Obs
Mer information om terminologi för Windows Update finns i artikeln om olika typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar. En översikt över Windows Server version 23H2 finns på sidan uppdateringshistorik.
Förbättringar
Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Nedan följer en sammanfattning av de viktiga problem som den här uppdateringen åtgärdar när du installerar denna KB. Om det finns nya funktioner listas de också. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
- [Stabilitet för kluster på Windows Server 2022] Servrar i samma kluster stängs av när du inte förväntar dig att de ska göra det. Detta leder till problem med hög latens och nätverkstillgänglighet.
- [Starthanterare] Ett konkurrenstillstånd kan hindra en dator från att starta. Detta inträffar när du konfigurerar starthanteraren att starta många operativsystem.
- [Autopilot] Det går inte att etablera Surface Laptop SE-enheter.
- [Windows Defender-programreglering (WDAC)] En minnesläcka uppstår som kan tömma systemminnet med tiden. Det här problemet uppstår när du etablerar en enhet.
- [PPL-skydd (Protected Process Light)] Du kan kringgå dem.
- Blocklistfil för Windows kernel-sårbar drivrutin (DriverSiPolicy.p7b). Den här uppdateringen lägger till i listan över drivrutiner som är utsatta för risk för BYOVD-attacker (Bring Your Own Vulnerable Driver).
- [NetJoinLegacyAccountReuse] Den här uppdateringen tar bort registernyckeln. Mer information finns i KB5020276 – Netjoin: Ändringar av domänanslutningshärdning.
- [BitLocker (känt problem)] En BitLocker-återställningsskärm visas när du startar enheten. Detta inträffar när du har installerat uppdateringen från 9 juli 2024. Det här problemet är mer troligt om enhetskryptering är aktiverat. Gå till Inställningar>, sekretess & säkerhet>Enhetskryptering. Windows kan be dig att ange återställningsnyckeln från ditt Microsoft-konto för att låsa upp enheten.
- [Lås skärm] Den här uppdateringen åtgärdar CVE-2024-38143. På grund av detta är kryssrutan Använd mitt Windows-användarkonto inte tillgänglig på låsskärmen för att ansluta till Wi-Fi.
- [Secure Boot Advanced Targeting (SBAT) och Linux Extensible Firmware Interface (EFI)] Den här uppdateringen tillämpar SBAT på system som kör Windows. Detta hindrar sårbara Linux EFI (Shim bootloaders) från att köras. Den här SBAT-uppdateringen gäller inte för system med dubbelstart av Windows och Linux. När SBAT-uppdateringen har tillämpats kanske äldre Linux ISO-avbildningar inte startar. Om detta inträffar, arbeta med din Linux leverantör för att få en uppdaterad ISO bild.
- [DNS (Domain Name System)] Den här uppdateringen härdar DNS-serversäkerheten för att hantera CVE-2024-37968. Om domänkonfigurationerna inte är uppdaterade kan du få SERVFAIL-felet eller tidsgränsen.
Mer information om säkerhetsrisker finns i Security Update Guide och Security Uppdateringar för augusti 2024.
Windows Server, version 23H2 Servicing Stack-uppdatering (KB5041574) – 25398.1074
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.
Kända fel i den här uppdateringen
Microsoft känner för närvarande inte till några fel i den här uppdateringen.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
| Tillgänglig | Nästa steg |
|---|---|
| Ja | Inget. Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update. |
Obs
- Om du vill ta bort LCU
- Om du vill ta bort LCU när du har installerat det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av det här kommandot: DISM /online /get-packages.
- Att köra Windows Update fristående installationsprogram (wusa.exe) med växeln /uninstall på det kombinerade paketet fungerar inte eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5041573.
Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen laddar du ned filinformationen för SSU (KB5041574) – version 25398.1074.