8 oktober 2019 – KB4517389 (OS-version 18362.418)

Gäller för: Windows 10, version 1903Windows Server version 1903

Översikt


  • Uppdateringar som förbättrar säkerheten när du använder Internet Explorer och Microsoft Edge.
  • Uppdateringar för verifiering av användarnamn och lösenord.
  • Uppdateringar för lagring och hantering av filer.

Förbättringar och korrigeringar


Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

  • Åtgärdar ett problem i säkerhetsbulletinen CVE-2019-1318 som kan göra att klient- eller serverdatorer som inte stöder Extended Master Secret (EMS) RFC 7627 får ökad svarstid för anslutningar och högre CPU-användning. Det här problemet inträffar vid fullständiga handskakningar i TLS (Transport Layer Security) från enheter som inte stöder EMS, särskilt på servrar. Stödet för EMS har varit tillgängligt för alla versioner av Windows som stöds sedan kalenderåret 2015 och tillämpas stegvis med installationen från 8 oktober 2019 och senare månatliga uppdateringar.
  • Åtgärdar ett problem med program och skrivardrivrutiner som använder Windows JavaScript-motorn (jscript.dll) för bearbetning av utskriftsjobb.
  • Säkerhetsuppdateringar för Windows Shell, Internet Explorer, Microsoft Edge, Windows applattform och ramverk, Windows Cryptography, Windows-autentisering, Windows-lagring och -filsystem, Windows kernel, Microsoft Scripting Engine och Windows Server.

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på din enhet.

Mer information om åtgärdade säkerhetsrisker finns i Security Update Guide.

Kända fel i den här uppdateringen


Symptom Tillfällig lösning

När du konfigurerar en ny Windows-enhet i välkomstprogrammet (OOBE) kan du eventuellt inte skapa en lokal användare när du använder en Input Method Editor (IME). Det här problemet kan påverka dig om du använder IME för kinesiska, japanska eller koreanska.

Obs! Det här problemet påverkar inte användningen av ett Microsoft-konto i välkomstprogrammet.

För att lösa detta ändrar du tangentbordsspråket till engelska medan du skapar en användare eller så använder du ett Microsoft-konto för att slutföra välkomstprogrammet. Du kan ändra tillbaka tangentbordsspråket till det språk du vill använda efter att du skapat en användare. När du har gått igenom välkomstprogrammet och du har tagits till skrivbordet kan du byta namn på den aktuella användaren genom att följa dessa anvisningar. Se KB4026923 om du föredrar att skapa en ny lokal användare.

Microsoft arbetar med en lösning och kommer att tillhandahålla en uppdatering i en kommande version.

Uppdateringar för Windows som publicerades 8 oktober 2019 eller senare ger ett skydd, som spåras med CVE-2019-1318, mot angrepp som kan ge obehörig åtkomst till information eller data inom TLS-anslutningar. Den här typen av angrepp kallas MITM-angrepp (man-in-the-middle). Windows kanske inte kan ansluta till TLS-klienter och -servrar som inte har stöd för Extended Master Secret för återupptagande (RFC 7627). Avsaknaden av RFC-stöd kan orsaka ett eller fler av följande fel eller loggade händelser:

  • ”Begäran avbröts. Det gick inte att skapa en säker SSL/TLS-kanal.”
  • SCHANNEL-händelse 36887 loggades i systemhändelseloggen med beskrivningen ”Ett allvarligt fel returnerades från fjärrslutpunkten. Koden för det allvarliga felet som definieras i TLS-protokollet är 20.​”
Information finns i KB4528489.

 

Så här hämtar du uppdateringen


Innan du installerar den här uppdateringen

Microsoft rekommenderar att du installerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem innan du installerar den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen för att minimera risken för problem vid installation av LCU och Microsofts säkerhetskorrigeringar. Mer information finns i Servicing Stack-uppdateringar.

Om du använder Windows Update erbjuds den senaste SSU-versionen (KB4521863) automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog.

Installera den här uppdateringen

Utgivningskanal Tillgänglig Nästa steg
Windows Update och Microsoft Update. Ja Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Microsoft Update Catalog Ja Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services) Ja

Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt:

Produkt: Windows 10 version 1903 och senare

Klassificering: Säkerhetsuppdateringar

 

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 4517389