13. februar 2024 – KB5034768 (OS-bygg 17763.5458)

Hovedpunkter 

• Denne oppdateringen løser sikkerhetsproblemer for Windows-operativsystemet. 

Forbedringer

Denne sikkerhetsoppdateringen inkluderer forbedringer. Når du installerer denne KB-en: 

• Denne oppdateringen løser et problem som påvirker nedlastingen av enhetsmetadata. Nedlastinger fra Windows-metadata og Internett-tjenester (WMIS) over HTTPS er nå sikrere.

• Denne oppdateringen løser et problem som påvirker en lokal konto. Du kan ikke logge på en konto som Windows LAPS administrerer. Dette skjer hvis du angir policyen «Krev smartkort for interaktiv pålogging».

• Denne oppdateringen løser et problem som påvirker Windows Management Instrumentation (WMI). Det oppstår et hurtigbufringsproblem. Problemet fører til at CurrentTimeZone endres til feil verdi.

• Denne oppdateringen løser et problem som påvirker nestingsgrensen i Windows. Du kan nå angi den til et lavt nivå på 35 i stedet for 50. Dette er registerverdien i HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit. Hvis du vil ha mer informasjon, kan du se Hva er nestingsgrensen for vinduet?. Ikke endre denne grensen med mindre en kjernestakkoverflyt og en rekursjon i DestroyWindow() forårsaker stoppfeil.

• Denne oppdateringen påvirker UEFI-systemer (Unified Extensible Firmware Interface) for sikker oppstart. Det legger til et fornyet signeringssertifikat i sikker oppstart-DB-variabelen. Du kan nå velge denne endringen. Hvis du vil ha mer informasjon, kan du se KB5036210.

• Denne oppdateringen inkluderer kvartalsvise endringer i Windows Kernel Vulnerable Driver Blocklist-filen , DriverSiPolicy.p7b. Det legger til i listen over drivere som er i fare sonen for Bring Your Own Vulnerable Driver (BYOVD) angrep.

• Denne oppdateringen endrer en innstilling i Active Directory-brukere & datamaskiner. Snapin-modulen bruker nå en sterk sertifikattilordning av X509IssuerSerialNumber som standard. Den bruker ikke den svake tilordningen av x509IssuerSubject.

• Denne oppdateringen løser et problem som påvirker LSASS (Local Security Authority Subsystem Service). Det kan slutte å virke. Dette skjer når du åpner Active Directory-databasen.

Hvis du installerte tidligere oppdateringer, lastes bare de nye oppdateringene i denne pakken ned og installeres på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se det nye nettstedet for sikkerhetsoppdateringsveiledningen og sikkerhets- Oppdateringer februar 2024.

Kjente problemer med denne oppdateringen

Microsoft vet ikke om noen problemer med denne oppdateringen.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU. Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål. 

Forutsetninger:

Du må installere SSU (KB5005112) 10. august 2021 før du installerer LCU. 

Installer denne oppdateringen

Filinformasjon

Hvis du vil ha en liste over filene som er oppgitt i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 5034768.

Hvis du vil ha en liste over filene som finnes i oppdatering av servicestakken, laster du ned filinformasjonen for SSU - versjon 17763.5441.