Säkerhetsuppdatering från 14 maj 2024 (KB5037782)

Förbättringar 

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. När du installerar den här KB:en: 

• Den här uppdateringen åtgärdar ett problem som påverkar IE-läget. En webbsida slutar fungera som förväntat när det finns en öppen modaldialogruta.

• Den här uppdateringen åtgärdar ett problem som påverkar IE-läget. Den slutar svara. Detta inträffar om du trycker på vänsterpilen när en tom textruta har fokus och textmarkörläge är aktiverat.

• Den här uppdateringen åtgärdar ett problem som påverkar Wi-Fi WPA3 (Protected Access 3) i grupprincipredigeraren. HTML-förhandsgranskningen misslyckas.

• Den här uppdateringen åtgärdar ett problem som påverkar en server när du tar bort den från en domän. Cmdleten Get-LocalGroupMember returnerar ett undantag. Detta inträffar om de lokala grupperna innehåller domänmedlemmar.

• Den här uppdateringen påverkar valideringen av nästa säkra post 3 (NSEC3) i en rekursiv lösning. Dess gräns är nu 1 000 uträkningar. En beräkning är lika med valideringen av en etikett med en iteration. DNS-serveradministratörer kan ändra standardantalet för uträkningar. Det gör du genom att använda registerinställningen nedan.

  • Namn: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Typ: DWORD

  • Standard: 1 000

  • Max: 9600

  • Min: 1 

• Den här uppdateringen åtgärdar ett problem som påverkar ett nätverk. Ett fel uppstår när autentiseringsuppgifterna upphör att gälla.

• Den här uppdateringen åtgärdar ett problem som uppstår när du använder LoadImage() för att läsa inen bitmapp uppifrån och ned. Om bitmappen har en negativ höjd läses bilden inte in och funktionen returnerar NULL.

• Den här uppdateringen innehåller kvartalsvisa ändringar av Blocklist-filen för Windows Kernel-sårbar drivrutin, DriverSiPolicy.p7b. Det lägger till i listan över förare som är i riskzonen för Bring Your Own Vulnerable Driver (BYOVD) attacker.

• Den här uppdateringen åtgärdar ett problem som påverkar en arbetsstation som inte finns i en domän. När du ansluter från den till en resurs och använder en IPV6-adress får du felmeddelandet "ERROR_BAD_NET_NAME".

• Den här uppdateringen åtgärdar ett problem som kan påverka VSM-scenarier (Virtual Secure Mode). De kanske misslyckas. Dessa scenarier omfattar VPN, Windows Hello, Credential Guard och Key Guard.

• Den här uppdateringen åtgärdar ett problem som påverkar omdirigering av grupprinciper i en distribution med flera skogar. Problemet hindrar dig från att välja ett gruppkonto från måldomänen. På grund av detta kan du inte använda avancerade inställningar för omdirigering av mappar på den domänen. Det här problemet inträffar när måldomänen har ett enkelriktad förtroende med administratörsanvändarens domän. Det här problemet påverkar alla AZURE-distributioner (Enhanced Security Admin Environment), Hardened Forests (HF) eller PAM (Privileged Access Management).

• Den här uppdateringen påverkar Windows Defender-programreglering (WDAC). Uppdateringen åtgärdar ett problem som kan göra att vissa appar misslyckas när du tillämpar principer för WDAC-program-ID.

Mer information om säkerhetsrisker finns i Security Update Guide och säkerhetsuppdateringar i maj 2024. 

Så här återgår du till dokumentationswebbplatsen för Azure Stack HCI

Kända fel i den här uppdateringen

Microsoft känner för närvarande inte till några fel i den här uppdateringen.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor och svar.

Information om hur du installerar LCU på ditt Azure Stack HCI-kluster finns i Uppdatera Azure Stack HCI-kluster.

Installera den här uppdateringen

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5037782.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU – version 20349.2461.