10. november 2020 – KB4586830 (OS-build 14393.4046) – UDLØBET

Højdepunkter

• Opdaterer startdatoen for DST 2020 for Fijiøerne til den 20. december 2020.

• Opdateringer til forbedring af sikkerheden i forbindelse med brug af Microsoft Office-produkter.

• Opdateringer til forbedring af sikkerheden, når Windows udfører grundlæggende handlinger.

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

• Giver administratorer mulighed for at bruge Gruppepolitik at aktivere Gem destination som for brugere Microsoft Edge IE-tilstand.

• Giver dig mulighed for at begrænse JScript Scripting Engine til en proces.

• Løse et problem, der får et program til at holde op med at fungere, hvis appen bruger en kroge.

• Løser et problem, der får Microsoft Management Console -Gruppepolitik-programmet til at holde op med at fungere, når du redigerer Gruppepolitik indstillingerne for sikkerhed. Fejlmeddelelsen er: "MMC kan ikke initialisere snap-in'en".

• Løser et problem med enheder, hvor Credential Guard er aktiveret. Hvis disse enheder bruger et computerbundne certifikat, kan godkendelsesanmodninger mislykkes. Dette sker, fordi Windows 2016- og Windows 2019-domænecontrollere føjer duplikerede KeyID-værdier til attributten msDS-KeyCredentialLink for disse enheder.

• Løser et problem, der kan medføre stopfejl 7E infssvr.sys på servere, der kører NFS-tjenesten (Network File System).

• Løser et problem med rdsh-forbindelsesmæglere (Remote Desktop Session Host), der forhindrer brugere i at oprette forbindelse til en Fjernskrivebord i samlinger. Dette problem opstår på grund af en adgangsfejl i tssdis.exe.

• Løser et problem, der medfører, at WMI-udbydervært (Windows Management Instrumentation) (WmiPrvSE.exe) lækage af registreringsdatabasenøglehåndtagene, når du forespørger Win32_RDCentralPublishedDeploymentSettings.

• Opdaterer startdatoen for DST 2020 for Fijiøerne til den 20. december 2020.

• Løser et problem, der kan medføre, at Windows 10, der aktiverer Credential Guard, ikke kan godkende anmodninger om godkendelse, når de bruger computercertifikatet.

• Løser et problem med forkert Canonical Display Driver (CDD) buffer flushing, hvilket forringer ydeevnen i RDP (Remote Desktop Protocol) Windows 2000 Display Driver Model (XDDM)-scenarier. Dette problem påvirker programmer, der bruger grafikkort (GPU) til at fungere, f.eks. Microsoft Teams, Microsoft Office og webbrowsere.

• Afhjælper en sikkerhedsrisiko ved at forhindre programmer, der kører som en SYSTEM-konto, i at udskrive til lokale porte, der peger på en fil. Mislykket logfil for udskriftsjobloggen 50: "Anmodningen understøttes ikke." i hændelses-id 372 i hændelsesloggen PrintService\Admin. Du kan løse dette problem fremover ved at sørge for, at dine programmer eller tjenester kører som en bestemt bruger- eller tjenestekonto.

• Løser et problem med RPC-kørsel (Remote Procedure Call), der kan medføre lækage af hukommelse. Resultatet er, at ydeevnen forringes, hvilket medfører højt CPU-forbrug, langsomhed eller ressourceudtømning.

• Sikkerhedsopdateringer til Microsoft Scripting Engine, Microsoft Graphics Component, Windows Tegnebogtjeneste, Windows Fundamentals, Windows Kernel og Windows virtualisering.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Du kan finde flere oplysninger om de løste sikkerhedsrisici i det nye websted sikkerhedsopdateringsvejledning.

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en og anvendelse af Microsofts sikkerhedsrettelser. Du kan finde generelle oplysninger om SSUs i Servicing Stack-opdateringer og SSU (Servicing Stack Updates): Frequently Asked Questions.

Hvis du bruger Windows Update, får du automatisk tilbudt den nyeste SSU(KB4576750). For at få den enkeltstående pakke til den nyeste SSU skal du søge efter den i Microsoft Update-kataloget. 

Installér denne opdatering

Filoplysninger

Hvis du vil se en liste over de filer, der er angivet i denne opdatering, skal du hente filoplysningerne for den kumulative 4586830.