9 april 2024 – KB5036909 (OS-version 20348.2402)

Förbättringar

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. När du installerar denna KB:

• Nyhet! Den här uppdateringen påverkar Windows Hello för företag. IT-administratörer kan nu använda hantering av mobila enheter (MDM) för att inaktivera meddelandet som visas när användare loggar in på en Entra-ansluten dator. För att göra detta kan de aktivera principinställningen "DisablePostLogonProvisioning". När en användare loggar in är etablering inaktiverat för Windows 10 och Windows 11 enheter.
• Den här uppdateringen stöder sommartidsändringar (DST) i Palestina. Mer information finns i Tillfällig vägledning för ändringar av sommartid som tillkännagivits av den palestinska myndigheten för 2024, 2025.
• Den här uppdateringen stöder ändringar av sommartid i Kazakstan. Mer information finns i Interimsvägledning för Kazakstans tidszonsändringar 2024.
• Den här uppdateringen stöder ändringar av sommartid i Samoa. Mer information finns i Interimsvägledning för ändringar av sommartid i Samoa 2021.
• Den här uppdateringen åtgärdar ett problem som orsakar hög CPU-användning. Detta inträffar efter att du har öppnat Skärmklippverktyget.
• Den här uppdateringen åtgärdar ett problem som påverkar en nätverksresurs. Du kan inte komma åt den från en fjärrskrivbordssession. Detta inträffar när du aktiverar Remote Credential Guard-funktionen och klienten är Windows 11 version 22H2 eller senare.
• Den här uppdateringen åtgärdar ett problem som påverkar Microsoft Edge IE-läge. När du öppnar många flikar slutar den svara.
• Den här uppdateringen åtgärdar ett problem som påverkar DNS-servrar. De tar emot händelse 4016 för en timeout för LDAP (Lightweight Directory Access Protocol). Detta inträffar när de utför DNS-registreringar. Namnregistreringar misslyckas med Doménové služby Active Directory (AD DS). Problemet kvarstår tills du startar om DNS-tjänsten.
• Den här uppdateringen åtgärdar ett problem som påverkar virtuella arbetsbelastningsdatorer (VM). De förlorar sin anslutning till nätverket i produktionsmiljöer.
• Den här uppdateringen åtgärdar ett problem som påverkar musmarkörens rörelser. De släpar efter i vissa scenarier, särskilt när du använder RDP (Fjärrskrivbord Protocol).
• Den här uppdateringen åtgärdar ett problem som påverkar tjänsten Grupprincip. Det misslyckas när du använder LGPO.exe för att tillämpa en granskningsprincip på systemet.
• Den här uppdateringen åtgärdar ett problem som påverkar visningen av smartkortsikoner. Den visas inte när du loggar in. Detta inträffar när det finns flera certifikat på smartkortet.
• Den här uppdateringen åtgärdar ett problem som gör att enheten stängs av efter 60 sekunder. Detta inträffar när du använder ett smartkort för autentisering på ett fjärrsystem.
• Den här uppdateringen åtgärdar ett problem som påverkar tillfälliga gruppmedlemskap. Användare vars medlemskap har upphört att gälla visas när du söker efter dem i LDAP. Detta inträffar trots att služba Active Directory har tagit bort dem.
• Den här uppdateringen åtgärdar ett problem som påverkar en rotkatalog. När du öppnar en alternativ dataström och tar bort något får du ett felmeddelande.
• Den här uppdateringen åtgärdar ett problem som påverkar ReFS (Resilient File System). Ett stoppfel hindrar operativsystemet från att starta korrekt.
• Den här uppdateringen åtgärdar ett problem som uppstår när du skapar en fil som spänner över flera kataloger. När du byter namn på den ursprungliga katalogen får du ett felmeddelande.
• Den här uppdateringen åtgärdar ett problem som påverkar fastfat.sys. Den slutar svara. Detta inträffar på grund av ett konkurrenstillstånd.
• Den här uppdateringen åtgärdar ett problem som påverkar NSPI-frågor (Name Service Provider Interface). De kan misslyckas. Om de gör det slutarlsass.exe svara på en domänkontrollant.

Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.

Mer information om säkerhetsrisker finns i Security Update Guide och Security Uppdateringar för april 2024.

Windows Server 2022 service på stack-uppdatering – 20348.2401

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.

Kända fel i den här uppdateringen

Symptom	Tillfällig lösning
När du har installerat den här uppdateringen kanske du inte kan ändra profilbilden för ditt användarkonto. När du försöker ändra en profilbild genom att välja knappen Starta>inställningskonto>>Din information och, under Skapa din bild, klicka på Bläddra efter en, kan du få ett felmeddelande med felkod 0x80070520.	Efter ytterligare undersökning kom vi fram till att det här problemet har mycket begränsad eller ingen effekt för den här Windows-versionen. Om du stöter på det här problemet på din enhet kontaktar du Windows-supporten för att få hjälp.
Windows-enheter kan få problem med VPN-anslutningen efter installation av uppdateringen daterad 9 april 2024 eller senare.	Det här problemet åtgärdas i KB5037782.
När du har installerat säkerhetsuppdateringen från den 9 april 2024 på domänkontrollanter (DC) kanske du märker en betydande ökning av NTLM-autentiseringstrafiken . Det här problemet påverkar sannolikt organisationer som har en mycket liten procentandel primära domänkontrollanter i sin miljö och hög NTLM-trafik.	Det här problemet åtgärdas i KB5037782.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

Krav för offline-OS-avbildningsservice:

Kontrollera att din bild innehåller KB5030216 (2023-12-09) eller en senare LCU. I annat fall installerar du den på offlinemediet innan du installerar den senaste uppdateringen. Denna LCU uppdaterar SSU-versionen till 20348.1960. Det är den lägsta SSU-versionen du måste ha för att förhindra fel 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installera den här uppdateringen

Utgivningskanal	Tillgänglig	Nästa steg
Windows Update och Microsoft Update	Ja	Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Windows Update för företag	Ja	Inget. Den här uppdateringen laddas ned och installeras automatiskt från Windows Update enligt konfigurerade principer.
Microsoft Update Catalog	Ja	Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services)	Ja	Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt: Microsoft Server-operativsystem – 21H2 Klassificering: Säkerhetsuppdateringar

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5036909.

Om du vill ha en lista över de filer som ingår i Servicing Stack-uppdateringen laddar du ned filinformationen för SSU – version 20348.2401.