25 oktober 2022 – KB5018485 (OS-version 20348.1194) förhandsversion

Förbättringar

Den här icke-säkerhetsrelaterade uppdateringen innehåller kvalitetsförbättringar. När du installerar denna KB:

• Den åtgärdar ett problem som påverkar DCOM-autentiseringshärdning (Distributed Component Object Model). Den höjer automatiskt autentiseringsnivån för alla icke-anonyma aktiveringsförfrågningar från DCOM-klienter till RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Detta inträffar om autentiseringsnivån är lägre än paketintegriteten.
• Den åtgärdar ett DCOM-problem som påverkar Remote Procedure Call Service (rpcss.exe). Det höjer autentiseringsnivån till RPC_C_AUTHN_LEVEL_PKT_INTEGRITY i stället för RPC_C_AUTHN_LEVEL_CONNECT om RPC_C_AUTHN_LEVEL_NONE har angetts.
• Det åtgärdar ett problem som gör att en uppgradering av operativsystemet slutar svara och sedan misslyckas.
• Den åtgärdar ett problem som påverkar tjänsten Search i Windows. Det gör att indexeringen av tjänsten går långsamt.
• Den åtgärdar ett problem som påverkar Microsoft Azure Active Directory (AAD) Programproxy Connector. Det går inte att hämta en Kerberos-biljett åt användaren. Felmeddelandet är "Den angivna referensen är ogiltig (0x80090301)".
• Den åtgärdar ett problem som påverkar schemalagda aktiviteter. De kan köras flera år framåt i tiden om nästa förekomst inträffar vid en sommartidsändring och du ställer in datorns tidszon på UTC.
• Den åtgärdar ett problem som påverkar Microsoft Direct3D 9-spel. Grafikmaskinvaran slutar fungera om maskinvaran inte har en inbyggd Direct3D 9-drivrutin.
• Den åtgärdar ett problem som påverkar teckensnittet i tre kinesiska tecken. När du formaterar dessa tecken som fetstil blir breddstorleken fel.
• Den åtgärdar grafiska problem i spel som använder Microsoft D3D9 på vissa plattformar.
• Den åtgärdar ett problem som påverkar tjänsten för automatisk identifiering av WinHTTP-webbproxy. Den kan inte starta eftersom tjänsterna inte kan skapa en RPC-slutpunktsmappningsdatabaspost (Remote Procedure Call). Detta inträffar om tjänsten startas om mer än 500 gånger.
• Den åtgärdar ett problem som påverkar Microsoft Edge när den är i IE-läge. Namnen på popup-fönster och flikar är fel.
• Den åtgärdar ett problem som påverkar Microsoft Edge IE-läge. Det hindrar dig från att öppna webbsidor. Detta inträffar när du aktiverar Windows Defender Application Guard (WDAG) och inte konfigurerar principer för nätverksisolering.
• Den åtgärdar ett problem som påverkar IME (input method editor) från Microsoft och tredje part. De slutar att fungera när du stänger IME-fönstret. Detta inträffar om IME använder Windows Text Services Framework (TSF) 1.0.
• Den åtgärdar ett problem som påverkar installationen av drivrutiner på viss maskinvara. Du kan inte se hur installationen fortskrider.
• Den åtgärdar ett problem som påverkar Windows Defender-programreglering (WDAC). Det hindrar WDAC från att logga .NET Dynamic Code förtroendeverifieringsfel.
• Den åtgärdar ett problem som påverkar .msi filer. Windows Defender-programreglering ignorerar dem när du inaktiverar skripttillämpning.
• Den åtgärdar ett problem som påverkar ett VDI-scenario (Virtual Desktop Infrastructure) för fjärrskrivbord. Sessionen kanske använder fel tidszon.
• Det åtgärdar ett problem som påverkar fokuseringsordningen för inmatning. Det här påverkar Tabb-tangenten när du börjar från lösenordsrutan på en sida med autentiseringsuppgifter för att logga in.
• Det förbättrar služba Active Directory-replikeringsprestanda i stora miljöer.
• Den åtgärdar ett problem som påverkar processen för att skapa skogsförtroende. Det går inte att placera namnsuffix för DNS (Domain Name System) i förtroendeattributen. Det här problemet uppstår på enheter som installerar uppdateringen från 11 januari 2022 eller senare.
• Det åtgärdar ett problem som påverkar Serverhanteraren. Det kan återställa fel disk när flera diskar har samma UniqueId. Mer information finns i KB5018898.
• Den åtgärdar ett problem som påverkar certifikatmappningen. När den misslyckas kan lsass.exe sluta fungera i schannel.dll.
• Den uppdaterar blocklistan för Windows-kernel-sårbara drivrutiner som finns i filen DriverSiPolicy.p7b. Den här uppdateringen säkerställer också att blockeringslistan är densamma i Windows 10 och Windows 11. Mer information finns i KB5020779.
• Det gör Microsoft kompatibelt med US Government (USG) version 6 revision 1 (USGv6-r1).
• Det stoppar starten av sommartid i Jordanien i slutet av oktober 2022. Tidszonen för Jordanien flyttas permanent till tidszonen UTC + 3.
• Den åtgärdar ett problem som gör att värdnätverkstjänsten (HNS) slutar fungera. Detta leder till trafikstörningar. För Windows Server 2019 är den här ändringen inaktiverad som standard. Du behöver en registernyckel för att aktivera det. Du kan begära den här nyckeln från Microsoft via din Technical Account Manager (TAM). För Windows Server 2022 är den här ändringen aktiverad som standard. Inga ytterligare åtgärder krävs när systemet har uppdaterats.
• Den åtgärdar ett problem som kan uppstå när du aktiverar deduplicering. Problemet kan orsaka en deadlock.
• Den åtgärdar ett problem som kan påverka granskningshändelser för TGT- (Ticket-Granting Ticket) och TGS-begäranden (Ticket-Granting Service). Problemet kan logga händelse-ID 521 och statuskoden 0xc0000078 ("Anger att SID-strukturen inte är giltig."). I stället bör granskningen logga händelse-ID 4768 (TGT) eller 4769 (TGS) för Kerberos-autentiseringstjänstens felgranskning. Om du har aktiverat principen "Granska: Stäng av systemet omedelbart om det inte går att logga säkerhetsgranskningar" kan domänkontrollanten plötsligt startas om och logga stoppkoden c0000244 (STATUS_AUDIT_FAILED).

Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.

Windows Server 2022 service på stack-uppdatering – 20348.1066

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.

Kända fel i den här uppdateringen

Microsoft känner för närvarande inte till några fel i den här uppdateringen.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

Installera den här uppdateringen

Utgivningskanal	Tillgänglig	Nästa steg
Windows Update och Microsoft Update	Ja	Gå till Inställningar>, uppdatering & säkerhet>Windows Update. I området Valfria uppdateringar finns länken för att ladda ned och installera uppdateringen.
Windows Update för företag	Nej	Inget. Dessa ändringar kommer att ingå i nästa säkerhetsuppdatering för den här kanalen.
Microsoft Update Catalog	Nej	Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services)	Nej	Du kan importera den här uppdateringen manuellt till WSUS. Instruktioner finns i Microsoft Update Catalog.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5018485.

Om du vill ha en lista över de filer som ingår i Servicing Stack-uppdateringen laddar du ned filinformationen för SSU – version 20348.1066.