12 oktober 2021 – KB5006739 (månatlig beräknat värde)

Sammanfattning

Läs mer om den här säkerhetsuppdateringen, inklusive förbättringar och korrigeringar, samt om kända fel och om hur uppdateringen hämtas.

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar som ingick i uppdatering KB5005623 (från 14 september 2021), och den åtgärdar följande problem:

• Åtgärdar ett problem som innebär att en drivrutin kanske inte installeras om drivrutinen är signerad med mer än en kodsignatur.

• Åtgärdar ett problem som gör att en Internetutskriftsserver inte kan paketera drivrutinen som ska skickas till klienten.

• Implementerar en grupprincip för följande registervärde:

  • Registerplats: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  • Värdenamn: RestrictDriverInstallationToAdministrators
  • Värdedata: 1

  Mer information finns i KB5005652.

• Lägger till möjligheten att konfigurera punkt- eller punktavgränsade (.) IP-adresser parallellt med fullständigt kvalificerade värdnamn i följande inställningar för grupprincip:

  • Peka och skriv ut paket - Godkända servrar
  • Begränsningar för Peka och skriv ut

• Åtgärdar ett problem där SAM-händelser (Security Account Manager) inte visas korrekt i loggboken.

• Åtgärdar ett känt problem som kan hindra enheter från att ladda ned och installera skrivardrivrutiner när enheterna försöker ansluta till en nätverksskrivare för första gången. Vi har observerat det här problemet på enheter som ansluter till skrivare med hjälp av en utskriftsserver som använder HTTP-anslutningar.

• Åtgärdar ett känt problem som kan innebära att administrativa autentiseringsuppgifter efterfrågas varje gång du försöker skriva ut. Detta inträffar i miljöer där utskriftsservern och utskriftsklienten finns i olika tidszoner.

Mer information om åtgärdade säkerhetsrisker finns på den nya webbplatsen Security Update Guide och i Security Uppdateringar för oktober 2021.

Kända fel i den här uppdateringen

Symptom	Tillfällig lösning
Vissa åtgärder, till exempel byte av namn, som du utför på filer eller mappar på en klusterdelad volym (CSV) kan misslyckas med felet ”STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Detta inträffar när du utför åtgärden på en CSV-ägarnod från en process som inte har administratörsbehörighet.	Gör något av följande: Utför åtgärden från en process som har administratörsbehörighet. Utför åtgärden från en nod som inte har CSV-äganderätt. Microsoft arbetar med en lösning och kommer att tillhandahålla en uppdatering i en kommande version.
När du har installerat den här uppdateringen på en utskriftsserver kanske inte utskriftsegenskaperna som definierats på den servern tillhandahålls klienterna korrekt. Observera att det här problemet är specifikt för utskriftsservrar och inte påverkar vanliga nätverksutskrifter. Det här problemet gör inte att utskriftsåtgärder misslyckas, men anpassade inställningar som definierats på servern – till exempel inställningar för dubbelsidig utskrift – tillämpas inte automatiskt och klienterna skriver endast ut med standardinställningarna. Det här problemet beror på en felaktig uppbyggnad av datafilen som innehåller skrivaregenskaperna. Klienter som tar emot den här datafilen kommer inte att kunna använda filinnehållet och kommer istället att använda standardutskriftsinställningarna. Kunder som tidigare har fått inställningspaketet innan den här uppdateringen installeras påverkas inte. Servrar som använder standardinställningar för utskrift och som inte har några anpassade inställningar att tillhandahålla klienterna påverkas inte. Anteckning De anslutningsmetoder för skrivare som beskrivs i det här problemet används sällan av enheter som är avsedda för hemmabruk. De utskriftsmiljöer som påverkas av det här problemet är vanligare på företag och organisationer.	Det här problemet är löst i KB5007260.
När du har installerat den här uppdateringen kan Windows-utskriftsklienter stöta på följande fel när de ansluter till en fjärrskrivare som delas på en Windows-utskriftsserver: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Anteckning Anslutningsproblemen för skrivaren som beskrivs i det här problemet är specifika för skrivarservrar och observeras inte ofta på enheter avsedda för hemanvändning. Utskriftsmiljöer som påverkas av det här problemet är vanligare på företag och organisationer.	Det här problemet är löst i KB5008277.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Vi rekommenderar starkt att du installerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem innan du installerar den senaste samlade uppdateringen. SSU:er förbättrar tillförlitligheten för uppdateringsprocessen för att minimera risken för problem vid installation av den samlade uppdateringen och Microsofts säkerhetskorrigeringar. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

Om du använder Windows Update erbjuds den senaste SSU-versionen (KB5001401) automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog.

Installera den här uppdateringen

Utgivningskanal	Tillgänglig	Nästa steg
Windows Update och Microsoft Update	Ja	Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Microsoft Update Catalog	Ja	Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services)	Ja	Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt: Windows Server 2012, Windows Embedded 8 Standard Klassificering: Säkerhetsuppdateringar

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för uppdatering 5006739.