14. marts 2023 – KB5023755 (månedlig opdateringspakke)

Sammendrag

Du kan finde flere oplysninger om denne samlede sikkerhedsopdatering, herunder forbedringer, kendte problemer, og hvordan du får opdateringen.

Forbedringer

Denne samlede sikkerhedsopdatering indeholder forbedringer, som er en del af opdatering KB5022890 (fra 14. februar 2023). Denne opdatering indeholder også forbedringer til følgende problemer:

• Tjenesten til det lokale sikkerhedsautoritetsundersystem (Lsass.exe) kan holde op med at svare, når systemforberedelse (sysprep) er kørt på en domæneforbundet enhed.

• Efter ordre fra den mexicanske regering i oktober 2022 vil DE Forenede Mexicanske Stater ikke observere sommertid i 2023. Vigtige ændringer i rækkefølgen omfatter følgende:

  • Opdaterede sommertidsregler for Mountain Standard Time (Mexico) og Central Standard Time (Mexico) til ingen sommertid fra og med 2023.

  • Chihuahua tidszone ændret fra (UTC -7:00) Mountain Standard Time (Mexico) til (UTC -6:00) Central Standard Time (Mexico).

  • Ojinaga-tidszonen er ændret fra (UTC -7:00) Mountain Standard Time (Mexico) til (UTC -6:00) Central Standard Time (Mexico)

  • Oprettede en ny tidszone, Amerika/Ciudad_Juarez og knyttet den til Mountain Standard Time (Mexico).

• Denne opdatering implementerer den sidste fase af DCOM-hærdning som beskrevet i KB5004442. Denne fase fjerner muligheden for at deaktivere ændringer via registreringsdatabasen.

Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, under Installationer | Sikkerhedsopdateringsvejledning og sikkerheds-Opdateringer fra marts 2023.

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Før du installerer denne opdatering

VIGTIGT Kunder, der kun får et ekstra fjerde år med gratis udvidede sikkerhedsopdateringer (ESU'er) på Azure til versioner af dette operativsystem, skal følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer.

Du kan få mere at vide om ESU, og hvilke udgaver der understøttes, i KB4497181.

Bemærk! For Windows Embedded Standard 7 skal WMI (Windows Management Instrumentation) være aktiveret for at få opdateringer fra Windows Update eller Windows Server Update Services. 

Sprogpakker

Hvis du installerer en sprogpakke, når du har installeret denne opdatering, skal du geninstallere denne opdatering. Derfor anbefaler vi, at du installerer de sprogpakker, du har brug for, før du installerer denne opdatering.

Få mere at vide om at føje en sprogpakke til Windows

Forudsætning:

Du skal installere de opdateringer, der er anført nedenfor, og genstarte din enhed, før du installerer den nyeste opdateringspakke. Installation af disse opdateringer forbedrer pålideligheden af opdateringsprocessen og afhjælper potentielle problemer under installation af den månedlige opdateringspakke og anvendelse af Microsofts sikkerhedsrettelser.

1. Opdateringen til behandlingsstakken (SSU– servicing stack update) fra 9. april 2019 (KB4493730). Du kan få den separate pakke til denne SSU ved at søge efter den i Microsoft Update-kataloget. Denne opdatering kræves for at installere opdateringer, der kun er SHA-2 signeret.

2. Den seneste SHA-2-opdatering (KB4474419), der blev udgivet d. 8. oktober 2019. Hvis du bruger Windows Update, får du automatisk tilbudt den nyeste SHA-2-opdatering. Denne opdatering kræves for at installere opdateringer, der kun er SHA-2 signeret. Du kan finde flere oplysninger om SHA-2-opdateringer under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.

3. For at få denne sikkerhedsopdatering skal du geninstallere licensklargøringspakken til ESU (Extended Security Opdateringer) (KB5016891) til Windows Server 2008 SP2, der er dateret d. 8. august 2022, selvom du tidligere har installeret ESU-nøglen. Du får tilbudt ESU-licensklargøringspakken fra WSUS. Du kan få den separate pakke til ESU-licensklargøringspakken ved at søge efter den i Microsoft Update-kataloget.

4. Når du har installeret elementerne ovenfor, anbefaler vi på det kraftigste, at du installerer den nyeste SSU. Til Windows Server 2008 SP2 skal du have opdateringen til behandlingsstakken (SSU – servicing stack update) (KB5016129), der er dateret d. 12. juli 2022 eller nyere installeret. Du kan få flere oplysninger om de seneste SSU-opdateringer under ADV990001 | Seneste Opdateringer til behandlingsstakken.
   
   Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU, hvis du er ESU-kunde. Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget. Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.

5. Download ESU MAK-tilføjelsesnøglen fra VLSC-portalen, og udrul og aktivér ESU MAK-tilføjelsesnøglen. Hvis du bruger VAMT (Volume Activation Management Tool) til at installere og aktivere nøgler, skal du følge vejledningen her.

VIGTIGT Du behøver ikke en ekstra nøgle for at kunne udrulle følgende:

• Du behøver ikke at installere en ekstra ESU-nøgle til Azure Virtual Machines (VM'er), Azure Stack HCI, version 21H2 og nyere.

• For andre Azure-produkter, f.eks. Azure VMWare, Azure Nutanix løsning Azure Stack (Hub, Edge) eller for at hente dine egne billeder på Azure til Windows Server 2008 SP2, skal du installere ESU-nøglen.  Trinnene til at installere, aktivere og installere ESU'er er de samme for det fjerde år med ESU-dækning.

Installér denne opdatering

Filoplysninger

Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for opdatering KB5023755.

Referencer

Få mere at vide om den standardterminologi , der bruges til at beskrive Microsoft-softwareopdateringer.