Sikkerhedsopdatering 13. februar 2024 (KB5034769)

Forbedringer 

Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Når du installerer denne KB:

• Nye! Denne opdatering påvirker softwaredefinerede netværk (SDN). Du kan nu installere SDN på Windows-failoverklynge. Service Fabric SDN-udrulning understøttes fortsat.

• Denne opdatering løser en handlelækage i WMI-providersporinger (Windows Management Instrumentation). Derfor mislykkes WMI-kommandoer på et tilfældigt stadium, når du installerer en klynge.

• Denne opdatering løser et problem, der påvirker RDMA-ydelsestællere (Remote Direct Memory Access). De returnerer ikke netværksdata på virtuelle maskiner på den rigtige måde.

• Denne opdatering løser et problem, der påvirker fontdrvhost.exe. Den holder op med at reagere, når du bruger skrifttyperne Compact Font Format version 2 (CFF2).

• Denne opdatering løser et problem, der påvirker klynger. Det forhindrer dig i at registrere en klynge ved hjælp af Network ATC. Dette sker, når du har indstillet proxyen til at bruge Netværks-ATC. Problemet forhindrer også, at en forudindstillet proxykonfiguration ryddes.

• Denne opdatering løser en hukommelsesfejl i TextInputHost.exe. Lækagen kan medføre, at tekstinput holder op med at fungere på enheder, der ikke har genstartet i mange dage.

• Denne opdatering løser et problem, der påvirker touchskærmene. De fungerer ikke korrekt, når du bruger mere end én skærm.

• Denne opdatering indeholder kvartalsvise ændringer af Windows Kernel Vulnerable Driver Blocklist-filen, DriverSiPolicy.p7b. Det føjer til listen over drivere, der er i fare for Bring Your Own Vulnerable Driver (BYOVD) angreb.

• Denne opdatering påvirker UEFI-systemer (Unified Extensible Firmware Interface). Det føjer et fornyet signeringscertifikat til variablen Secure Boot DB. Du kan nu vælge denne ændring. Du kan finde flere oplysninger i KB5036210.

• Denne opdatering løser et problem, der opstår, når du har kørt en nulstillingsknap. Du kan ikke konfigurere Windows Hello ansigtsgenkendelse. Dette påvirker enheder, hvor Windows Enhanced Sign-in Security (ESS) er slået til.

• Denne opdatering løser et problem, der påvirker download af enhedsmetadata. Downloads fra Windows-metadata og internettjenester (WMIS) via HTTPS er nu mere sikre. 

• Denne opdatering løser et problem, der påvirker LSASS (Local Security Authority Subsystem Service). Det kan holde op med at fungere. Dette sker, når du åbner Active Directory-databasen.

• Denne opdatering løser et problem, der påvirker snap-in'en Nøglecenter. Du kan ikke vælge indstillingen "Delta-liste over tilbagekaldte certifikater". Dette forhindrer dig i at bruge den grafiske brugergrænseflade til at publicere Delta-lister over tilbagekaldte certifikater.

Du kan finde flere oplysninger om sikkerhedssårbarheder i guiden til sikkerhedsopdateringer og i sikkerheds- og Opdateringer fra februar 2024. 

Sådan vender du tilbage til azure stack HCI-dokumentationswebstedet

Kendte problemer i denne opdatering

Microsoft kender i øjeblikket ikke til nogen problemer med denne opdatering.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft kombinerer nu den seneste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU – latest cumulative update). Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.

Hvis du vil installere LCU på din Azure Stack HCI-klynge, skal du se Opdater Azure Stack HCI-klynger.

Installér denne opdatering

Filoplysninger

Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for samlet opdatering 5034769.

Du kan få en liste over de filer, som opdateringen til behandlingsstakken leverer, ved at downloade filoplysninger for SSU - version 25398.700.