25. oktober 2022 Ikke-sikkerhetsrelatert oppdatering (KB5018485)

Forbedringer

Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Når du installerer denne KB-en:      

• Den løser et problem som påvirker DCOM-godkjenningsherding (Distributed Component Object Model). Det øker automatisk godkjenningsnivået for alle ikke-anonyme aktiveringsforespørsler fra DCOM-klienter for å RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Dette skjer hvis godkjenningsnivået er under pakkeintegritet.

• Den løser et DCOM-problem som påvirker tjenesten for ekstern prosedyreanrop (rpcss.exe). Det opphøyer godkjenningsnivået til RPC_C_AUTHN_LEVEL_PKT_INTEGRITY i stedet for RPC_C_AUTHN_LEVEL_CONNECT hvis RPC_C_AUTHN_LEVEL_NONE er angitt.

• Den løser et problem som fører til at en OS-oppgradering slutter å svare, og deretter mislykkes den.

• Den løser et problem som påvirker Windows-søketjeneste. Det fører til at indekseringsfremdriften for tjenesten går tregt.

• Den løser et problem som påvirker Microsoft Azure Active Directory (AAD) Programproxy kobling. Den kan ikke hente en Kerberos-billett på vegne av brukeren. Feilmeldingen er «Det angitte håndtaket er ugyldig (0x80090301).»

• Den løser et problem som påvirker planlagte aktiviteter. De kan kjøre år i fremtiden hvis neste forekomst krysser en sommertid endring og du setter maskinens tidssone til UTC.

• Den løser et problem som påvirker Microsoft Direct3D 9-spill. Grafikkmaskinvaren slutter å fungere hvis maskinvaren ikke har en opprinnelig Direct3D 9-driver.

• Den løser et problem som påvirker skriften til tre kinesiske tegn. Når du formaterer disse tegnene som fet, er breddestørrelsen feil.

• Den løser grafiske problemer i spill som bruker Microsoft D3D9 på enkelte plattformer.

• Den løser et problem som påvirker tjenesten For automatisk søk etter WinHTTP-webproxy. Den kan ikke starte fordi tjenestene ikke kan opprette en databaseoppføring for eksternt prosedyrekall (RPC). Dette skjer hvis tjenesten starter på nytt mer enn 500 ganger.

• Den løser et problem som påvirker Microsoft Edge når det er i IE-modus. Titlene på popup-vinduer og faner er feil.

• Den løser et problem som påvirker Microsoft Edge IE-modus. Det hindrer deg i å åpne nettsider. Dette skjer når du aktiverer Windows Defender Application Guard (WDAG), og du ikke konfigurerer policyer for nettverksisolasjon.

• Den løser et problem som påvirker IME (Input Method Editors) fra Microsoft og tredjeparter. De slutter å fungere når du lukker IME-vinduet. Dette skjer hvis IME bruker Windows Text Services Framework (TSF) 1.0.

• Den løser et problem som påvirker driverinstallasjon på en bestemt maskinvare. Du kan ikke se visningen av fremdriften for installasjonen.

• Den løser et problem som påvirker Windows Defender programkontroll (WDAC). Det hindrer WDAC i å logge feil med bekreftelse av dynamisk kode for .NET.

• Den løser et problem som påvirker .msi filer. Windows Defender programkontroll ignorerer dem når du deaktiverer skripthåndhevelse.

• Den løser et problem som påvirker et eksternt skrivebords scenario for virtuell skrivebordsinfrastruktur (VDI). Økten kan bruke feil tidssone.

• Den løser et problem som påvirker inndatafokusrekkefølgen. Dette påvirker TAB-tasten når du starter fra passordboksen på en legitimasjonsside for å logge på.

• Det forbedrer ytelsen til Active Directory-replikering i store miljøer.

• Den løser et problem som påvirker opprettingsprosessen for Forest Trust. Kan ikke plassere navnesuffiksene for domenenavnsystemet (DNS) i klareringsattributter. Dette problemet oppstår på enheter som installerer oppdateringene 11. januar 2022 eller senere.

• Den løser et problem som påvirker Serverbehandling. Den kan tilbakestille feil disk når flere disker har samme UniqueId. Hvis du vil ha mer informasjon, kan du se KB5018898.

• Den løser et problem som påvirker sertifikattilordning. Når det mislykkes, kan lsass.exe slutte å arbeide i schannel.dll.

• Den oppdaterer windows-kjernens sårbare driverblokkeringsliste som er i DriverSiPolicy.p7b-filen. Denne oppdateringen sikrer også at blokklisten er den samme på tvers av Windows 10 og Windows 11. Hvis du vil ha mer informasjon, kan du se KB5020779.

• Det gjør Microsoft kompatibel med US Government (USG) versjon 6 revisjon 1 (USGv6-r1).

• Det stopper starten på sommertid i Jordan i slutten av oktober 2022. Jordan-tidssonen flyttes permanent til UTC + 3-tidssonen.

• Den løser et problem som fører til at Host Networking Service (HNS) slutter å fungere. Dette fører til trafikkavbrudd. For Windows Server 2019 er denne endringen deaktivert som standard. Hvis du vil aktivere den, må du ha en registernøkkel. Du kan be om denne nøkkelen fra Microsoft via teknisk kontoadministrator (TAM). For Windows Server 2022 er denne endringen aktivert som standard. Det kreves ingen ekstra handling etter at systemet er oppdatert.

• Den løser et problem som kan oppstå når du aktiverer deduplisering. Problemet kan føre til en vranglås.

• Den løser et problem som kan påvirke overvåkingshendelser for billettforespørsler (TGT) og TGS-forespørsler (ticket-granting service). Problemet kan logge hendelses-ID 521 og statuskoden 0xc0000078 ("Angir at SID-strukturen ikke er gyldig."). Overvåking bør i stedet logge overvåkingshendelse-ID-ene 4768 (TGT) eller 4769 (TGS) for Kerberos-godkjenningstjenesten. Hvis du aktiverte policyen «Overvåking: Avslutt systemet umiddelbart hvis det ikke kan logge sikkerhetsrevisjoner», kan domenekontrolleren plutselig starte på nytt og logge stoppkode c0000244 (STATUS_AUDIT_FAILED).

Slik går du tilbake til azure Stack HCI-dokumentasjonsnettstedet

Kjente problemer med denne oppdateringen

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.

Hvis du vil installere LCU på Azure Stack HCI-klyngen, kan du se Oppdatere Azure Stack HCI-klynger.

Installer denne oppdateringen

Filinformasjon

Hvis du vil ha en liste over filene som er oppgitt i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 5018485.

Last ned filinformasjonen for SSU - versjon 20349.1066 for en liste over filene som er angitt i vedlikeholdsstakkoppdateringen.