22 mars 2022 Icke-säkerhetsrelaterad uppdatering (KB5011558)

Azure Stack HCI, version 21H2 Mer...Mindre

Utgivningsdatum:

2022-03-22

Version:

OS-version 20348.617

Mer information om Terminologi för Windows Update finns i artikeln om typer av Windows-uppdateringar och de månatliga kvalitetsuppdateringstyperna. En översikt över Azure Stack HCI version 21H2 finns på sidan uppdateringshistorik.

Förbättringar

Den här icke-säkerhetsrelaterade uppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

Åtgärdar ett problem som påverkar sökindexer.exe och förhindrar att Microsoft Outlooks offlinesökning returnerar de senaste e-postmeddelandena.
Åtgärdar ett problem som orsakar sökindexer.exe om du vill sluta svara vid demontering i installationsmiljön för fjärrskrivbord.
Åtgärdar ett problem som gör att moderna webbläsare inte återger HTML korrekt som genereras av gpresult/h.
Åtgärdar ett problem som orsakar ett undantag för "Åtkomst nekad" för en fil under ett PowerShell-test för AppLocker.
Åtgärdar ett problem som returnerar ett felmeddelande när du bläddrar efter en domän eller organisationsenhet (OU). Det här problemet uppstår på grund av felaktig nollning av minnet.
Åtgärdar ett problem som kan göra att grupprincip-tjänsten slutar bearbeta telemetriinformation för grupprincip registerinställningar.
Åtgärdar ett åtkomstfel som gör att HTTP.sys slutar fungera när du aktiverar BranchCache.
Åtgärdar ett problem som kan göra att en PRINCIP för frågematchning för DNS Server inte fungerar som förväntat när du anger ett fullständigt kvalificerat domännamn (FQDN) och undernätsvillkor.
Åtgärdar en heap-läcka i PacRequestorEnforcement som försämrar prestandan för en domänkontrollant.
Åtgärdar ett problem som påverkar KDC-proxyn (Key Distribution Center). KDC-proxyn kan inte korrekt få Kerberos-biljetter för att logga in på Key Trust Windows Hello för företag.
Lägger till stöd för Microsoft-konto (MSA) Direktscenarier i Azure Active Directory(AAD) Web Account Manager (WAM).
Åtgärdar ett problem som loggar händelse-ID 37 under vissa scenarier för lösenordsändring, inklusive CNO-lösenordsändringar (Redundanskluster) eller VCO-lösenord (Virtual Computer Object).
Åtgärdar ett problem som oavsiktligt kan lägga till ett TPM-skydd (Trusted Platform Module) när du använder principen för Silent BitLocker-aktivering.
Åtgärdar ett problem som hindrar dialogrutan User Account Control (UAC) från att korrekt visa programmet som begär förhöjd behörighet.
Åtgärdar ett problem som hindrar händelse 4739 från att visa de nya värdena för vissa attribut efter en principändring.
Åtgärdar ett problem som hindrar Användare av Android-enheter från att logga in i vissa Microsoft-program, till exempel Microsoft Outlook eller Microsoft Teams. Det här problemet uppstår efter att du har rullat över tokensignering och dekrypterat certifikat, återställt en användares lösenord eller när en administratör har återkallat uppdateringstoken.
Åtgärdar ett problem som kan göra att domänanfogning misslyckas i miljöer som använder osammanhängande DNS-värdnamn.
Åtgärdar ett problem som hindrar knappen Bakåt i autentiseringsuppgifterna, där du loggar in, från att visas i svart högkontrastläge.
Åtgärdar ett problem som gör att kommandot Move-ADObject misslyckas när du flyttar datorkonton mellan domäner. Felmeddelandet är "Flera värden har angetts för ett attribut som bara kan ha ett värde".
Åtgärdar ett problem som hindrar dig från att komma åt SMB-resurser (Server Message Block) med en IP-adress när SMB-härdning är aktiverat.
Åtgärdar ett problem som uppstår när BPA-värden (Best Practices Analyzer) för SMB inte har uppdaterats för nyare plattformar.
Åtgärdar ett problem som påverkar WMI (Windows Management Instrumentation) och hindrar dig från att skapa en CSV-fråga. Det här problemet uppstår när du har konfigurerat Lagringsreplik (SR) för klusteråterställning.
Åtgärdar ett problem som orsakar en matchning mellan NetBIOS- och DNS Active Directory-domännamn när du skapar ett kluster.
Åtgärdar ett problem som gör att kommandot Suspend-ClusterNode-Drain misslyckas på grund av ett lokaliserat namn för health service-klusterresursnamnet.

Så här återgår du till dokumentationswebbplatsen för Azure Stack HCI

Windows 10 Servicing Stack-uppdatering – 20348.610

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig servicing stack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.

Kända fel i den här uppdateringen

Symptom	Tillfällig lösning
När du har installerat uppdateringar som släppts 11 januari 2022 eller senare kan det uppstå problem med appar som använder Microsoft .NET Framework för att hämta eller ange att Active Directory Forest Trust Information kan ha problem. Apparna kan misslyckas eller stängas. Du kan få ett felmeddelande från appen eller Windows. Du kan också få ett meddelande om åtkomstfel (0xc0000005). Kommentar för utvecklare Berörda appar använder System.DirectoryServices API.	Lös problemet manuellt genom att tillämpa out-of-band-uppdateringarna för den version av .NET Framework som används av appen. Obs Dessa out-of-band-uppdateringar är inte tillgängliga från Windows Update och installeras inte automatiskt. Om du vill hämta det fristående paketet söker du efter KB-numret för din version av Windows och .NET Framework i Microsoft Update Catalog. Du kan importera dessa uppdateringar manuellt till Windows Server Update Services (WSUS) och Microsoft Endpoint Configuration Manager. Instruktioner för WSUS finns i WSUS och katalogwebbplatsen. Instruktioner för Configuration Manager finns i Importera uppdateringar från Microsoft Update Catalog. Anvisningar om hur du installerar den här uppdateringen för ditt operativsystem finns i KB-artiklarna nedan: Windows Server 2022: .NET Framework 4.8 KB5011258 Windows Server 2019: .NET Framework 4.8 KB5011257 .NET Framework 4.7.2 KB5011259 Windows Server 2016: .NET Framework 4.8 KB5011264 .NET Framework 4.6.2, 4.7, 4.7.1 eller 4.7.2 KB5011329 Windows Server 2012 R2: .NET Framework 4.8 KB5011266 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 eller 4.7.2 KB5011263 .NET Framework 4.5.2 KB5011261 Windows Server 2012: .NET Framework 4.8 KB5011265 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 eller 4.7.2 KB5011262 .NET Framework 4.5.2 KB5011260
När du har installerat den här uppdateringen kan vissa appar återge innehåll felaktigt eller utanför appens fönster. Berörda appar använder WebView2för att återge innehåll som genererats lokalt eller laddats ned från Internet.	Det här problemet åtgärdas med hjälp av en Återställning av kända problem (KIR). Observera att det kan ta upp till 24 timmar för KIR att automatiskt spridas till konsumentenheter och icke-hanterade företagsenheter. Om du startar Windows enhet kan KIR tillämpas på enheten snabbare. För företagshanterade enheter som har installerat en berörd uppdatering och stött på det här problemet kan du åtgärda detta genom att installera och konfigurera en särskild grupprincip som är angiven nedan. Viktigt Kontrollera att du använder rätt grupprincip för din version av Windows. Nedladdningar av grupprincip med namn på grupprincip: Ladda ned för Windows Server 2022 – KB5011558 Problem 001-återställning Viktigt Du måste installera och konfigurera grupprinciperna som är specifika för din version av Windows för att åtgärda problemet. Konfigurera de särskilda grupprincip med hjälp av följande steg: Om KIR-grupprincip inte har installerats installerar du den från länken ovan. Öppna Redigeraren för grupprinciper, gå till antingen Lokal datorprincip eller domänprincipen på domänkontrollanten och välj sedan Administrativa mallar -> <Namn enligt ovan> och den version av Windows som du vill använda den här grupprincipen på. Obs Du kan behöva välja den Windows 10 version som använder samma uppdatering som en serverversion som du använder. Du kan till exempel behöva välja Windows 10 version 1809 om du använder Windows Server 2019. Ställ in den på Inaktiverad. Om du ställer in detta på en domänkontrollant måste du vänta på att grupprincip ska replikera grupprincipändringar i Active Directory och SYSVOL. Enheter som tillämpar en KIR GP i en lokal princip eller domänprincip måste antingen tillämpa en bakgrund eller manuell uppdatering grupprincip. Starta om den berörda enheten. Obs!Du bör inte behöva starta om domänkontrollanten när du har installerat den här KIR-grupprincip. Tillåt grupprincipen att uppdatera på de berörda enheterna innan du installerar den berörda Windows-uppdateringen. Information om hur du distribuerar och konfigurerar dessa särskilda grupprinciper finns i Så här använder du grupprincip för att distribuera en återställning av kända problem.

Symptom

Tillfällig lösning

När du har installerat uppdateringar som släppts 11 januari 2022 eller senare kan det uppstå problem med appar som använder Microsoft .NET Framework för att hämta eller ange att Active Directory Forest Trust Information kan ha problem. Apparna kan misslyckas eller stängas. Du kan få ett felmeddelande från appen eller Windows. Du kan också få ett meddelande om åtkomstfel (0xc0000005).

Kommentar för utvecklare Berörda appar använder System.DirectoryServices API.

Lös problemet manuellt genom att tillämpa out-of-band-uppdateringarna för den version av .NET Framework som används av appen.

Obs Dessa out-of-band-uppdateringar är inte tillgängliga från Windows Update och installeras inte automatiskt. Om du vill hämta det fristående paketet söker du efter KB-numret för din version av Windows och .NET Framework i Microsoft Update Catalog. Du kan importera dessa uppdateringar manuellt till Windows Server Update Services (WSUS) och Microsoft Endpoint Configuration Manager. Instruktioner för WSUS finns i WSUS och katalogwebbplatsen. Instruktioner för Configuration Manager finns i Importera uppdateringar från Microsoft Update Catalog.

Anvisningar om hur du installerar den här uppdateringen för ditt operativsystem finns i KB-artiklarna nedan:

Windows Server 2022:
- .NET Framework 4.8 KB5011258
Windows Server 2019:
- .NET Framework 4.8 KB5011257
- .NET Framework 4.7.2 KB5011259
Windows Server 2016:
- .NET Framework 4.8 KB5011264
- .NET Framework 4.6.2, 4.7, 4.7.1 eller 4.7.2 KB5011329
Windows Server 2012 R2:
- .NET Framework 4.8 KB5011266
- .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 eller 4.7.2 KB5011263
- .NET Framework 4.5.2 KB5011261
Windows Server 2012:
- .NET Framework 4.8 KB5011265
- .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 eller 4.7.2 KB5011262
- .NET Framework 4.5.2 KB5011260

När du har installerat den här uppdateringen kan vissa appar återge innehåll felaktigt eller utanför appens fönster. Berörda appar använder WebView2för att återge innehåll som genererats lokalt eller laddats ned från Internet.

Det här problemet åtgärdas med hjälp av en Återställning av kända problem (KIR). Observera att det kan ta upp till 24 timmar för KIR att automatiskt spridas till konsumentenheter och icke-hanterade företagsenheter. Om du startar Windows enhet kan KIR tillämpas på enheten snabbare. För företagshanterade enheter som har installerat en berörd uppdatering och stött på det här problemet kan du åtgärda detta genom att installera och konfigurera en särskild grupprincip som är angiven nedan.

Viktigt Kontrollera att du använder rätt grupprincip för din version av Windows.

Nedladdningar av grupprincip med namn på grupprincip:

Ladda ned för Windows Server 2022 – KB5011558 Problem 001-återställning

Viktigt Du måste installera och konfigurera grupprinciperna som är specifika för din version av Windows för att åtgärda problemet.

Konfigurera de särskilda grupprincip med hjälp av följande steg:

Om KIR-grupprincip inte har installerats installerar du den från länken ovan.
Öppna Redigeraren för grupprinciper, gå till antingen Lokal datorprincip eller domänprincipen på domänkontrollanten och välj sedan Administrativa mallar -> <Namn enligt ovan> och den version av Windows som du vill använda den här grupprincipen på.

Obs Du kan behöva välja den Windows 10 version som använder samma uppdatering som en serverversion som du använder. Du kan till exempel behöva välja Windows 10 version 1809 om du använder Windows Server 2019.
Ställ in den på Inaktiverad.
Om du ställer in detta på en domänkontrollant måste du vänta på att grupprincip ska replikera grupprincipändringar i Active Directory och SYSVOL.
Enheter som tillämpar en KIR GP i en lokal princip eller domänprincip måste antingen tillämpa en bakgrund eller manuell uppdatering grupprincip.
Starta om den berörda enheten.

Obs!Du bör inte behöva starta om domänkontrollanten när du har installerat den här KIR-grupprincip.
Tillåt grupprincipen att uppdatera på de berörda enheterna innan du installerar den berörda Windows-uppdateringen.

Information om hur du distribuerar och konfigurerar dessa särskilda grupprinciper finns i Så här använder du grupprincip för att distribuera en återställning av kända problem.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.

Information om hur du installerar LCU på ditt Azure Stack HCI-kluster finns i Uppdatera Azure Stack HCI-kluster.

Installera den här uppdateringen

Utgivningskanal	Tillgängligt	Nästa steg
Windows Update och Microsoft Update	Ja	Gå till Inställningar > Uppdatera & säkerhet > Windows Update. I området Valfria uppdateringar som är tillgängliga hittar du länken för att ladda ned och installera uppdateringen.
Windows Update för företag	Nej	Inget. Dessa ändringar inkluderas i nästa säkerhetsuppdatering till den här kanalen.
Microsoft Update Catalog	Nej	Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services)	Nej	Du kan importera den här uppdateringen manuellt till WSUS. Instruktioner finns i Microsoft Update Catalog.

Om du vill ta bort LCU

Om du vill ta bort LCU efter installation av det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av följande kommando: DISM /online /get-packages.

Det går inte att köra Windows Update fristående installationsprogrammet (wusa.exe) med växeln /uninstall på det kombinerade paketet eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5011558.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU – version 20348.610.