14 maj 2024 – KB5037782 (OS-version 20348.2461)

Förbättringar

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. När du installerar den här KB:en:

• Den här uppdateringen åtgärdar ett känt problem som kan påverka domänkontrollanter (DC). NTLM-autentiseringstrafiken kan öka.

• Den här uppdateringen åtgärdar ett problem som påverkar IE-läget. En webbsida slutar fungera som förväntat när det finns en öppen modaldialogruta.

• Den här uppdateringen åtgärdar ett problem som påverkar IE-läget. Den slutar svara. Detta inträffar om du trycker på vänsterpilen när en tom textruta har fokus och textmarkörläge är aktiverat.

• Den här uppdateringen åtgärdar ett problem som påverkar Wi-Fi WPA3 (Protected Access 3) i den grupprincip redigeraren. HTML-förhandsgranskningen misslyckas.

• Den här uppdateringen åtgärdar ett problem som påverkar en server när du tar bort den från en domän. Cmdleten Get-LocalGroupMember returnerar ett undantag. Detta inträffar om de lokala grupperna innehåller domänmedlemmar.

• Den här uppdateringen påverkar valideringen av nästa säkra post 3 (NSEC3) i en rekursiv lösning. Dess gräns är nu 1 000 uträkningar. En beräkning är lika med valideringen av en etikett med en iteration. DNS-serveradministratörer kan ändra standardantalet för uträkningar. Det gör du genom att använda registerinställningen nedan.

  • Namn: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Typ: DWORD

  • Standard: 1 000

  • Max: 9600

  • Min: 1 

• Den här uppdateringen åtgärdar ett problem som påverkar ett nätverk. Ett fel uppstår när autentiseringsuppgifterna upphör att gälla.

• Den här uppdateringen åtgärdar ett problem som uppstår när du använder LoadImage() för att läsa inen bitmapp uppifrån och ned. Om bitmappen har en negativ höjd läses bilden inte in och funktionen returnerar NULL.

• Den här uppdateringen innehåller kvartalsvisa ändringar av Blocklist-filen för Windows Kernel-sårbar drivrutin, DriverSiPolicy.p7b. Det lägger till i listan över förare som är i riskzonen för Bring Your Own Vulnerable Driver (BYOVD) attacker.

• Den här uppdateringen åtgärdar ett problem som påverkar en arbetsstation som inte finns i en domän. När du ansluter från den till en resurs och använder en IPV6-adress får du felmeddelandet "ERROR_BAD_NET_NAME".

• Den här uppdateringen åtgärdar ett känt problem som kan göra att VPN-anslutningen misslyckas. Detta inträffar efter att du har installerat uppdateringen från 9 april 2024 eller senare.

• Den här uppdateringen åtgärdar ett problem som kan påverka VSM-scenarier (Virtual Secure Mode). De kanske misslyckas. Dessa scenarier omfattar VPN, Windows Hello, Credential Guard och Key Guard.

• Den här uppdateringen åtgärdar ett problem som påverkar grupprincip mappomdirigering i en distribution med flera skogar. Problemet hindrar dig från att välja ett gruppkonto från måldomänen. På grund av detta kan du inte använda avancerade inställningar för omdirigering av mappar på den domänen. Det här problemet inträffar när måldomänen har ett enkelriktad förtroende med administratörsanvändarens domän. Det här problemet påverkar alla ENHANCED Security Admin Environment (ESAE), Hardened Forests (HF) eller PAM-distributioner (Privileged Access Management).

• Den här uppdateringen påverkar Windows Defender-programreglering (WDAC). Uppdateringen åtgärdar ett problem som kan göra att vissa appar misslyckas när du tillämpar principer för WDAC-program-ID.

Om du har installerat tidigare uppdateringar laddas endast de nya uppdateringarna i det här paketet ned och installeras på enheten.

Mer information om säkerhetsrisker finns i Security Update Guide och Uppdateringar maj 2024.

Kända fel i den här uppdateringen

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.

Krav för offlineunderhåll av OS-avbildningar:

Kontrollera att bilden innehåller KB5030216 (2023-09-12) eller en senare LCU. Annars installerar du det på offlinemediet innan du installerar den senaste uppdateringen. Den här LCU-versionen uppdaterar SSU-versionen till 20348.1960. Det är den lägsta SSU-versionen du måste ha för att förhindra fel 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installera den här uppdateringen

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5037782. 

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU – version 20348.2461.