24 september 2019 – KB4516045 (OS-version 17134.1039)

Översikt

• Åtgärdar ett problem som kan göra att webbläsare slutar fungera i vissa arkitekturer.

• Åtgärdar ett problem som förhindrar att Microsoft Skärmläsaren öppnas.

• Åtgärdar ett problem med att markören inte visas när du väljer en textruta genom att trycka (via touch) på den.

• Åtgärdar ett problem som orsakade överdriven CPU-användning när användare växlade program eller hovrade över Aktivitetsfältet.

Förbättringar och korrigeringar

Den här icke-säkerhetsrelaterade uppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

• Åtgärdar ett problem som kan göra att webbläsare slutar fungera i vissa arkitekturer.

• Åtgärdar ett problem som förhindrar att Microsoft Skärmläsaren öppnas när UAC-inställningen (User Account Control) inaktiveras på standardanvändarkontot.

• Åtgärdar ett problem med att markören inte visas när du väljer en textruta genom att trycka (via touch) på den.

• Åtgärdar ett problem med att konfigurera en låsskärmbild med en grupprincip. Om du har aktiverat DLL-regler i AppLocker ändras inte bilden. I stället visas en helt blå bakgrund.

• Åtgärdar ett problem som orsakade överdriven CPU-användning när användare växlade program eller hovrade över Aktivitetsfältet.

• Åtgärdar ett problem som gör att App-V-program inte kan öppnas och ett felmeddelande om nätverksfel visas. Det här problemet uppstår under vissa omständigheter, till exempel när ett systems batteri är lågt eller det uppstår ett oväntat strömavbrott.

• Åtgärdar ett problem som kanske inte bevarar ändringarna i principen för åtkomstkontroll vid uppgradering till en nyare version av Windows 10.

• Åtgärdar ett problem som kan göra att autentiseringen misslyckas för certifikatbaserad autentisering när certifikatautentiseringen innefattar cname som en del av förautentiseringsbegäran .

• Åtgärdar ett problem som hindrar en webbläsare från att ansluta på ett säkert sätt till Windows Server. Detta inträffar när du använder ett certifikat för klientautentisering, till exempel ett SHA512-baserat certifikat, och webbläsaren inte stöder en signaturalgoritm som matchar certifikatet.

• Åtgärdar ett problem som kan göra att Local Security Authority Subsystem Service (LSASS) slutar fungera med felet ”0xc0000005”.

• Ändrar standardinställningen för BitLocker när du krypterar en självkrypterande hårddisk. Nu används programkryptering som standard för nyligen krypterade enheter. Krypteringstypen kommer inte att ändras för befintliga enheter.

• Åtgärdar ett problem som hindrar BitLocker-återställningsnyckeln från att säkerhetskopieras till Azure Active Directory.

• Åtgärdar ett potentiellt kompatibilitetsproblem när Microsoft Defender Avancerat skydd (ATP) ansluter till skiftlägeskänsliga Server Message Block-resurser (SMB).

• Åtgärdar ett sällsynt problem som inträffar när mssecflt.sys-drivrutinen tar upp för mycket utrymme i kernel-stacken. Det resulterade i felet ”STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP” och parameter 1 sattes till ”EXCEPTION_DOUBLE_FAULT.”

• Åtgärdar ett problem som orsakade överdriven minnesanvändning i Microsoft Defender Avancerat skydd (ATP).

• Förbättrar identifieringen i hot- och sårbarhetshanteringen för Microsoft Defender ATP.

• Åtgärdar ett problem som gör att Windows Hello för företag-användare får två certifikat för autentisering under certifikatförnyelse i stället för ett certifikat.

• Åtgärdar ett problem som gör att lsass.exe-tjänsten slutar fungera, vilket gör att systemet stängs av. Detta inträffar när autentiseringsuppgifter för Data Protection API (DPAPI) migreras med dpapimig.exe med alternativet -domain.

• Åtgärdar ett problem som kan ge skrivåtkomst till en flyttbar USB-disk när användare växlar från en behörig användare till en obehörig användare.

• Åtgärdar ett problem som kan göra att du inte kan köra Datainsamlaruppsättning för Active Directory-diagnostik från Prestandaövervakaren för domänkontrollanter. Detta gör att namnet för Datainsamlaruppsättningen visas som tomt. Vid körning av Datainsamlaruppsättning för Active Directory-diagnostik returneras felet ”Det går inte att hitta den angivna filen”. Händelse-ID 1023 loggas med källan som Perflib och följande meddelanden:

  • ”Windows kan inte läsa in DLL-filen C:\Windows\system32\ntdsperf.dll för utökningsbar räknare.”

  • ”Det går inte att hitta den angivna modulen.”

• Åtgärdar ett problem i GetFinalPathNameByHandleW() som gör att Favoriter inte kan öppnas i Internet Explorer 11. Detta inträffar när Favoriter omdirigeras och är offline i ett cachelagringsscenario på klientsidan med utökat kernelläge aktiverat.

• Åtgärdar ett problem med beteendet för Origin-begärandehuvudet i Internet Explorer när du gör CORS-begäranden (Cross-Origin Resource Sharing) som använder omdirigerade resurser i interna undernät.

• Tillåter granskning av säkerhetshändelser för klienter som hanteras av hantering av mobila enheter (MDM) för säkerhetsövervakning och incidentsvarsaktiviteter.

• Åtgärdar ett problem som gör att svarta, blinkande rektanglar visas på skärmen i VDI-miljöer (Virtual Desktop Infrastructure) när Microsoft Outlook och Microsoft Office används.

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på din enhet.

Kända fel i den här uppdateringen

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft rekommenderar att du installerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem innan du installerar den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen för att minimera risken för problem vid installation av LCU. Mer information finns i Servicing Stack-uppdateringar.

Om du använder Windows Update erbjuds den senaste SSU-versionen (KB4512576) automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog. 

Installera den här uppdateringen

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 4516045.