10 maj 2022 – KB5013942 (OS-version 19042.1706, 19043.1706 och 19044.1706)

Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions Mer...Mindre

Utgivningsdatum:

2022-05-10

Version:

OS-versioner 19042.1706, 19043.1706 och 19044.1706

FÖRFALLOMEDDELANDE

IMPORTANT Från och med 2023-09-12 är denna KB endast tillgänglig från Windows Update. Den är inte längre tillgänglig från Microsoft Update Catalog eller andra utgivningskanaler. Vi rekommenderar att du uppdaterar dina enheter till den senaste säkerhetskvalitetsuppdateringen.

Obs!: För att förbättra informationen som presenteras på historiksidorna och relaterade KB:er och göra dem mer användbara för våra kunder har vi skapat en anonym undersökning där du kan dela dina kommentarer och feedback.

UPPDATERAD 22
^/5/10PÅMINNELSE Windows 10 version 20H2 upphör idag, 10 maj 2022, för enheter som kör utgåvorna Home, Pro, Pro Education och Pro for Workstations. Efter den 10 maj 2022 får dessa enheter inte längre månatliga säkerhets- och kvalitetsuppdateringar som innehåller skydd mot de senaste säkerhetshoten. För att fortsätta få säkerhets- och kvalitetsuppdateringar rekommenderar Microsoft att du uppdaterar till den senaste versionen av Windows 10 eller Windows 11.

Vi fortsätter att underhålla följande utgåvor: Windows 10 Enterprise och Education, Windows 10 IoT Enterprise, Windows 10 Enterprise flera sessioner, Windows 10 på Surface Hub och Windows Server version 20H2.

UPPDATERAD 22
^/05/10PÅMINNELSE Om du vill uppdatera till en av de nyare versionerna av Windows 10 rekommenderar vi att du använder lämplig KB (Enablement Package KB) (EKB). Om du använder EKB går det snabbare och enklare att uppdatera och kräver en enda omstart. Om du vill hitta EKB för ett visst operativsystem går du till avsnittet Förbättringar och klickar eller trycker på OS-namnet för att expandera det komprimerbara avsnittet.

^11/17/20

Mer information om Terminologi för Windows Update finns i artikeln om typer av Windows-uppdateringar och de månatliga kvalitetsuppdateringstyperna. En översikt över Windows 10 version 20H2 finns på sidan uppdateringshistorik.

ObserveraFölj @WindowsUpdate för att ta reda på när nytt innehåll publiceras på hälsoinstrumentpanelen för Windows-versioner.

Översikt

Åtgärdar säkerhetsproblem för Windows-operativsystemet.

Förbättringar

ObserveraOm du vill visa listan över problem som har åtgärdats klickar eller trycker du på operativsystemets namn för att expandera det komprimerbara avsnittet.

Viktigt!: Använd EKB KB5003791 för att uppdatera till Windows 10 version 21H2.

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

Den här versionen innehåller alla förbättringar från Windows 10 version 20H2.
Inga ytterligare problem har dokumenterats för den här versionen.

Viktigt!: Använd EKB KB5000736 för att uppdatera till Windows 10 version 21H1.

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

Den här versionen innehåller alla förbättringar från Windows 10 version 20H2.
Inga ytterligare problem har dokumenterats för den här versionen.

Viktigt!: Använd EKB KB4562830 för att uppdatera till Windows 10 version 20H2.

Den här säkerhetsuppdateringen innehåller förbättringar som ingick i uppdateringen KB5011831(från 25 april 2022), och den åtgärdar även följande problem:

Den här uppdateringen innehåller diverse säkerhetsförbättringar för interna OS-funktioner. Inga ytterligare problem har dokumenterats för den här versionen.

Om du har installerat tidigare uppdateringar laddas endast de nya uppdateringarna i det här paketet ned och installeras på enheten.

Mer information om säkerhetsrisker finns på den nya webbplatsen security update guide och Uppdateringar maj 2022.

Windows 10 servicing stack-uppdatering – 19042.1704, 19043.1704 och 19044.1704

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig servicing stack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.

Kända fel i den här uppdateringen

Symptom

Tillfällig lösning

Enheter med Windows-installationer som skapats från anpassade offlinemedia eller en anpassad ISO-avbildning kan ha Microsoft Edge (äldre version) som tagits bort av den här uppdateringen, men inte automatiskt ersatts av nya Microsoft Edge. Det här problemet uppstår bara när anpassade offlinemedia eller ISO-avbildningar skapas genom att slipstreaming den här uppdateringen till avbildningen utan att först ha installerat den fristående Servicing Stack-uppdateringen (SSU) som släpptes 29 mars 2021 eller senare.

Observera Enheter som ansluter direkt till Windows Update för att ta emot uppdateringar påverkas inte. Detta omfattar enheter som använder Windows Update för företag. Alla enheter som ansluter till Windows Update ska alltid få de senaste versionerna av SSU och den senaste kumulativa uppdateringen (LCU) utan några extra steg.

Undvik det här problemet genom att först slipstreama SSU-paketet som släpptes 29 mars 2021 eller senare till det anpassade offlinemediet eller ISO-avbildningen innan du slipstreamar LCU. För att göra detta med de kombinerade SSU- och LCU-paketen som nu används för Windows 10 version 20H2 och Windows 10 version 2004 måste du extrahera SSU:et från det kombinerade paketet. Använd följande steg för att extrahera SSU-paketet:

Extrahera cab-filen från msu via den här kommandoraden (med paketet för KB5000842 som exempel): expandera Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destinationssökväg>
Extrahera SSU från den tidigare extraherade cab-filen via den här kommandoraden: expandera sökvägen Windows10.0-KB5000842-x64.cab /f:* <destinationssökväg>
Du kommer sedan att ha SSU-cab-filen i det här exemplet med namnet SSU-19041.903-x64.cab. Slipstreama den här filen till offlinebilden först och sedan till LCU.

Om du redan har stött på det här problemet genom att installera operativsystemet med hjälp av berörda anpassade media kan du åtgärda det genom att direkt installera nya Microsoft Edge. Om du behöver distribuera de nya Microsoft Edge för företag kan du läsa Ladda ned och distribuera Microsoft Edge för företag.

När du har installerat uppdateringen från 21 juni 2021 (KB5003690) kan vissa enheter inte installera nya uppdateringar, till exempel uppdateringarna från 6 juli 2021 (KB5004945) eller senare. Felmeddelandet "PSFX_E_MATCHING_BINARY_MISSING" visas.

Mer information och en lösning finns i KB5005322.

När du har installerat Windows-uppdateringarna som släpptes den 11 januari 2022 eller senare på en berörd version av Windows kan det hända att återställningsskivor (CD eller DVD) som skapats med hjälp av appen Säkerhetskopiering och återställning (Windows 7) i Kontrollpanelen inte startar.

Återställningsskivor som har skapats med hjälp av Säkerhetskopiering och återställning (Windows 7) på enheter som har installerat Windows-uppdateringar som släpptes före den 11 januari 2022 påverkas inte av det här problemet och bör starta som förväntat.

Obs! Inga säkerhetskopierings- eller återställningsappar från tredje part påverkas för närvarande av det här problemet

Det här problemet åtgärdas i KB5014023.

Vi får rapporter om att Klipp och skissa-appen kanske inte kan ta en skärmbild och kanske inte kan öppnas med kortkommandot (Windows-tangenten+Skift+S). Det här problemet uppstår efter installation av KB5010342 (8 februari 2022) och senare uppdateringar.

Det här problemet åtgärdas i KB5014666.

När du har installerat den här uppdateringen kan Windows-enheter som använder vissa GPU:er orsaka att appar stängs oväntat eller orsaka tillfälliga problem som påverkar vissa appar som använder Direct3D 9. Du kan också få ett fel i händelseloggen i Windows loggar/program där den felaktiga modulen är d3d9on12.dll och undantagskoden är 0xc0000094.

Det här problemet åtgärdas i KB5014023. Läs instruktionerna nedan om du inte kan installera KB5014023.

Det här problemet åtgärdas med hjälp av Återställning av kända problem (KIR). Observera att det kan ta upp till 24 timmar för KIR att automatiskt spridas till konsumentenheter och icke-hanterade företagsenheter. Om du startar Windows enhet kan KIR tillämpas på enheten snabbare. För företagshanterade, enheter som har installerat en berörd uppdatering och stött på det här problemet kan lösa det genom att installera och konfigurera den särskilda grupprincipen som anges nedan. Mer information om hur du distribuerar och konfigurerar dessa särskilda Grupprinciper finns i Så här använder du en Grupprincip för att distribuera en Återställning av ett känt problem.

Nedladdningar av en Grupprincip med namnet på Grupprincipen:

Ladda ned för Windows 10 version 2004, Windows 10 version 20H2, Windows 10 version 21H1 och Windows 10 version 21H2 – Namn på grupprincip: KB5011831 220509_20051 – Återställning av ett känt problem

Viktigt Du måste installera och konfigurera grupprincipen för att lösa problemet. Mer information finns i Så här använder du en Grupprincip för att distribuera en Återställning av ett känt problem.

Uppdaterad 27 maj 2022

När du har installerat uppdateringar som släpptes 10 maj 2022 på domänkontrollanterna kan du se fel vid autentisering av datorcertifikat på servern eller klienten för tjänster som NPS (Network Policy Server), RRAS (Routing and Remote access Service), Radius, EAP (Extensible Authentication Protocol) och PEAP (Protected Extensible Authentication Protocol). Ett problem har upptäckts som rör hur mappningen av certifikat till datorkonton hanteras av domänkontrollanten.

Obs! Installation av uppdateringar som släpptes den 10 maj 2022 på Windows-klientenheter och Windows Servrar som inte är domänkontrollanter kommer inte att orsaka det här problemet. Det här problemet påverkar endast installationen den 10 maj 2022, uppdateringar som installerades på servrar som används som domänkontrollanter.

Uppdaterad 27 maj 2022

Den rekommenderade riskreduceringen för det här problemet är att manuellt mappa certifikat till ett datorkonto i Active Directory. Instruktioner finns i Certifikatmappning.

Obs Anvisningarna är desamma för mappning av certifikat till användar- eller datorkonton i Active Directory. Om den rekommenderade riskreduceringen inte fungerar i din miljö läser du KB5014754 – Certifikatbaserad autentiseringsändringar på Windows domänkontrollanter för andra möjliga riskreduceringar i avsnittet SChannel-registernyckeln.

Obs Andra lösningar utom de rekommenderade riskreduceringarna kan sänka eller inaktivera säkerhetshärdningen.

Det här problemet åtgärdades i out-of-band-uppdateringar som släpptes den 19 maj 2022 för installation på alla domänkontrollanter i din miljö, samt alla mellanliggande programservrar som till exempel NPS (Network Policy Servers), RADIUS, CA (Certification Authority) eller webbservrar som skickar autentiseringscertifikatet från klienten som autentiseras till den autentiserande domänkontrollanten. Om du har använt någon lösning eller riskreducering för det här problemet behövs de inte längre, och vi rekommenderar att du tar bort dem. Detta omfattar borttagningen av registernyckeln (CertificateMappingMethods = 0x1F) som beskrivs i avsnittet SChannel-registernyckeln i KB5014754. Det krävs ingen åtgärd på klientsidan för att lösa det här autentiseringsproblemet.

Om du vill hämta det fristående paketet för dessa out-of-band-uppdateringar söker du efter KB-numret i Microsoft Update Catalog. Du kan importera dessa uppdateringar manuellt till Windows Server Update Services (WSUS) och Microsoft Endpoint Configuration Manager. Instruktioner för WSUS finns i WSUS och katalogwebbplatsen. Instruktioner för Configuration Manager finns i Importera uppdateringar från Microsoft Update Catalog. Obs! Uppdateringarna nedan är inte tillgängliga från Windows Update och installeras inte automatiskt.

Kumulativa uppdateringar:

Windows Server 2022: KB5015013
Windows Server version 20H2: KB5015020
Windows Server 2019: KB5015018
Windows Server 2016: KB5015019

Obs Du behöver inte tillämpa någon tidigare uppdatering innan du installerar dessa kumulativa uppdateringar. Om du redan har installerat uppdateringar från den 10 maj 2022 behöver du inte avinstallera de berörda uppdateringarna innan du installerar några senare uppdateringar, inklusive de uppdateringar som anges ovan.

När du har installerat den här uppdateringen kan du få en felkod: 0xC002001B när du försöker installera från Microsoft Store. Vissa Microsoft Store-appar kanske inte heller kan öppnas. Berörda Windows-enheter använder en processor (CPU) som stöder CET (Control-Flow Enforcement Technology), till exempel elfte generationen och senare Intel® Core-processorer™ eller senare och vissa AMD-processorer.

Det här problemet åtgärdades i den inbyggda uppdateringen KB5015020. Det är en kumulativ uppdatering, så du behöver inte tillämpa någon tidigare uppdatering innan du installerar den. Om du vill hämta det fristående paketet för KB5015020 söker du efter det i Microsoft Update Catalog. Du kan manuellt importera dessa uppdateringar till Windows Server Update Services (WSUS) och Microsoft Endpoint Configuration Manager. Instruktioner för WSUS finns i WSUS och katalogwebbplatsen. Instruktioner för konfigurationsassistenten finns i Importera uppdateringar från Microsoft Update Catalog.

Obs! KB5015020 inte är tillgänglig från Windows Update och installeras inte automatiskt.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.

Förutsättning:

För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog:

Om dina enheter inte har uppdateringen från 11 maj 2021 (KB5003173) eller senare LCU måste du installera den särskilda fristående SSU-uppdateringen från 10 augusti 2021 (KB5005260).

Installera den här uppdateringen

Utgivningskanal	Tillgängligt	Nästa steg
Windows Update och Microsoft Update	Ja	Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Windows Update för företag	Nej	Inte längre tillgängligt.
Microsoft Update Catalog	Nej	Inte längre tillgängligt.
WSUS (Windows Server Update Services)	Nej	Inte längre tillgängligt.

Om du vill ta bort LCU

Om du vill ta bort LCU efter installation av det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av följande kommando: DISM /online /get-packages.

Det går inte att köra Windows Update fristående installationsprogrammet (wusa.exe) med växeln /uninstall på det kombinerade paketet eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5013942.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU – version 19042.1704, 19043.1704 och 19044.1704.