11. juni 2024 – KB5039227 (OS-build 20348.2527)

Forbedringer

Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Når du installerer denne KB:

• Ny! Denne opdatering påvirker SMB (Server Message Block) via Quick UDP Internet Connections (QUIC). Det aktiverer funktionen til godkendelse af SMB over QUIC-klientcertifikat. Administratorer kan bruge den til at begrænse, hvilke klienter der kan få adgang til SMB over QUIC-servere. Du kan få mere at vide under Konfigurer SMB over QUIC-klientadgangskontrol i Windows Server.

• Ny! LCU vil ikke længere have de omvendte differencer. Klienten genererer afspilningsdeltaet. Denne ændring vil hjælpe med at reducere LCU-pakkens størrelse med ca. 20 %. Denne ændring giver også nogle få fordele. Det:

  • Reducerer brugen af båndbredde

  • Giver hurtigere downloads

  • Minimerer netværkstrafik

  • Forbedrer ydeevnen på langsomme forbindelser.

• Denne opdatering påvirker den version af curl.exe , der findesi Windows. Versionsnummeret er nu 8.7.1.

• Denne opdatering løser et problem, der påvirker Outlook og OneNote. Deres søgefunktion holder op med at fungere. Dette sker, når du bruger Azure Virtual Desktop (AVD).

• Denne opdatering løser et problem, der påvirker lsass.exe. Den holder op med at reagere. Dette sker, når du har installeret sikkerhedsopdateringerne fra april 2024 på Windows-servere.

• Denne opdatering løser et problem, der påvirker Windows Hello til virksomheder. Du kan ikke bruge den til at godkende entra-id på visse apps. Dette sker, når du bruger Web Access Management (WAM).

• Denne opdatering løser et problem, der påvirker en Microsoft Entra ID-konto. Enheder kan ikke godkende en anden. Dette sker, når du har installeret Windows-opdateringen, dateret d. 13. november 2023.

• Denne opdatering løser et problem, der påvirker Microsoft Edge. Brugergrænsefladen er forkert for dataindstillingerne for Internetindstillinger.

• Denne opdatering løser et problem, der påvirker Direkte lagerplads (S2D) og RDMA (Remote Direct Memory Access). Når du bruger dem med SMBdirect i dine netværk, mislykkes netværkene. Du mister også muligheden for at administrere klynger.

• Denne opdatering løser et problem, der påvirker beholdere. De flyttes ikke forbi statussen "ContainerCreating".

• Denne opdatering løser et problem, der påvirker Windows Defender Application Control (WDAC). Det forhindrer en stopfejl, der opstår, når du anvender mere end 32 politikker.

• Denne opdatering løser et problem, der kan forhindre systemet i at fortsætte fra dvale. Dette sker, når du har slået BitLocker til.

• Denne opdatering løser et problem, der påvirker Windows Defender Application Control (WDAC). Problemet kopierer usignerede WDAC-politikker til EFI-diskpartitionen (Extensible Firmware Interface). Det er reserveret til signerede politikker. 

• Denne opdatering løser et problem, der påvirker Enhanced Fast Reconnect. Det mislykkes. Dette sker, når du bruger det med tredjepartsudbydere af RDP (Remote Desktop Protocol). 

• Denne opdatering løser et problem, der påvirker værten for fjernskrivebordssessionen (RD-sessionsvært). Der opstår en baglås, når et stort antal brugere logger på.

• Denne opdatering løser et problem, der påvirker dsamain.exe. Den holder op med at reagere. Dette sker, når KCC (Knowledge Consistency Checker) kører evalueringer.

• Denne opdatering løser et problem, der påvirker lsass.exe. Det lækkede hukommelse. Dette sker under et LSARPC-opkald (Local Security Authority (Domain Policy) Remote Protocol).

• Denne opdatering løser et problem, der påvirker kernestakken. Det kan overløb. På grund af dette kan virtuelle maskiner lukke ned for tidligt.

• Fra og med denne opdatering tilføjer Stifinder Mærket på internettet (MoTW) til filer og mapper, der kommer fra upålidelige placeringer. Når MapUrlToZone klassificerer en fil som "Internet", får den pågældende fil også dette mærke. På grund af denne ændring opdateres tidsstemplet "LastWriteTime". Dette kan påvirke visse scenarier, der er afhængige af filkopieringshandlinger.

Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, der downloades og installeres på din enhed.

Du kan finde flere oplysninger om sikkerhedssårbarheder i guiden til sikkerhedsopdateringer og i sikkerheds- og Opdateringer fra juni 2024.

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft kombinerer nu den seneste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU – latest cumulative update). Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.

Forudsætning for offlinevedligeholdelse af afbildning af operativsystem:

Sørg for, at billedet indeholder KB5030216 (12-09-2023) eller en nyere LCU. Hvis ikke, skal du installere det på dine offlinemedier, før du installerer den seneste opdatering. Denne LCU opdaterer SSU-versionen til 20348.1960. Det er den mindste SSU-version, du skal bruge for at forhindre fejl 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installér denne opdatering

Hvis du vil installere denne opdatering, skal du bruge en af følgende Windows- og Microsoft-udgivelseskanaler.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for samlet opdatering 5039227. 

Du kan få en liste over de filer, som opdateringen til behandlingsstakken leverer, ved at downloade filoplysninger for SSU (KB5039343) – version 20348.2522.