windows-plattform (UWP)-apper åpnes kanskje ikke på enheter som har gjennomgått tilbakestilling av Windows-enheter. Dette omfatter operasjoner som ble startet ved hjelp av Mobile Enhetsbehandling (MDM), for eksempel Tilbakestill denne PC-en, hurtigtilbakestilling og Autopilot Reset.UWP-apper du lastet ned fra Microsoft Store, påvirkes ikke. Bare et begrenset sett med apper påvirkes, inkludert: App-pakker med rammeverkavhengigheter Apper som er klargjort for enheten, ikke per brukerkonto. De berørte appene åpnes ikke uten feilmeldinger eller andre observerbare symptomer. De må installeres på nytt for å gjenopprette funksjonaliteten.	Dette problemet er løst i KB5015879 for alle utgivelser fra og med 14. september 2021 og nyere versjoner.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.

Installer denne oppdateringen

Utgivelseskanal	Tilgjengelig	Neste trinn
Windows Update og Microsoft Update	Ja	Gå til Oppdatering av innstillinger>& Sikkerhet>Windows Update. I området Tilgjengelige valgfrie oppdateringer finner du koblingen for å laste ned og installere oppdateringen.
Windows Update for bedrifter	Nei	Ingen. Disse endringene blir inkludert i den neste sikkerhetsoppdateringen til denne kanalen.
Microsoft Update-katalog	Nei	Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Nei	Du kan importere denne oppdateringen til WSUS manuelt. Se Microsoft Update-katalogen for instruksjoner.

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 5005619.

Du finner en liste over filene i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU – versjon 20348.260.