12 september 2023 – KB5030216 (OS-version 20348.1970)

Förbättringar

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. När du installerar denna KB:

• Nyhet! Den här uppdateringen påverkar brandväggsinställningarna. Nu kan du göra ändringar som gör att du kan konfigurera regler för programgrupper.
• Den här uppdateringen stöder sommartidsändringar (DST) i Israel.
• Den här uppdateringen åtgärdar ett problem som påverkar SMB (Server Message Block). Du kan inte komma åt den delade SMB-mappen. Felen är "Inte tillräckligt med minnesresurser" eller "Otillräckliga systemresurser".
• Uppdateringen åtgärdar ett problem som påverkar schemalagda aktiviteter. Aktiviteterna misslyckas när de använder lagrade autentiseringsuppgifter för lokala användarkonton. Detta inträffade när du aktiverade Credential Guard. Felmeddelandet är "2147943726: ERROR_LOGON_FAILURE (Användarnamnet eller lösenordet är felaktigt)".
• Den här uppdateringen åtgärdar ett problem som påverkar LSASS (Local Security Authority Subsystem Service). Den slutar svara. Detta inträffar när du använder Azure Virtual Desktop (AVD).
• Uppdateringen åtgärdar ett problem som påverkar användare av Windows Update för företag. När du uppmanas att ändra ditt lösenord vid inloggningen misslyckas ändringen. Då kan du inte logga in. Felkoden är 0xc000006d.
• Den här uppdateringen åtgärdar ett problem som påverkar LSASS-processen (Local Security Authority Subsystem Service). Den kan sluta svara. På grund av detta startas datorn om. Felet är 0xc0000005 (STATUS_ACCESS_VIOLATION).
• Den här uppdateringen åtgärdar ett problem som påverkar fönsterhanteraren. Den slutar svara när du använder IE-läge.
• Den här uppdateringen åtgärdar ett problem som är relaterat till ändringar i vidarebefordran av händelser.

• Den här uppdateringen åtgärdar ett problem som påverkar grupprincip tjänsten. Det kommer inte att vänta i 30 sekunder, vilket är standardväntetiden, för att nätverket ska vara tillgängligt. Därför bearbetas inte principer korrekt.
• Den här uppdateringen lägger till ett nytt API för D3D12-oberoende enheter. Du kan använda den för att skapa flera D3D12-enheter på samma adapter. Mer information finns i D3D12 Oberoende enheter.
• Den här uppdateringen åtgärdar ett problem som påverkar virtuella datorer (VM). Det går inte att skapa nya virtuella datorer för Azure Stack Hub-kunder. Detta inträffar när du lägger till en ny nod i ett kluster.
• Den här uppdateringen åtgärdar ett problem som påverkar vissa virtuella datorer. Det går inte att distribuera dem. Detta beror på att vissa VM-avbildningar inte svarar på ARP-begäranden (Address Resolution Protocol) om källan ligger utanför det lokala nätverket.
• Den här uppdateringen åtgärdar ett problem som påverkar Azure Stack HCI-kunder. Det går inte att skapa virtuella datorer. Detta inträffar när du tar bort och återskapar serverns REST-resurser (Representational State Transfer) för nätverksstyrenheten.
• Den här uppdateringen åtgärdar ett problem som påverkar utskriftsjobb som skickas till en virtuell utskriftskö. De misslyckas utan fel.
• Den här uppdateringen påverkar Windows Defender-programreglering (WDAC). Dess policy att blockera programvara baserat på en hash kanske inte hindrar programvaran från att köras.
• Den här uppdateringen påverkar osignerade WDAC-principer. De kopieras till EFI-diskpartitionen (Extensible Firmware Interface). Den är reserverad för signerade principer.
• Den här uppdateringen åtgärdar ett problem som påverkar webbrollen Fjärrskrivbord. Om du aktiverar den rollen misslyckas den när du uppgraderar RD-distributioner mer än en gång.
• Den här uppdateringen åtgärdar ett problem som påverkar Skärmläsaren. Fokus ändras inte när tangentbordets fokus ändras. På grund av detta läser Skärmläsaren upp fel etikett i dialogrutan som visas när du loggar in.
• Den här uppdateringen åtgärdar ett problem som påverkar Microsoft Distributed Transaction Coordinator (DTC). Den har en handtagsläcka. På grund av detta får systemet slut på minne.
• Den här uppdateringen åtgärdar ett problem som påverkar RSOP (Resultant Set of Policy). Principinställningen Windows LAPS "BackupDirectory" rapporterades inte. Detta inträffar när inställningen är inställd på 1, vilket är "Säkerhetskopiera till AAD".
• Den här uppdateringen åtgärdar ett problem som påverkar autentisering. Det kan hända att det inte går att använda ett smartkort för att ansluta eller återansluta en dator till en služba Active Directory-domän. Detta inträffar när du har installerat Windows-uppdateringar från oktober 2022 eller senare. Mer information finns i KB5020276.
• Den här uppdateringen åtgärdar ett problem som påverkar DPM 2019 och DPM 2022. När du försöker installera dem misslyckas det. Detta inträffar eftersom ReFS (Resilient File System) slutar svara.
• Den här uppdateringen aktiverar funktionen IP-virtualisering för fjärrskrivbord . Den simulerar ett skrivbord för en användare. För att göra detta stöder den IP-virtualisering per session och per program för Winsock-applikationer. Mer information finns i IP-virtualisering för fjärrskrivbord i Windows Server.

Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.

Mer information om säkerhetsrisker finns i Security Update Guide och Security Uppdateringar för september 2023.

Windows Server 2022 service på stack-uppdatering – 20348.1960

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.

Kända fel i den här uppdateringen

Microsoft känner för närvarande inte till några fel i den här uppdateringen.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

Krav för offline-OS-avbildningsservice:

Kontrollera att din bild innehåller KB5030216 (2023-12-09) eller en senare LCU. I annat fall installerar du den på offlinemediet innan du installerar den senaste uppdateringen. Denna LCU uppdaterar SSU-versionen till 20348.1960. Det är den lägsta SSU-versionen du måste ha för att förhindra fel 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installera den här uppdateringen

Utgivningskanal	Tillgänglig	Nästa steg
Windows Update och Microsoft Update	Ja	Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Windows Update för företag	Ja	Inget. Den här uppdateringen laddas ned och installeras automatiskt från Windows Update enligt konfigurerade principer.
Microsoft Update Catalog	Ja	Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services)	Ja	Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt: Microsoft Server-operativsystem – 21H2 Klassificering: Säkerhetsuppdateringar

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5030216.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen laddar du ned filinformation för SSU – version 20348.1960.