23 juni 2022 Icke-säkerhetsrelaterad uppdatering (KB5014665)

Förbättringar

Den här icke-säkerhetsrelaterade uppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:      

• Ny! Lägger till IP-adressgranskning för inkommande WinRM-anslutningar (Windows Remote Management) i säkerhetshändelse 4262 och WinRM-händelse 91. Detta åtgärdar ett problem som gör att det inte går att logga käll-IP-adressen och datornamnet för en PowerShell-fjärranslutning.

• Ny! Lägger till möjligheten att anropa SetCredentialsAttribute i användarläge för SECPKG_ATTR_CLIENT_CERT_POLICY. 

• Ny! Lägger till SMB-omdirigering (Server Message Block) (RDR) specifik FSCTL-kod (PublicFile System Control) FSCTL_LMR_QUERY_INFO.

• Ny! Gör att SMB-klienten och SMB-server chiffersviten kan konfigureras med PowerShell.

• Ny! Lägger till IP-adressgranskning för inkommande WinRM-anslutningar (Windows Remote Management) i säkerhetshändelse 4262 och WinRM-händelse 91. Detta åtgärdar ett problem som gör att det inte går att logga käll-IP-adressen och datornamnet för en PowerShell-fjärranslutning.

• Ny! Lägger till SMB-omdirigering (Server Message Block) (RDR) specifik FSCTL-kod (File System Control) FSCTL_LMR_QUERY_INFO.

• Ny! Lägger till stöd för TLS 1.3 (Transport Layer Security) i Windows-klient- och serverimplementeringar för Lightweight Directory Access Protocol (LDAP).

• Åtgärdar ett problem som påverkar tjänsten Molnurklipp och förhindrar synkronisering mellan datorer efter en tids inaktivitet.

• Åtgärdar ett problem som gör att japanska tecken visas felaktigt i PowerShell.

• Åtgärdar ett problem som gör att Windows Server 2019 och Windows Server 2022 inte visas i vissa listrutor i Serverhanteraren.

• Åtgärdar problem som blockerar GPU Paravirtualization.

• Förbättrar GPU-användningen i scenarier där flera användare fjärransluter till en server som har flera GPU:er installerade.

• Aktiverar InternetExplorerModeEnableSavePageAs grupprincip. Mer information finns i Dokumentation om webbläsarprinciper i Microsoft Edge.

• Åtgärdar ett problem som gör att Api:t GetDoubleClickTime() misslyckas i icke-interaktiva fönsterstationer. Mer information finns i Funktionen GetDoubleClickTime (winuser.h) och Window Station and Desktop Creation.

• Åtgärdar ett problem som påverkar pekplattans område som svarar på ett högerklick (högerklickszonen). Mer information finns i Högerklicka på zon.

• Åtgärdar ett problem som påverkar vissa certifikatkedjor till rotcertifikatutfärdare som är medlemmar i Microsoft Root Certification Program. För dessa certifikat kan certifikatkedjans status vara "Certifikatet återkallades av certifikatutfärdare".

• Åtgärdar ett problem som förhindrar användning av EFS-filer (Encrypted File System) via en webbaserad WebDAV-anslutning (Distributed Authoring and Versionsing).

• Åtgärdar ett problem som gör att en domänkontrollant felaktigt skriver KDC-händelse 21 i systemhändelseloggen. Detta inträffar när KDC framgångsrikt bearbetar en Kerberos Public Key Cryptography för PKINIT-autentiseringsbegäran (Initial Authentication) med ett självsignerat certifikat för nyckelförtroendescenarier (Windows Hello för företag och enhetsautentisering).

• Åtgärdar ett problem som gör att installationen av IFM-media (Install from Media) för Active Directory misslyckas och genererar felet "-2101 JET_errCallbackFailed".

• Åtgärdar ett problem som uppstår när Active Directory Lightweight Directory Service (LDS) återställer lösenordet för userProxy-objekt. Återställningen av lösenord misslyckas med ett fel som "00000005: SvcErr: DSID-03380C23, problem 5003 (WILL_NOT_PERFORM), data 0".

• Åtgärdar ett problem som gör att konfigurationstjänstleverantören LocalUsersAndGroups misslyckas när du ändrar den inbyggda administratörsgruppen. Det här problemet uppstår om det lokala administratörskontot inte anges i medlemskapslistan när du utför en ersättningsåtgärd.

• Åtgärdar ett problem som gör att felaktiga XML-indata kan orsaka ett fel i DeviceEnroller.exe. Det förhindrar att csp:er levereras till enheten tills du startar om enheten eller korrigerar XML-koden.

• Åtgärdar ett problem som gör att Microsoft NTLM-autentisering med externt förtroende misslyckas. Det här problemet inträffar när en domänkontrollant som innehåller autentiseringsbegäran från 11 januari 2022 eller senare Windows Update-tjänster inte finns i en rotdomän och inte har rollen Global katalog. De åtgärder som påverkas kan logga följande fel:

  • Säkerhetsdatabasen har inte startats.

  • Domänen var i fel tillstånd för att utföra säkerhetsåtgärden.

  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Optimerar åtkomsten till databasen för den statliga databasen för att minska fördröjningar i Appx-distributionen eller svarta skärmar som kan uppstå när du loggar in på Windows 2019 Server.

• Åtgärdar ett problem som gör att Windows Server 2019 och Windows Server 2022 inte visas i vissa listrutor i Serverhanteraren.

• Åtgärdar ett problem som gör att filkopiering blir långsammare på grund av en felaktig beräkning av skrivbuffertar i cachehanteraren.

Så här återgår du till dokumentationswebbplatsen för Azure Stack HCI

Kända fel i den här uppdateringen

Microsoft känner för närvarande inte till några fel i den här uppdateringen.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.

Information om hur du installerar LCU på ditt Azure Stack HCI-kluster finns i Uppdatera Azure Stack HCI-kluster.

Installera den här uppdateringen

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5014665.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU – version 20348.793.