13 augusti 2024 – KB5041578 (OS-version 17763.6189) – UPPHÖRT ATT GÄLLA

Viktiga punkter

• Den här uppdateringen åtgärdar säkerhetsproblem för ditt Windows-operativsystem.

Förbättringar

Den här säkerhetsuppdateringen innehåller förbättringar. Nedan följer en sammanfattning av de viktiga problem som den här uppdateringen åtgärdar när du installerar denna KB. Om det finns nya funktioner listas de också. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.

• [PPL-skydd (Protected Process Light)] Du kan kringgå dem.
• [Blocklistfil för Windows kernel-sårbar drivrutin (DriverSiPolicy.p7b)] Den här uppdateringen lägger till i listan över drivrutiner som är utsatta för risk för BYOVD-attacker (Bring Your Own Vulnerable Driver).
• [BitLocker (känt problem)] En BitLocker-återställningsskärm visas när du startar enheten. Detta inträffar när du har installerat uppdateringen från 9 juli 2024. Det här problemet är mer troligt om enhetskryptering är aktiverat. Gå till Inställningar>, sekretess & säkerhet>Enhetskryptering. Windows kan be dig att ange återställningsnyckeln från ditt Microsoft-konto för att låsa upp enheten.
• [Lås skärm] Den här uppdateringen åtgärdar CVE-2024-38143. På grund av detta är kryssrutan Använd mitt Windows-användarkonto inte tillgänglig på låsskärmen för att ansluta till Wi-Fi.
• [NetJoinLegacyAccountReuse] Den här uppdateringen tar bort registernyckeln. Mer information finns i KB5020276 – Netjoin: Ändringar av domänanslutningshärdning.
• [Secure Boot Advanced Targeting (SBAT) och Linux Extensible Firmware Interface (EFI)] Den här uppdateringen tillämpar SBAT på system som kör Windows. Detta hindrar sårbara Linux EFI (Shim bootloaders) från att köras. Den här SBAT-uppdateringen gäller inte för system med dubbelstart av Windows och Linux. När SBAT-uppdateringen har tillämpats kanske äldre Linux ISO-avbildningar inte startar. Om detta inträffar, arbeta med din Linux leverantör för att få en uppdaterad ISO bild.
• [DNS (Domain Name System)] Den här uppdateringen härdar DNS-serversäkerheten för att hantera CVE-2024-37968. Om domänkonfigurationerna inte är uppdaterade kan du få SERVFAIL-felet eller tidsgränsen.
• [Line Printer Daemon (LPD) protokoll] Det kan hända att utskrifter inte fungerar som förväntat eller att de inte fungerar som de ska. Det här problemet uppstår när du har installerat uppdateringarna från 9 juli 2024 och senare.
  Anteckning När den inte längre är tillgänglig kommer inte klienter, som UNIX, som använder den att ansluta till en server för att skriva ut. UNIX-klienter bör använda IPP (Internet Printing Protocol). Windows-klienter kan ansluta till delade UNIX-skrivare med Windows standardportövervakare.

Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.

Mer information om säkerhetsrisker finns på den nya webbplatsen Security Update Guide och i Security Uppdateringar för augusti 2024.

Windows 10 Servicing Stack-uppdatering (KB5041577) – 17763.6174

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.

Kända fel i den här uppdateringen

Symptom	Tillfällig lösning
När du har installerat Windows-uppdateringen som släpptes 9 juli 2024 eller senare kan Windows Server påverka anslutningen till fjärrskrivbord i en organisation. Det här problemet kan inträffa om äldre protokoll (Remote Procedure Call över HTTP) används i Fjärrskrivbordsgateway. På grund av detta kan fjärrskrivbordsanslutningar avbrytas. Det här problemet kan uppstå tillfälligt, till exempel upprepas var 30:e minut. I det här intervallet går inloggningssessioner förlorade och användarna måste återansluta till servern. IT-administratörer kan spåra detta som en avslutning av TSGateway-tjänsten som slutar svara med undantagskod 0xc0000005.	Det här problemet åtgärdas i KB5044277.
När du har installerat den här säkerhetsuppdateringen kan du observera att vissa Windows Server 2019-enheter upplever långsammare system, minskad responsivitet och hög CPU-användning, särskilt med Cryptographic Services. Ett begränsat antal organisationer rapporterade att problemet observerades när enheten körde ett antivirusprogram som utför genomsökningar mot mappen %systemroot%\system32\catroot2 för Windows-uppdateringar på grund av ett fel med kataloguppräkning. Våra undersökningar tyder hittills på att det här problemet är begränsat till vissa specifika scenarier. Om din IT-miljö påverkas kan du observera att dina enheter: Visar ökad CPU-användning Upplever ökad diskfördröjning/diskanvändning Anger försämrad operativsystem- eller programprestanda Visar att CryptSVC-tjänsten inte startar Kan starta i en svart skärm Går långsamt att starta Låser sig eller fryser	Det här problemet åtgärdas i KB5043050.
När du har installerat den här säkerhetsuppdateringen kan du få problem med att starta Linux om du har aktiverat konfigurationen med dubbelstart för Windows och Linux på enheten. På grund av det här problemet kan enheten misslyckas med att starta Linux och felmeddelandet: Verifiering av shim SBAT-data misslyckades: Brott mot säkerhetsprincip. Något har gått allvarligt fel: Självkontroll av SBAT misslyckades: Brott mot säkerhetsprincip. Windows-säkerhetsuppdateringen för augusti 2024 tillämpar en SBAT-inställning (Secure Boot Advanced Targeting) på enheter som kör Windows för att blockera gamla och sårbara starthanterare. Den här SBAT-uppdateringen tillämpas inte på enheter där dubbelstart identifieras. På vissa enheter kunde identifiering av dubbelstart inte identifiera vissa anpassade metoder för dubbelstart och använde SBAT-värdet när det inte borde ha använts.	Windows-säkerhetsuppdateringen (KB5043050) för september 2024 och senare uppdateringar innehåller inte de inställningar som orsakade det här problemet. Ytterligare förbättringar för att lösa problemet inkluderades i Windows-säkerhetsuppdateringen (KB5058392) maj 2025 och senare uppdateringar. När du har installerat uppdateringarna från september 2024 eller senare på system med endast Windows kan du ange registernyckeln som dokumenteras i CVE-2022-2601 och CVE-2023-40547 för att säkerställa att SBAT-säkerhetsuppdateringen tillämpas. På system med dubbelstart av Linux och Windows krävs inga ytterligare steg efter installation av september 2024 eller senare uppdateringar.

Så här hämtar du uppdateringen

MEDDELANDE OM FÖRFALLODATUM

VIKTIGT Från och med den 31 mars 2026 är den här uppdateringen inte längre tillgänglig från Microsoft Update Catalog eller andra utgivningskanaler. Vi rekommenderar att du uppdaterar dina enheter till den senaste versionen av Windows.