8 november 2022 – KB5019959 (OS-versioner 19042.2251, 19043.2251, 19044.2251 och 19045.2251)

Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions Windows 10, version 22H2, all editions Mer...Mindre

Utgivningsdatum:

2022-11-08

Version:

OS-versioner 19042.2251, 19043.2251, 19044.2251 och 19045.2251

FÖRFALLOMEDDELANDE

IMPORTANT Från och med 2023-09-12 är denna KB endast tillgänglig från Windows Update. Den är inte längre tillgänglig från Microsoft Update Catalog eller andra utgivningskanaler. Vi rekommenderar att du uppdaterar dina enheter till den senaste säkerhetskvalitetsuppdateringen.

^{NYTT 22-11-08}
VIKTIGT På grund av minimala åtgärder under helgdagar och det kommande västerländska nya året kommer det inte att finnas någon förhandsversion som inte är säkerhetsrelaterad för december 2022. Det kommer att finnas en månatlig säkerhetsversion (kallas "B"-version) för december 2022. Normalt månadsunderhåll för både B- och icke-säkerhetsrelaterade förhandsversioner återupptas i januari 2023.

^{UPPDATERAD 23-01-03}
VIKTIGT Det inaktuella Internet Explorer 11-datorprogrammet som inte stöds inaktiveras permanent med hjälp av en Microsoft Edge-uppdatering för vissa versioner av Windows 10 den 14 februari 2023. Gå till Vanliga frågor och svar om tillbakadragande av Internet Explorer 11-skrivbordsapp för mer information.

^22-10-11
VIKTIGT Supporten för alla utgåvor av Windows 10 version 21H1 upphör 13 december 2022. Efter 13 december 2022 får dessa enheter inte månatliga säkerhets- och kvalitetsuppdateringar. De här uppdateringarna innehåller skydd mot de senaste säkerhetshoten. Om du vill fortsätta få säkerhets- och kvalitetsuppdateringar rekommenderar vi att du uppdaterar till den senaste versionen av Windows.

^11/17/20

Mer information om Terminologi för Windows Update finns i artikeln om typer av Windows-uppdateringar och de månatliga kvalitetsuppdateringstyperna. En översikt över Windows 10 version 20H2 finns på sidan uppdateringshistorik.

ObserveraFölj @WindowsUpdate för att ta reda på när nytt innehåll publiceras på hälsoinstrumentpanelen för Windows-versioner.

Översikt

Den åtgärdar säkerhetsproblem för Ditt Windows-operativsystem.

Förbättringar

ObserveraOm du vill visa listan över problem som har åtgärdats klickar eller trycker du på operativsystemets namn för att expandera det komprimerbara avsnittet.

Viktigt!: Använd EKB KB5015684 för att uppdatera till Windows 10 version 22H2.

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

Den här versionen innehåller alla förbättringar från Windows 10 version 20H2 som stöds.
Inga ytterligare problem har dokumenterats för den här versionen.

Viktigt!: Använd EKB KB5003791 för att uppdatera till Windows 10 version 21H2.

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

Den här versionen innehåller alla förbättringar från Windows 10 version 20H2 som stöds.
Inga ytterligare problem har dokumenterats för den här versionen.

Viktigt!: Använd EKB KB5000736 för att uppdatera till Windows 10 version 21H1.

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

Den här versionen innehåller alla förbättringar från Windows 10 version 20H2 som stöds.
Inga ytterligare problem har dokumenterats för den här versionen.

Viktigt!: Använd EKB KB4562830 för att uppdatera till de utgåvor av Windows 10 version 20H2 som stöds.

Den här säkerhetsuppdateringen innehåller förbättringar som ingick i uppdateringen KB5018482(släpptes 25 oktober 2022). När du installerar den här KB:en:

Det gör diverse säkerhetsförbättringar för interna OS-funktioner. Inga ytterligare problem har dokumenterats för den här versionen.

Om du har installerat tidigare uppdateringar laddas endast de nya uppdateringarna i det här paketet ned och installeras på enheten.

Mer information om säkerhetsrisker finns på den nya webbplatsen security update guide och Uppdateringar november 2022.

Windows 10 servicing stack-uppdatering – 19042.2180, 19043.2180, 19044.2180 och 19045.2180

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig servicing stack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.

Kända fel i den här uppdateringen

Symptom

Tillfällig lösning

Enheter med Windows-installationer som skapats från anpassade offlinemedia eller en anpassad ISO-avbildning kan ha Microsoft Edge (äldre version) som tagits bort av den här uppdateringen, men inte automatiskt ersatts av nya Microsoft Edge. Det här problemet uppstår bara när anpassade offlinemedia eller ISO-avbildningar skapas genom att slipstreaming den här uppdateringen till avbildningen utan att först ha installerat den fristående Servicing Stack-uppdateringen (SSU) som släpptes 29 mars 2021 eller senare.

Observera Enheter som ansluter direkt till Windows Update för att ta emot uppdateringar påverkas inte. Detta omfattar enheter som använder Windows Update för företag. Alla enheter som ansluter till Windows Update ska alltid få de senaste versionerna av SSU och den senaste kumulativa uppdateringen (LCU) utan några extra steg.

Undvik det här problemet genom att först slipstreama SSU-paketet som släpptes 29 mars 2021 eller senare till det anpassade offlinemediet eller ISO-avbildningen innan du slipstreamar LCU. För att göra detta med de kombinerade SSU- och LCU-paketen som nu används för Windows 10 version 20H2 och Windows 10 version 2004 måste du extrahera SSU:et från det kombinerade paketet. Använd följande steg för att extrahera SSU-paketet:

Extrahera cab-filen från msu via den här kommandoraden (med paketet för KB5000842 som exempel): expandera Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destinationssökväg>
Extrahera SSU från den tidigare extraherade cab-filen via den här kommandoraden: expandera sökvägen Windows10.0-KB5000842-x64.cab /f:* <destinationssökväg>
Du kommer sedan att ha SSU-cab-filen i det här exemplet med namnet SSU-19041.903-x64.cab. Slipstreama den här filen till offlinebilden först och sedan till LCU.

Om du redan har stött på det här problemet genom att installera operativsystemet med hjälp av berörda anpassade media kan du åtgärda det genom att direkt installera nya Microsoft Edge. Om du behöver distribuera de nya Microsoft Edge för företag kan du läsa Ladda ned och distribuera Microsoft Edge för företag.

När du har installerat uppdateringar som släpptes 8 november 2022 eller senare på Windows-servrar med rollen Domänkontrollant kan du ha problem med Kerberos-autentisering. Det här problemet kan påverka eventuell Kerberos-autentisering i din miljö. Vissa scenarier som kan påverkas:

Inloggning för domänanvändare kan misslyckas. Detta kan också påverka Active Directory Federation Services (AD FS)-autentisering.
Grupphanterade tjänstkonton (gMSA) som används för tjänster som Internet Information Services (IIS Web Server) kanske inte kan autentiseras.
Fjärrskrivbordsanslutningar med domänanvändare kanske inte kan ansluta.
Du kanske inte kan komma åt delade mappar på arbetsstationer och filresurser på servrar.
Utskrift som kräver domänanvändarautentisering kan misslyckas.

När det här problemet uppstår kan du få ett Microsoft-Windows-Kerberos-Key-Distribution-Center händelse-ID 14-felhändelse i avsnittet System i händelseloggen på domänkontrollanten med texten nedan. Obs! Berörda händelser har "den saknade nyckeln har ett ID på 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Obs Det här problemet är inte en förväntad del av säkerhetshärdningen för Netlogon och Kerberos från och med säkerhetsuppdateringen i november 2022. Du måste fortfarande följa anvisningarna i de här artiklarna även efter att det här problemet har lösts.

Windows-enheter som används hemma av konsumenter eller enheter som inte ingår i en lokal domän påverkas inte av det här problemet. Azure Active Directory-miljöer som inte är hybrider och som inte har några lokala Active Directory-servrar påverkas inte.

Det här problemet åtgärdades i uppdateringar som släpptes 17 november 2022 för installation på alla domänkontrollanter (DCs) i din miljö. Du behöver inte installera någon uppdatering eller göra några ändringar på andra servrar eller klientenheter i din miljö för att lösa problemet. Om du har använt någon lösning eller riskreducering för det här problemet behövs de inte längre, och vi rekommenderar att du tar bort dem.

Om du vill hämta det fristående paketet för dessa out-of-band-uppdateringar söker du efter KB-numret i Microsoft Update Catalog. Du kan importera dessa uppdateringar manuellt till Windows Server Update Services (WSUS) och Microsoft Endpoint Configuration Manager. Instruktioner för WSUS finns i WSUS och katalogwebbplatsen. Instruktioner för Configuration Manager finns i Importera uppdateringar från Microsoft Update Catalog.

Obs Uppdateringarna nedan är inte tillgängliga från Windows Update och installeras inte automatiskt.

Kumulativa uppdateringar:

Windows Server 2022: KB5021656
Windows Server 2019: KB5021655
Windows Server 2016: KB5021654

Obs Du behöver inte tillämpa någon tidigare uppdatering innan du installerar dessa kumulativa uppdateringar. Om du redan har installerat uppdateringar från den 8 november 2022 behöver du inte avinstallera de berörda uppdateringarna innan du installerar några senare uppdateringar, inklusive de uppdateringar som anges ovan.

Fristående Uppdateringar:

Windows Server 2012 R2: KB5021653
Windows Server 2012: KB5021652
Windows Server 2008 R2 SP1: Den här uppdateringen är ännu inte tillgänglig. Mer information finns här under den kommande veckan.
Windows Server 2008 SP2: KB5021657

Obs Om du använder endast säkerhetsrelaterade uppdateringar för de här versionerna av Windows Server behöver du bara installera de fristående uppdateringarna för november 2022. Endast säkerhetsrelaterade uppdateringar är inte kumulativa, och du måste också installera alla tidigare endast säkerhetsrelaterade uppdateringar för att vara helt uppdaterad. Månatliga samlade uppdateringar är kumulativa och innehåller säkerhetsuppdateringar och kvalitetsuppdateringar. Om du använder månatliga samlade uppdateringar måste du installera både de fristående uppdateringarna som anges ovan för att lösa problemet och installera de månatliga samlade uppdateringarna från 8 november 2022 för att få kvalitetsuppdateringarna för november 2022. Om du redan har installerat uppdateringar från den 8 november 2022 behöver du inte avinstallera de berörda uppdateringarna innan du installerar några senare uppdateringar, inklusive de uppdateringar som anges ovan.

När du har installerat den här eller senare uppdateringar kanske du inte kan återansluta till Direkt åtkomst efter att tillfälligt ha förlorat nätverksanslutningen eller gått över mellan Wi-Fi nätverk eller åtkomstpunkter.

Obs Det här problemet bör inte påverka andra lösningar för fjärråtkomst som VPN(kallas ibland Fjärråtkomstserver eller RAS) och Always On VPN (AOVPN).

Windows-enheter som används hemma av konsumenter eller enheter i organisationer som inte använder Direktåtkomst för fjärråtkomst till organisationens nätverksresurser påverkas inte.

Det här problemet åtgärdas i uppdateringar som släpptes 13 december 2022 (KB5021233) och senare. Vi rekommenderar att du installerar den senaste säkerhetsuppdateringen för din enhet. Den innehåller viktiga förbättringar och problemlösning, inklusive den här. Om du installerar en uppdatering som släpptes 13 december 2022 (KB5021233) eller senare behöver du inte använda en KIR (Vändning av känt problem) eller en särskild grupprincip för att åtgärda problemet. Om du använder en uppdatering som släpptes före 13 december 2022 och har det här problemet kan du åtgärda det genom att installera och konfigurera de särskilda grupprincip som anges nedan. Det särskilda grupprincipen finns i Datorkonfiguration -> Administrativa mallar -> <Namn på grupprincip som anges nedan>.

Mer information om hur du distribuerar och konfigurerar dessa särskilda Grupprinciper finns i Så här använder du grupprinciper för att distribuera en återställning av kända problem.

Nedladdningar av grupprincip med namn på grupprincip:

Ladda ned för Windows 11 version 22H2 – KB5018427 221029_091533 – återställning av kända problem
Ladda ned för Windows 11 version 21H2 – KB5018483 220927_043051 – återställning av kända problem
Ladda ned för Windows Server 2022 – KB5018485 220927_043049 – återställning av kända problem
Ladda ned för Windows 10 version 22H2; Windows 10 version 21H2; Windows 10 version 21H1; Windows 10 version 20H2 – KB5018482 220927_043047 – återställning av kända problem

Viktigt Du måste installera och konfigurera grupprincip för din version av Windows för att lösa problemet.

När du har installerat den här uppdateringen kanske appar som använder ODBC-anslutningar som använder Microsoft ODBC SQL Server Driver (sqlsrv32.dll) för att komma åt databaser inte kan ansluta. Du kan få ett fel i appen eller så kan du få ett felmeddelande från SQL Server, till exempel "EMS-systemet påträffade ett problem" med "Meddelande: [Microsoft][ODBC SQL Server Drivrutin] Protokollfel i TDS Stream" eller "Meddelande: [Microsoft][ODBC SQL Server Drivrutin]Okänd token togs emot från SQL Server".

Kommentar för utvecklare Appar som påverkas av det här problemet kanske inte hämtar data, till exempel när du använder funktionen SQLFetch. Det här problemet kan uppstå när du anropar SQLBindCol-funktionen före SQLFetch eller anropar SQLGetData-funktionen efter SQLFetch och när värdet 0 (noll) anges för argumentet "BufferLength" för fasta datatyper som är större än 4 byte (till exempel SQL_C_FLOAT).

Om du är osäker på om du använder appar som påverkas öppnar du alla appar som använder en databas och öppnar sedanKommandotolken (välj Start , skriv kommandotolken och välj den) och skriv följande kommando:

tasklist /m sqlsrv32.dll

Det här problemet åtgärdas i KB5022282.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.

Förutsättning:

Välj något av följande baserat på ditt installationsscenario:

För offlineunderhåll av OS-avbildningar:

Om avbildningen inte har LCU från 22 mars 2022 (KB5011543) eller senare måste du installera den särskilda fristående SSU-versionen från 10 maj 2022 (KB5014032) innan du installerar den här uppdateringen.
För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog:

Om dina enheter inte har LCU den 11 maj 2021 (KB5003173) eller senare måste du installera den särskilda fristående SSU-versionen från 10 augusti 2021 (KB5005260) innan du installerar den här uppdateringen.

Installera den här uppdateringen

Utgivningskanal	Tillgängligt	Nästa steg
Windows Update och Microsoft Update	Ja	Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Windows Update för företag	Nej	Inte längre tillgängligt.
Microsoft Update Catalog	Nej	Inte längre tillgängligt.
WSUS (Windows Server Update Services)	Nej	Inte längre tillgängligt.

Om du vill ta bort LCU

Om du vill ta bort LCU efter installation av det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av följande kommando: DISM /online /get-packages.

Det går inte att köra Windows Update fristående installationsprogrammet (wusa.exe) med växeln /uninstall på det kombinerade paketet eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5019959.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU – version 19042.2180, 19043.2180, 19044.2180 och 19045.2180.