15 november 2022 – KB5019157 (OS-version 22000.1281) förhandsversion

Gäller för
Windows 11 version 21H2, all editions

Obs

11/8/22
VIKTIGT På grund av minimal verksamhet under helgdagar och det kommande nyåret i västvärlden kommer det inte att finnas någon icke-säkerhetsrelaterad förhandsversion för december månad 2022. En månatlig säkerhetsversion (även kallad B-version) kommer att släppas under december 2022. Normalt månatligt underhåll för både B-förhandsversioner och icke-säkerhetsrelaterade förhandsversioner återupptas i januari 2023.

Obs

Viktiga punkter

  • Den åtgärdar vissa beständiga uppdateringsfel för Microsoft Store.
  • Den åtgärdar ett problem som påverkar fästa appar på Start-menyn. Start-menyn slutar fungera när du flyttar mellan sidor med fästa appar. Det här problemet uppstår när språket är ett höger till vänster-språk (RTL).
  • Den tar upp upphävandet av sommartid (DST) i Republiken Fiji för i år.

Förbättringar

Den här icke-säkerhetsrelaterade uppdateringen innehåller kvalitetsförbättringar. När du installerar denna KB:

  • Nyhet! Den tillhandahåller programmet Snabbhjälp för din klientenhet.
  • Nyhet! Det är ett sätt att autentisera Azure Active Directory-anslutna enheter för att avgöra om de finns i ett betrott nätverk. Detta hjälper Windows Defender-brandväggen att tillämpa rätt principer som konfigurerats av din organisation. Den här funktionen är endast avsedd för företagskunder. En IT-administratör måste konfigurera den här funktionen med hjälp av en MDM-princip (hantering av mobilenheter). Mer information om hur du konfigurerar en konfigurationstjänstprovider (CSP) finns i Policy CSP – NetworkListManager.
  • Den åtgärdar vissa beständiga uppdateringsfel för Microsoft Store.
  • Den tar upp upphävandet av sommartid (DST) i Republiken Fiji för i år.
  • Den åtgärdar ett problem som påverkar vissa enheter som hanteras av ett företag. Det förbättrar tillförlitligheten för appinstallationer för dem.
  • Den åtgärdar ett problem som påverkar lokala UUP-kunder (Unified Update Platform). Det tar bort blockeringen som hindrar dem från att få språkpaket offline.
  • Den åtgärdar ett problem som påverkar klusternamnobjekt (CNO) eller virtuella datorobjekt (VCO). Det går inte att återställa lösenordet. Felmeddelandet är " Det uppstod ett fel när AD-lösenordet skulle återställas... // 0x80070005".
  • Den åtgärdar ett problem som påverkar Microsoft Direct3D 9 (D3D9). Det gör att D3D9 slutar fungera när du använder Microsoft fjärrskrivbord.
  • Den åtgärdar ett problem som påverkar tjänsten Windows-brandväggen. Den startar inte när du aktiverar alternativet Åsidosätt blockeringsregler.
  • Den åtgärdar ett problem som kan påverka program som körs med Windows Lock Down Policy (WLDP). De kan sluta fungera.
  • Den åtgärdar ett problem som påverkar Microsoft Defender för Endpoint. Automatiserad undersökning blockerar undersökningar av live-svar.
  • Den åtgärdar ett problem som påverkar TextInputHost.exe. Den slutar svara.
  • Den åtgärdar ett problem som påverkar fästa appar på Start-menyn. Start-menyn slutar fungera när du flyttar mellan sidor med fästa appar. Det här problemet uppstår när språket är ett höger till vänster-språk (RTL).

Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.

Uppdatering av underhållsstacken för Windows 11 – 22000.1270

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.

Kända fel i den här uppdateringen

Gäller för Symptom Tillfällig lösning
IT-administratörer När du har installerat uppdateringar som släpptes 8 november 2022 eller senare på Windows Server med rollen Domänkontrollant kan du ha problem med Kerberos-autentisering. Det här problemet kan påverka eventuell Kerberos-autentisering i din miljö. Vissa scenarier som kan påverkas:
  • Inloggning för domänanvändare kan misslyckas. Detta kan även påverka Active Directory Federation Services (ADFS) (AD FS)-autentisering (AD FS).
  • Grupphanterade tjänstkonton (gMSA) som används för tjänster som Internet Information Services (IIS-webbserver) kanske inte kan autentiseras.
  • Fjärrskrivbordsanslutningar med domänanvändare kanske inte kan ansluta.
  • Du kanske inte kan komma åt delade mappar på arbetsstationer och filresurser på servrar.
  • Utskrift som kräver domänanvändarautentisering kan misslyckas.
När det här problemet uppstår kan du få ett Microsoft-Windows-Kerberos-Key-Distribution-Center händelse-ID 14-felhändelse i avsnittet System i händelseloggen på domänkontrollanten med texten nedan. Obs! Berörda händelser har "den saknade nyckeln har ett ID på 1": 

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.
Anteckning Det här problemet är inte en förväntad del av säkerhetshärdningen för Netlogon och Kerberos från och med säkerhetsuppdateringen i november 2022. Du måste fortfarande följa anvisningarna i de här artiklarna även efter att det här problemet har lösts. Windows-enheter som används hemma av konsumenter eller enheter som inte ingår i en lokal domän påverkas inte av det här problemet. Azure Active Directory-miljöer som inte är hybrider och som inte har några lokala služba Active Directory-servrar påverkas inte.		 Det här problemet åtgärdades i uppdateringar som släpptes 17 november 2022 för installation på alla domänkontrollanter (DCs) i din miljö. Du behöver inte installera någon uppdatering eller göra några ändringar på andra servrar eller klientenheter i din miljö för att lösa problemet. Om du har använt någon lösning eller riskreducering för det här problemet behövs de inte längre, och vi rekommenderar att du tar bort dem. Om du vill hämta det fristående paketet för dessa out-of-band-uppdateringar söker du efter KB-numret i Microsoft Update Catalog. Du kan importera dessa uppdateringar manuellt till Windows Server Update Services (WSUS) och Microsoft Endpoint Configuration Manager. Instruktioner för WSUS finns i WSUS och katalogwebbplatsen. Instruktioner för Configuration Manager finns i Importera uppdateringar från Microsoft Update Catalog. Anteckning Uppdateringarna nedan är inte tillgängliga från Windows Update och installeras inte automatiskt. Kumulativa uppdateringar: Anteckning Du behöver inte tillämpa någon tidigare uppdatering innan du installerar dessa kumulativa uppdateringar. Om du redan har installerat uppdateringar från den 8 november 2022 behöver du inte avinstallera de berörda uppdateringarna innan du installerar några senare uppdateringar, inklusive de uppdateringar som anges ovan. Fristående uppdateringar:
  • Windows Server 2012 R2: KB5021653
  • Windows Server 2012: KB5021652
  • Windows Server 2008 R2 SP1: Den här uppdateringen är ännu inte tillgänglig. Mer information finns här under den kommande veckan.
  • Windows Server 2008 SP2: KB5021657
Anteckning Om du använder endast säkerhetsrelaterade uppdateringar för de här versionerna av Windows Server behöver du bara installera dessa fristående uppdateringar för november 2022. Endast säkerhetsrelaterade uppdateringar är inte kumulativa, och du måste också installera alla tidigare endast säkerhetsrelaterade uppdateringar för att vara helt uppdaterad. Månatliga samlade uppdateringar är kumulativa och innehåller säkerhetsuppdateringar och kvalitetsuppdateringar. Om du använder månatliga samlade uppdateringar måste du installera både de fristående uppdateringarna som anges ovan för att lösa problemet och installera de månatliga samlade uppdateringarna från 8 november 2022 för att få kvalitetsuppdateringarna för november 2022. Om du redan har installerat uppdateringar från den 8 november 2022 behöver du inte avinstallera de berörda uppdateringarna innan du installerar några senare uppdateringar, inklusive de uppdateringar som anges ovan.
IT-administratörer När du har installerat den här eller senare uppdateringar kanske du inte kan återansluta till Direktåtkomst om du tillfälligt förlorat nätverksanslutningen eller gått över mellan Wi-Fi nätverk eller åtkomstpunkter. Anteckning Det här problemet bör inte påverka andra lösningar för fjärråtkomst, till exempel VPN (kallas ibland Fjärråtkomstserver eller RAS) och Always On VPN (AOVPN). Windows-enheter som används hemma av konsumenter eller enheter i organisationer som inte använder Direktåtkomst för fjärråtkomst till organisationens nätverksresurser påverkas inte. Det här problemet åtgärdas i uppdateringar som släpptes 13 december 2022 (KB5021234) och senare. Vi rekommenderar att du installerar den senaste säkerhetsuppdateringen för din enhet. Den innehåller viktiga förbättringar och problemlösning, inklusive den här. Om du installerar en uppdatering som släpptes 13 december 2022 (KB5021234) eller senare behöver du inte använda en återställning av känt problem (KIR) eller en särskild grupprincip för att åtgärda problemet. Om du använder en uppdatering som släpptes före 13 december 2022 och har det här problemet kan du åtgärda det genom att installera och konfigurera de särskilda grupprincip som anges nedan. Den speciella grupprincipen finns i Datorkonfiguration ->Administrativa mallar -><Grupprincip namn som visas nedan>.Information om hur du distribuerar och konfigurerar dessa särskilda grupprincip finns iSå här använder du grupprincip för att distribuera en återställning av kända problem.grupprincip nedladdningar med grupprincip namn: Viktigt Du måste installera och konfigurera grupprincipen för din version av Windows för att lösa problemet.
IT-administratörer När du har installerat den här uppdateringen kanske appar som använder ODBC-anslutningar som använder Microsoft ODBC SQL Server Driver (sqlsrv32.dll) för att komma åt databaser inte kan ansluta. Du kan få ett fel i appen eller så kan du få ett felmeddelande från SQL Server, till exempel "EMS-systemet påträffade ett problem" med "Meddelande: [Microsoft][ODBC SQL Server Drivrutin] Protokollfel i TDS Stream" eller "Meddelande: [Microsoft][ODBC SQL Server Drivrutin]Okänd token mottagen från SQL Server".Anmärkning för utvecklare Appar som påverkas av det här problemet kanske inte hämtar data, till exempel när du använder funktionen SQLFetch. Det här problemet kan uppstå när du anropar SQLBindCol-funktionen före SQLFetch eller anropar SQLGetData-funktionen efter SQLFetch och när värdet 0 (noll) anges för argumentet "BufferLength" för fasta datatyper som är större än 4 byte (till exempel SQL_C_FLOAT). Om du är osäker på om du använder någon av de appar som påverkas öppnar du alla appar som använder en databas och öppnar sedan Kommandotolken (välj Start och skriv kommandotolken och välj den) och skriv följande kommando: 

tasklist /m sqlsrv32.dll
Det här problemet åtgärdas i KB5022287.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

Installera den här uppdateringen

Utgivningskanal Tillgänglig Nästa steg
Windows Update eller Microsoft Update Ja Gå till Inställningar>, uppdatering & säkerhet>Windows Update. I området Valfria uppdateringar finns länken för att ladda ned och installera uppdateringen.
Windows Update för företag Nej Inget. Dessa ändringar kommer att ingå i nästa säkerhetsuppdatering för den här kanalen.
Microsoft Update Catalog Ja Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services) Nej Du kan importera den här uppdateringen manuellt till WSUS. Instruktioner finns i Microsoft Update Catalog.

Obs

  • Om du vill ta bort LCU
  • Om du vill ta bort LCU när du har installerat det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av det här kommandot: DISM /online /get-packages.
  • Att köra Windows Update fristående installationsprogram (wusa.exe) med växeln /uninstall på det kombinerade paketet fungerar inte eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5019157.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU – version 22000.1270.