10. oktober 2023 – KB5031361 (OS-bygg 17763.4974)

Hovedpunkter 

• Denne oppdateringen støtter dst-endringer (sommertid) på Grønland.

• Denne oppdateringen løser sikkerhetsproblemer for Windows-operativsystemet. 

Forbedringer

Denne sikkerhetsoppdateringen inkluderer forbedringer. Når du installerer denne KB-en: 

• Nye! Denne oppdateringen fullfører arbeidet for å overholde GB18030-2022-kravene. Den fjerner og tilordner tegn på nytt for Microsoft Wubi-inndata og Inndata i Microsoft Pinyin U-modus. Du kan ikke lenger angi tegnkodepunkter som ikke støttes. Alle de nødvendige kodepunktene er oppdatert.

• Nye! Denne oppdateringen legger til Azure Arc Optional Component-relaterte koblinger til Server Manager. Nå kan du aktivere Arc på serverne dine. Du trenger ikke å kjøre et PowerShell-skript.

• Denne oppdateringen endrer stavemåten av Ukrainas hovedstad fra Kiev til Kiev.

• Denne oppdateringen løser et problem som påvirker planlagte aktiviteter. Oppgaver som kaller API-en for legitimasjonsbehandling, kan mislykkes. Dette skjer hvis du velger [Kjør bare når brukeren er logget på] og [Kjør med høyeste rettigheter].

• Denne oppdateringen løser et problem som hindrer deg i å få windows-listen i IE-modus.

• Denne oppdateringen løser et problem som påvirker ekstern binding. Det mislykkes. Dette skjer etter at du har installert Windows-oppdateringer datert mai 2023 eller nyere. På grunn av dette er det problemer som påvirker LDAP-spørringer og godkjenning.

• Denne oppdateringen løser et problem som påvirker de som aktiverer kontoalternativet «Smartkort er obligatorisk for interaktiv pålogging». Når RC4 er deaktivert, kan du ikke godkjenne til Farmer for eksterne skrivebordstjenester. Feilmeldingen er: «Det har oppstått en godkjenningsfeil. Den forespurte krypteringstypen støttes ikke av KDC.»

• Denne oppdateringen løser et problem som påvirker Kerberos-delegering. Det kan mislykkes på feil måte. Feilkoden er 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Dette problemet kan oppstå når du merker den mellomliggende tjenestekontoen som «Denne kontoen er sensitiv og kan ikke delegeres» i Active Directory. Programmer kan også returnere feilmeldingen System.Security.Authentication.AuthenticationException: Kan ikke initialisere sikkerhetskontekst. Feilkoden var -2146893042».

• Denne oppdateringen påvirker tilkoblinger til Windows-filtreringsplattform (WFP). Omdirigeringsdiagnosen for dem er forbedret.

• Denne oppdateringen løser et problem som påvirker en avhengig part. Når du logger av, fjernes ikke en saml-forespørselsinformasjonskapsel. På grunn av dette forsøker enheten automatisk å koble til den samme avhengige parten når du logger på igjen.

• Denne oppdateringen løser et problem som påvirker SMB-klienten (Server Message Block). Den kobler ikke til alle de faste håndtakene på nytt når ny redigering av en økt mislykkes.

• Hvis du vil beskytte deg mot CVE-2023-44487, bør du installere den nyeste Windows-oppdateringen. Basert på brukstilfellet kan du også angi grensen for RST_STREAMS per minutt ved hjelp av den nye registernøkkelen i denne oppdateringen. 

  Du kan opprette DWORD-registerverdiene i tabellen nedenfor under følgende registernøkkel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Disse nøklene finnes ikke som standard når du installerer denne KB-en. Du kan opprette dem etter behov for å angi nye verdier for miljøet ditt.

  Registernøkkel	Standardverdi	Gyldig verdiområde	Registernøkkelfunksjon
  Http2MaxClientResetsPerMinute	500	0–65535	Angir tillatt antall tilbakestillinger (RST_STREAMS) per minutt for en tilkobling. Når du når denne grensen, avsluttes tilkoblingen.

Hvis du installerte tidligere oppdateringer, lastes bare de nye oppdateringene i denne pakken ned og installeres på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se det nye nettstedet sikkerhetsoppdateringsveiledning og sikkerhets-Oppdateringer for oktober 2023.

Kjente problemer med denne oppdateringen

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU. Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål. 

Forutsetninger:

Du må installere SSU (KB5005112) 10. august 2021 før du installerer LCU. 

Installer denne oppdateringen

Filinformasjon

Hvis du vil ha en liste over filene som er oppgitt i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 5031361.

Last ned filinformasjonen for SSU - versjon 17763.4965 for en liste over filene som er oppgitt i vedlikeholdsstakkoppdateringen.