Säkerhetsuppdatering från 13 augusti 2024 (KB5041160)

Förbättringar 

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Nedan följer en sammanfattning av de viktigaste problemen som den här uppdateringen åtgärdar när du installerar denna KB. Om det finns nya funktioner visas även de. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.

• [Värd för fjärrskrivbordssession (RDSH)] Användarna kan inte ansluta till RDSH och värden förlorar data. Detta inträffar eftersom win32kbase.sysslutar svara.

• [Windows Defender-programreglering (WDAC)] En minnesläcka uppstår som kan uttömma systemminnet allteftersom tiden går. Det här problemet inträffar när du etablerar en enhet.

• [PPL-skydd (Protected Process Light) Du kan kringgå dem.

• [Windows kernel sårbar drivrutinsblockeringsfil (DriverSiPolicy.p7b)] Den här uppdateringen lägger till i listan över drivrutiner som är i riskzonen för BYOVD-attacker (Bring Your Own Vulnerable Driver).

• [BitLocker (känt problem)] En BitLocker-återställningsskärm visas när du startar enheten. Detta inträffar efter att du har installerat uppdateringen från 9 juli 2024. Det här problemet är troligare om enhetskryptering är aktiverat. Gå till Inställningar > Sekretess & Säkerhet > Enhetskryptering. För att låsa upp enheten kan Windows be dig ange återställningsnyckeln från ditt Microsoft-konto.

• [Låsskärm] Den här uppdateringen åtgärdar CVE-2024-38143. Därför är kryssrutan "Använd mitt Windows-användarkonto" inte tillgänglig på låsskärmen för att ansluta till ett trådlöst nätverk.

• [NetJoinLegacyAccountReuse] Den här uppdateringen tar bort den här registernyckeln. Mer information finns i KB5020276 – Netjoin: Ändringar av domänkopplingshärdning.

• [SBAT (Secure Boot Advanced Targeting) och Linux Extensible Firmware Interface (EFI)] Den här uppdateringen gäller SBAT för system som kör Windows. Detta hindrar sårbara Linux EFI (Shim bootloaders) från att köras. Den här SBAT-uppdateringen gäller inte för system med dubbelstart av Windows och Linux. När SBAT-uppdateringen har installerats kanske äldre ISO-avbildningar för Linux inte startar. Om detta inträffar kan du samarbeta med Linux-leverantören för att få en uppdaterad ISO-avbildning.

• [DNS (Domain Name System)] Den här uppdateringen härdar DNS-serversäkerhet för att hantera CVE-2024-37968. Om konfigurationerna av dina domäner inte är uppdaterade kan du få SERVFAIL-felet eller time out.

• [Line Printer Daemon (LPD)-protokoll] Om du använder det här inaktuellaprotokollet för att skriva ut kanske det inte fungerar som förväntat eller misslyckas. Det här problemet uppstår efter att du har installerat uppdateringarna från 9 juli 2024 och senare.

  Not När det inte längre är tillgängligt ansluter klienter, till exempel UNIX, som använder det inte till en server för utskrift. UNIX-klienter bör använda Internet Printing Protocol (IPP). Windows-klienter kan ansluta till delade UNIX-skrivare med Windows Standard Port Monitor.

Mer information om säkerhetsrisker finns i Säkerhetsuppdateringsguiden och Säkerhetsuppdateringar för augusti 2024. 

Så här återgår du till dokumentationswebbplatsen för Azure Stack HCI

Kända fel i den här uppdateringen

Microsoft känner för närvarande inte till några fel i den här uppdateringen.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor och svar.

Information om hur du installerar LCU på ditt Azure Stack HCI-kluster finns i Uppdatera Azure Stack HCI-kluster.

Installera den här uppdateringen

Om du vill installera den här uppdateringen använder du någon av följande Windows- och Microsoft-utgivningskanaler.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5041160.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU (KB5041590) – version 20349.2641.