24. september 2019 – KB4516045 (OS-build 17134.1039)

Hovedpunkter

• Opdaterer et problem, der kan medføre, at en browser holder op med at fungere på bestemte arkitekturer.

• Opdaterer et problem, der forhindrer Microsoft Oplæser i at åbne.

• Opdaterer et problem, hvor der ikke vises en markør, når du vælger et tekstindtastningsfelt ved hjælp af berøring.

• Opdaterer et problem, der forårsager overdreven CPU-brug, når du skifter programmer eller holder markøren over proceslinjen.

Forbedringer og rettelser

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

• Løser et problem, der kan medføre, at en browser holder op med at fungere på bestemte arkitekturer.

• Løser et problem, der forhindrer Microsoft Oplæser i at åbne, når indstillingen Kontrol af brugerkonti er deaktiveret på standardbrugerkontoen.

• Løser et problem, hvor der ikke vises en markør, når du vælger et tekstindtastningselement ved hjælp af berøring.

• Løser et problem med at konfigurere et billede på låseskærmen ved hjælp af en gruppepolitik. Hvis du har aktiveret regler for AppLocker-DLL'er, ændres billedet ikke. I stedet får du en dækkende blå baggrund.

• Løser et problem, der forårsager overdreven CPU-brug, når brugere skifter programmer eller holder markøren over proceslinjen.

• Løser et problem, der forhindrer et App-V-program i at åbne og viser en netværksfejl. Dette problem opstår under visse omstændigheder, f.eks. når der er ved at være lavt batteriniveau, eller når der opstår en uventet strømafbrydelse.

• Løser et problem, hvor ændringer af adgangskontrolpolitikken ikke bevares, når du opgraderer til en nyere version af Windows 10.

• Løser et problem, der kan medføre, at godkendelse mislykkes for certifikatbaseret godkendelse, når certifikatgodkendelsen inkluderer et cname som en del af anmodningen om forhåndsgodkendelse.

• Løser et problem, hvor en webbrowser ikke kan oprette sikker forbindelse til Windows Server. Det sker, når der bruges et klientgodkendelsescertifikat, f.eks. et SHA512-baseret certifikat, og webbrowseren ikke understøtter en signaturalgoritme, der svarer til certifikatet.

• Løser et problem, der kan medføre, at LSASS (Local Security Authority Subsystem Service) ophører med at fungere med en "0xc0000005"-fejl.

• Ændrer standardindstillingen for BitLocker i forbindelse med kryptering af en selv-krypterende harddisk. Standarden er nu at bruge softwarekryptering til drev, der er krypteret for nylig. I forbindelse med eksisterende drev ændres krypteringstypen ikke.

• Løser et problem, hvor BitLocker-genoprettelsesnøglen ikke sikkerhedskopieres til Azure Active Directory.

• Løser et muligt kompatibilitetsproblem, når Microsoft Defender Advanced Threat Protection (ATP) får adgang til sagsfølsomme SMB-shares (Server Message Block).

• Løser et sjældent problem, der opstår , når mssecflt. sys-driveren optager for meget plads på kernestakken. Det resulterer i fejlen "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP", og parameter 1 er angivet til "EXCEPTION_DOUBLE_FAULT".

• Løser et problem, der medfører overdreven hukommelsesudnyttelse i Microsoft Defender Advanced Threat Protection (ATP).

• Forbedrer detekteringsnøjagtigheden for Microsoft Defender ATP Threat og Vulnerability Management.

• Løser et problem, der giver en bruger af Windows Hello til virksomheder to certifikater til godkendelse under certifikatfornyelse i stedet for ét certifikat.

• Løser et problem, der medfører, at tjenesten lsass.exe holder op med at fungere, hvilket medfører, at systemet lukkes. Dette sker, når der overføres legitimationsoplysninger til Data Protection API (DPAPI) ved hjælp af dpapimig.exe med parameteren -domain.

• Løser et problem, der kan give skriveadgang til en flytbar USB-disk, når en bruger skifter fra en bruger med administratorrettigheder til en bruger uden administratorrettigheder.

• Løser et problem, der forhindrer dig i at køre dataindsamlingssæt for Active Directory-diagnosticering fra ydelsesmåler for domænecontrollere. Det medfører, at navnet på dataindsamlingssættet ser tomt ud. Hvis du kører dataindsamlingssættet for Active Directory-diagnosticering, returneres fejlen "Systemet kan ikke finde den angivne fil." Hændelses-id 1023 logføres med kilden som Perflib og følgende meddelelser:

  • "Windows kan ikke indlæse DLL-filen "C:\Windows\system32\ntdsperf.dll til den udvidede tæller."

  • "Det angivne modul blev ikke fundet."

• Løser et problem i GetFinalPathNameByHandleW(), som forhindrer, at favoritter åbnes i Internet Explorer 11. Det sker, når favoritter omdirigeres og er offline i et scenarie til cachelagring på klientsiden, hvor kompatibilitet med udvidet beskyttet tilstand er aktiveret.

• Løser et problem med funktionsmåden for anmodningsheaderen oprindelse i Internet Explorer, når du foretager CORS (Cross-Origin Resource Sharing), der bruger omdirigerede ressourcer i interne undernet.

• Tillader overvågning af sikkerhedshændelser for klienter, der administreres af Mobilenhedshåndtering (MDM) til sikkerhedsovervågning og aktiviteter til hændelsesreaktion.

• Løser et problem, der forårsager, at VDI-miljøer (Virtual Desktop Infrastructure) viser sorte, blinkende rektangler på skærmen, når du bruger Microsoft Outlook og Microsoft Office.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU. Du kan få flere oplysninger i opdateringerne til behandlingsstakken.

Hvis du bruger Windows Update, bliver du automatisk tilbudt den seneste SSU (KB4512576). For at få den separate pakke til den nyeste SSU skal du søge efter den i Microsoft Update-kataloget. 

Installér denne opdatering

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for samlet opdatering 4516045.