9. juli 2019 — KB4507435 (OS Build 17134.885)
Applies To
Windows 10, version 1803, all editionsFrigivelsesdato:
09-07-2019
Version:
OS-build 17134.885
Windows 10 April 2018-opdateringen når ophør af tjeneste d. 12. november 2019 for Home- og Pro-udgaver. Vi vil begynde at opdatere enheder, der kører Windows 10 April 2018-opdateringen fra og med d. 16 juli 2019, så vi er sikre på, at vi kan holde disse enheder i en serviceret og sikker tilstand. Du kan finde flere oplysninger i afsnittet Windows 10, version 1903 i dashboardet med oplysninger om version.
Bemærk! Følg @WindowsUpdate for at finde ud af, hvornår nyt indhold udgives, på dashboardet for versionsoplysninger.
Påmindelse: Den 12. marts og 9. april er de to sidste Delta-opdateringer til Windows 10, version 1803. Sikkerheds- og kvalitetsopdateringer vil fortsat være tilgængelige via de hurtige og komplette opdateringspakker. Du kan få flere oplysninger om denne ændring ved at besøge vores blog.
Fra og med opdatering KB4499183 introducerer vi funktioner, som du kan bruge til at bestemme, hvornår du vil installere en funktionsopdatering. Du styrer, hvornår du får en funktionsopdatering, samtidig med at du holder dine enheder opdaterede. Funktionsopdateringer, som er tilgængelige for berettigede enheder, vises i et separat modul på siden Windows Update (Indstillinger > Opdatering og sikkerhed > Windows Update). Vælg Download og installer nu, hvis du vil have en tilgængelig opdatering med det samme. Gå til denne blog for at få mere at vide om denne funktion.
Når Windows 10-enheder er ved eller inden for flere måneder, før de når, slutningen af service, begynder Windows Update automatisk at starte en funktionsopdatering. Det holder disse enheder understøttet, og de modtager månedlige opdateringer, som er kritiske for enhedssikkerheden og økosystemets tilstand.
Du kan finde flere oplysninger om de forskellige typer Windows-opdateringer, f.eks. kritisk, sikkerhed, driver og servicepakker, i følgende artikel.
19. juli 2019 - vigtigt! Fra og med juli 2019-opdateringerne vil Active Directory-domænecontrollere tilsigtet blokere for ubegrænset delegering på tværs af områdetillidsforhold, eksterne tillidsforhold og tillidsforhold i karantæne. Godkendelsesanmodninger for tjenester, der bruger ubegrænset delegering over de angivne tillidsforholdstyper, vil mislykkes, når du anmoder om nye billetter. Administratorer skal omkonfigurere de berørte tjenester til at bruge ressourcebaseret, begrænset delegering. Få flere oplysninger under KB4490425.
Hovedpunkter
-
Opdaterer et problem med BitLocker-krypteringens genoprettelsestilstand.
-
Opdateringer til forbedring af sikkerheden ved brug af Internet Explorer, Microsoft Edge, trådløse teknologier og Microsoft Office-produkter.
Forbedringer og rettelser
Denne opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
-
Giver beskyttelse mod en variant (CVE-2019-1125) af en sidekanalssårbarhed i form af en spekulativ eksekvering af Spectre Variant 1.
-
Løser et problem, der kan få BitLocker til at skifte til genoprettelsestilstand, hvis BitLocker bliver klargjort, samtidig med at der installeres opdateringer.
-
Sikkerhedsopdateringer til Windows Wireless Networking, Windows Server, Microsoft Scripting Engine, Windows-lager og -filsystemer, Microsoft Graphics Component, Windows-kernen, Internet Explorer, Windows Input og Composition, Windows Virtualization, Windows-app-platformen og -strukturer, Microsoft Edge, Windows Cryptography og Windows Fundamentals.
Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.
Du kan finde flere oplysninger om de sikkerhedsrisici, der er løst, i guiden til sikkerhedsopdateringer.
Kendte problemer i denne opdatering
Symptom |
Løsning |
Visse handlinger, f.eks. omdøbning, som du udfører på filer eller mapper, der findes på en klyngedelt diskenhed (CSV), kan mislykkes med fejlen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Det sker, når du udfører handlingen på en CSV-ejernode fra en proces, der ikke har administratorrettigheder. |
Gør et af følgende:
Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version. |
Vi undersøger rapporter om, at et lille antal enheder kan starte med en sort skærm i forbindelse med det første logon efter installation af opdateringer. |
Dette problem er løst i KB4519978. |
Når du har installeret denne opdatering, kan der opstå en fejl, når du åbner eller bruger skærmlæserappen Window-Eyes, og nogle funktioner fungerer muligvis ikke som forventet. Bemærk! Brugere som allerede er skiftet fra Window-Eyes til Freedom Scientifics anden skærmlæser, JAWS, bør ikke være berørt af dette problem. |
Dette problem er løst i KB4507466. |
Enheder, der starter ved hjælp af PXE-afbildninger (Preboot Execution Environment) fra WDS (Windows Installationstjenester) eller SCCM (System Center Configuration Manager), kan muligvis starte med fejlen "Status: 0xc0000001, oplysninger: En nødvendig enhed er ikke tilsluttet, eller der er ikke adgang til den" efter installation af denne opdatering på en WDS-server. |
Dette problem er løst i KB4512509. |
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste kumulative opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af opdateringspakken og anvendelse af Microsofts sikkerhedsrettelser. Du kan få flere oplysninger i opdateringerne til behandlingsstakken.
Hvis du bruger Windows Update, bliver du automatisk tilbudt den seneste SSU (KB4509094). For at få den separate pakke til den nyeste SSU skal du søge efter den i Microsoft Update-kataloget.
Installér denne opdatering
Frigivelseskanal |
Tilgængelig |
Næste trin |
Windows Update og Microsoft Update. |
Ja |
Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update. |
Microsoft Update-katalog |
Ja |
Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog. |
Windows Server Update Services (WSUS) |
Ja |
Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt: Windows 10 Klassifikation: Sikkerhedsopdateringer |
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for samlet opdatering 4507435.