10 maj 2022KB5013943— (OS-version 22000.675)

Mer information om den här månadens tips finns i:

Använd lösenordsgeneratorn för att skapa säkrare lösenord i Microsoft Edge

Ordna dina idéer med samlingar i Microsoft Edge

Viktiga punkter

• Åtgärdar säkerhetsproblem för ditt Windows-operativsystem.

Förbättringar

Den här säkerhetsuppdateringen innehåller förbättringar som ingick i uppdatering KB5012643 (från 25 april 2022), och den åtgärdar även följande problem:

• Åtgärdar ett känt problem som kan göra att skärmen flimrar om du startar enheten i felsäkert läge. Komponenter som är beroende av explorer.exe, till exempel Utforskaren, Start-menyn och Aktivitetsfältet, kan påverkas och visas instabila.

Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.

Mer information om säkerhetsrisker finns på webbplatsen Security Update Guide och i Security Uppdateringar för maj 2022.

Uppdatering av underhållsstacken för Windows 11 – 22000.652

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.

Kända fel i den här uppdateringen

Gäller för	Symptom	Tillfällig lösning
IT-administratörer	När du har installerat Windows-uppdateringarna som släpptes den 11 januari 2022 eller senare på en berörd version av Windows kan det hända att återställningsskivor (CD eller DVD) som skapats med hjälp av appen Säkerhetskopiering och återställning (Windows 7) i kontrollpanelen inte kan starta. Återställningsskivor som har skapats med hjälp av Säkerhetskopiering och återställning (Windows 7) på enheter som har installerat Windows-uppdateringar som släpptes före den 11 januari 2022 påverkas inte av det här problemet och bör starta som förväntat. Anteckning Inga säkerhetskopierings- eller återställningsappar från tredje part påverkas för närvarande av det här problemet	Det här problemet åtgärdas i KB5014019.
IT-administratörer	När du har installerat den här uppdateringen kan det uppstå problem med vissa .NET Framework 3.5-appar eller så går de inte att öppna. Berörda appar använder vissa valfria komponenter i .NET Framework 3.5, till exempel komponenterna Windows Communication Foundation (WCF) och Windows Workflow (WWF).	Det här problemet bör lösas automatiskt via en felsökare på berörda ohanterade enheter. Om din enhet hanteras av en IT-avdelning eller med hanteringsverktyg för företag kanske du inte får felsökaren automatiskt och kan behöva lösningen nedan för att lösa problemet. Mer information om den här felsökaren finns i Felsökaren för Windows Update för reparation av komponenter i .NET Framework. Om du inte får felsökaren automatiskt kan du minimera problemet genom att återaktivera .NET Framework 3.5 och Windows Communication Foundation i Windows-funktioner. Anvisningar finns i Aktivera .NET Framework 3.5 på Kontrollpanelen. Avancerade användare eller IT-administratörer kan göra detta programmässigt med hjälp av en upphöjd kommandotolk (kör som administratör) och köra följande kommandon: dism /online /enable-feature /featurename:netfx3 /all dism /online /enable-feature /featurename:WCF-HTTP-Activation dism /online /enable-feature /featurename:WCF-NonHTTP-Activation
Alla användare	När du har installerat den här uppdateringen kan Windows-enheter som använder vissa GPU:er orsaka att appar stängs oväntat eller orsaka tillfälliga problem som påverkar vissa appar som använder Direct3D 9. Du kan också få ett fel i händelseloggen i Windows loggar/program där den felaktiga modulen är d3d9on12.dll och undantagskoden är 0xc0000094.	Det här problemet åtgärdas i KB5014019. Läs anvisningarna nedan om du inte kan installera KB5014019. Det här problemet åtgärdas med hjälp av KIR (Known Issue Rollback). Observera att det kan ta upp till 24 timmar för KIR att automatiskt spridas till konsumentenheter och icke-hanterade företagsenheter. Om du startar Windows enhet kan KIR tillämpas på enheten snabbare. För företagshanterade, enheter som har installerat en berörd uppdatering och stött på det här problemet kan lösa det genom att installera och konfigurera den särskilda grupprincipen som anges nedan. Information om hur du distribuerar och konfigurerar dessa särskilda grupprinciper finns iSå här använder du Grupprincip för att distribuera en återställning av kända problem. Grupprincip Ladda ned med Grupprincip namn: Ladda ned för Windows 11 version 21H2 – grupprincip namn: KB5012643 220509_20053 – återställning av kända problem Viktigt Du måste installera och konfigurera grupprincipen för att åtgärda problemet. Se Så här använder du Grupprincip för att distribuera en återställning av kända problem.
IT-administratörer	Uppdaterad 27 maj 2022När du har installerat uppdateringar som släpptes den 10 maj 2022 på domänkontrollanterna kan det uppstå fel vid autentisering av datorcertifikat på servern eller klienten för tjänster som Network Policy Server (NPS),tjänsten Router och fjärråtkomst (RRAS),Radius, Extensible Authentication Protocol (EAP) och PEAP (Protected Extensible Authentication Protocol). Ett problem har upptäckts som rör hur mappningen av certifikat till datorkonton hanteras av domänkontrollanten. Anteckning Installation av uppdateringar som släpptes den 10 maj 2022 på Windows-klientenheter och Windows servrar som inte är domänkontrollanter orsakar inte det här problemet. Det här problemet påverkar endast installationen den 10 maj 2022, uppdateringar som installerades på servrar som används som domänkontrollanter.	Uppdaterad 27 maj 2022 Den rekommenderade riskreduceringen för det här problemet är att manuellt mappa certifikat till ett datorkonto i služba Active Directory. Instruktioner finns i Certifikatmappning. Anteckning Anvisningarna är desamma för mappning av certifikat till användar- eller datorkonton i služba Active Directory. Om den rekommenderade riskreduceringen inte fungerar i din miljö läser du KB5014754 – Certifikatbaserade autentiseringsändringar på Windows-domänkontrollanter för andra möjliga riskreduceringar i avsnittet SChannel-registernyckeln. Anteckning Andra lösningar utom de rekommenderade riskreduceringarna kan sänka eller inaktivera säkerhetshärdningen. Det här problemet åtgärdades i out-of-band-uppdateringar som släpptes den 19 maj 2022 för installation på alla domänkontrollanter i din miljö, samt alla mellanliggande programservrar som till exempel NPS (Network Policy Servers), RADIUS, CA (Certification Authority) eller webbservrar som skickar autentiseringscertifikatet från klienten som autentiseras till den autentiserande domänkontrollanten. Om du har använt någon lösning eller riskreducering för det här problemet behövs de inte längre, och vi rekommenderar att du tar bort dem. Detta omfattar borttagningen av registernyckeln (CertificateMappingMethods = 0x1F) som beskrivs i avsnittet SChannel-registernyckeln i KB5014754. Det krävs ingen åtgärd på klientsidan för att lösa det här autentiseringsproblemet. Om du vill hämta det fristående paketet för dessa out-of-band-uppdateringar söker du efter KB-numret i Microsoft Update Catalog. Du kan importera dessa uppdateringar manuellt till Windows Server Update Services (WSUS) och Microsoft Endpoint Configuration Manager. Instruktioner för WSUS finns i WSUS och katalogwebbplatsen. Instruktioner för Configuration Manager finns i Importera uppdateringar från Microsoft Update Catalog. Obs! Uppdateringarna nedan är inte tillgängliga från Windows Update och installeras inte automatiskt. Kumulativa uppdateringar: Windows Server 2022: KB5015013 Windows Server version 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 Anteckning Du behöver inte tillämpa någon tidigare uppdatering innan du installerar dessa kumulativa uppdateringar. Om du redan har installerat uppdateringar från den 10 maj 2022 behöver du inte avinstallera de berörda uppdateringarna innan du installerar några senare uppdateringar, inklusive de uppdateringar som anges ovan.
IT-administratörer	UWP-appar (Universal Windows Platform) kanske inte öppnas på enheter som har genomgått en Windows-enhetsåterställning. Detta omfattar åtgärder som initierades med Mobile enhetshantering (MDM), till exempel Återställ den här datorn, snabbåterställning och Autopilot Reset. UWP-appar som du laddade ned från Microsoft Store påverkas inte. Endast en begränsad uppsättning appar påverkas, till exempel: Appaket med ramverkssamband Appar som etableras för enheten, inte per användarkonto. De appar som påverkas kan inte öppnas utan felmeddelanden eller andra märkbara symptom. De måste installeras om för att återställa funktionaliteten.	Det här problemet åtgärdas i KB5015882 för alla versioner från 12 oktober 2021 och senare.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

Installera den här uppdateringen

Utgivningskanal	Tillgänglig	Nästa steg
Windows Update och Microsoft Update	Ja	Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Windows Update för företag	Ja	Inget. Den här uppdateringen laddas ned och installeras automatiskt från Windows Update enligt konfigurerade principer.
Microsoft Update Catalog	Ja	Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services)	Ja	Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt: Windows 11 Klassificering: Säkerhetsuppdateringar

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5013943.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformationen för SSU – version 22000.652.