Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Utgivelsesdato:

13.04.2021

Versjon:

OS-bygg 19041.928 og 19042.928

UTLØPSVARSEL

IMPORTANT Fra og med 12.09.2023 er denne KB-en bare tilgjengelig fra Windows Update. Den er ikke lenger tilgjengelig fra Microsoft Update-katalogen eller andre utgivelseskanaler.  Vi anbefaler at du oppdaterer enhetene til den nyeste sikkerhetskvalitetsoppdateringen. 

NY 13.04.21 PÅMINNELSE Microsoft fjernet skrivebordsprogrammet Microsoft Edge Legacy som ikke støttes i mars 2021. I denne utgivelsen 13. april 2021 installerer vi den nye Microsoft Edge. Hvis du vil ha mer informasjon, kan du se New Microsoft Edge for å erstatte Microsoft Edge Legacy med aprils Windows 10 Update Tuesday-utgivelse.

24.02.21 VIKTIG Som en del av støtten for Adobe Flash er KB4577586nå tilgjengelig som en valgfri oppdatering fra Windows Update (WU) og Windows Server Update Services (WSUS). Hvis du installerer KB4577586, fjernes Adobe Flash Player permanent fra Windows-enheten. Når den er installert, kan du ikke avinstallere KB4577586. Hvis du vil ha mer informasjon om Microsofts planer, kan du se Oppdatering på Adobe Flash Player slutt på støtte.

11/17/20

Hvis du vil ha informasjon om terminologi for Windows Update, kan du se artikkelen om hvilke typer Windows-oppdateringer og de månedlige kvalitetsoppdateringstypene. Hvis du vil vise andre notater og meldinger, kan du se hjemmesiden for oppdateringsloggen for Windows 10, versjon 2004.

MerkFølg @WindowsUpdate for å finne ut når nytt innhold publiseres på instrumentbordet for utgivelsesinformasjon.

Hovedpunkter

  • Oppdateringer som forbedrer sikkerheten når Windows utfører grunnleggende operasjoner.

  • Oppdateringer for å forbedre sikkerheten når du bruker inndataenheter som mus, tastatur eller penn.

Forbedringer og rettelser.

MerkHvis du vil vise listen over løste problemer, klikker eller trykker du på OS-navnet for å utvide inndelingen som kan skjules.

  • Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene dine kan motta og installere Microsoft-oppdateringer.

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

  • Dette bygget inneholder alle forbedringene fra Windows 10, versjon 2004.

  • Ingen flere problemer er dokumentert i denne versjonen.

Denne utgivelsen inneholder også oppdateringer for Microsoft HoloLens (OS-bygg 19041.1144) utgitt 13. april 2021. Microsoft utgir en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten til Windows Update på Microsoft HoloLens som ikke har oppdatert til nyeste OS-build.

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

  • Løser et problem der en sikkerhetskontohaver i et klarert MIT-område ikke får en Kerberos-tjenestebillett fra Active Directory-domenekontrollere (DC). Dette skjer på enheter som installerte Windows Oppdateringer som inneholder CVE-2020-17049-beskyttelse og konfigurerte PerfromTicketSignature til 1 eller høyere. Disse oppdateringene ble utgitt mellom 10. november 2020 og 8. desember 2020. Billettanskaffelse mislykkes også med feilen «KRB_GENERIC_ERROR», hvis innringere sender inn en PAC-less Ticket Granting Ticket (TGT) som en bevisbillett uten å oppgi USER_NO_AUTH_DATA_REQUIRED-flagget.

  • Løser et problem med sikkerhetsproblemer identifisert av en sikkerhetsforsker. På grunn av disse sikkerhetssårbarhetene vil ikke dette og alle fremtidige Windows-oppdateringer lenger inneholde RemoteFX vGPU-funksjonen . Hvis du vil ha mer informasjon om sikkerhetsproblemet og fjerningen, kan du se CVE-2020-1036 og KB4570006. Sikre vGPU-alternativer er tilgjengelige ved hjelp av discrete Device Assignment (DDA) i Windows Server LTSC-utgivelser (Windows Server 2016 og Windows Server 2019) og Windows Server SAC-utgivelser (Windows Server, versjon 1803 og senere versjoner).

  • Adresserer et potensielt sikkerhetsproblem med rettighetsutvidelse i måten Azure Active Directory-nettpålogging tillater vilkårlig nettlesing fra tredjeparts endepunkter som brukes til forbundsgodkjenning. Hvis du vil ha mer informasjon, kan du se CVE-2021-27092 og policy-CSP – godkjenning.

  • Løser et problem som fører til at Windows Sikkerhetskopiering ved hjelp av fillogg slutter å fungere for noen få brukere. Dette problemet oppstår når du har installert oppdateringen 9. februar 2021. Feilmeldingen er «Kan ikke starte sikkerhetskopien av brukerkoblinger (feil 8007005)».

  • Sikkerhetsoppdateringer for Windows App Platform og Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization og Windows Media.

Hvis du har installert tidligere oppdateringer, blir bare de nye rettingene i denne pakken lastet ned og installert på enheten.

Hvis du vil ha mer informasjon om de løste sikkerhetssikkerhetsproblemene, kan du se det nye nettstedet for sikkerhetsoppdateringsveiledningen .

Forbedringer i Windows Update

Microsoft har utgitt en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten. Alle enheter som kjører Windows 10 og som er konfigurert for å motta oppdateringer automatisk fra Windows Update, inkludert Enterprise- og Pro-utgaver, blir tilbudt den nyeste funksjonsoppdateringen for Windows 10 basert på enhetskompatibilitet og utsettelsespolicy for Windows Update for bedrifter. Dette gjelder ikke langsiktige vedlikeholdsutgaver.

Kjente problemer med denne oppdateringen

Symptom

Løsning

Når du bruker Microsoft Japanese Input Method Editor (IME) til å angi Kanji-tegn i en app som automatisk tillater inndata fra Furigana-tegn, får du kanskje ikke de riktige Furigana-tegnene. Du må kanskje skrive inn Furigana-tegnene manuelt.

Merk De berørte appene bruker funksjonen ImmGetCompositionString( ).

Dette problemet er løst i KB5005101.

Enheter med Windows-installasjoner som er opprettet fra egendefinerte frakoblede medier eller egendefinert ISO-avbildning, kan ha Microsoft Edge Legacy fjernet av denne oppdateringen, men ikke automatisk erstattet av den nye Microsoft Edge. Dette problemet oppstår bare når egendefinerte frakoblede medier eller ISO-bilder opprettes ved å legge denne oppdateringen inn i bildet uten først å ha installert den frittstående servicestakkoppdateringen (SSU) utgitt 29. mars 2021 eller nyere.

Merk Enheter som kobler direkte til Windows Update for å motta oppdateringer, påvirkes ikke. Dette omfatter enheter som bruker Windows Update for bedrifter. Alle enheter som kobler til Windows Update, skal alltid motta de nyeste versjonene av SSU og den nyeste kumulative oppdateringen (LCU) uten ekstra trinn.

For å unngå dette problemet må du først integrere tjenestestakk-oppdateringen (SSU) utgitt 29. mars 2021 eller nyere, i det egendefinerte frakoblede mediet eller ISO-avbildningen, før du integrerer den siste kumulative oppdateringen (LCU). Hvis du vil gjøre dette med de kombinerte SSU- og LCU-pakkene som nå brukes i Windows 10, versjon 20H2 og Windows 10, versjon 2004, må du trekke ut SSU-en fra den kombinerte pakken. Bruk følgende fremgangsmåte for å trekke ut SSU-en:

  1. Pakk ut CAB-filen fra MSU-filen via denne kommandolinjen (med pakken KB5000842 som eksempel): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <målbane>

  2. Pakk ut SSU-en fra den utpakkede CAB-filen i forrige trinn via denne kommandolinjen: expand Windows10.0-KB5000842-x64.cab /f:* <målbane>

  3. Du vil da ha SSU-CAB-filen, i dette eksemplet kalt SSU-19041.903-x64.cab. Integrere denne filen i den frakoblede avbildningen først, deretter til LCU.

Hvis du allerede har støtt på dette problemet ved å installere operativsystemet med berørte egendefinerte medier, kan du avhjelpe det ved å installere den nye Microsoft Edge direkte. Hvis du trenger å distribuere den nye Microsoft Edge for bedrifter til alle, kan du se Laste ned og distribuere Microsoft Edge for bedrifter.

Et lite delsett av brukere har rapportert lavere enn forventet ytelse i spill etter å ha installert denne oppdateringen. De fleste brukere som er berørt av dette problemet, kjører spill i fullskjermmodus eller vindusløse vindusmoduser og bruker to eller flere skjermer.

Dette problemet er løst i KB5003690.

Når du har installert denne oppdateringen, kan 5.1 Dolby Digital-lyd spilles av som inneholder høyfrekvent støy eller knirker i enkelte apper når du bruker bestemte lydenheter og Windows-innstillinger.

Merk Dette problemet oppstår ikke når stereo brukes.

Dette problemet er løst i KB5003690.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Forutsetninger:

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du støter på feilen, 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED, lukker du feilmeldingen og installerer den siste frittstående SSU -en (KB4598481) før du installerer denne LCU-en. Du trenger ikke å installere denne SSU-en (KB4598481) på nytt for fremtidige oppdateringer. 

Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.

Installer denne oppdateringen

Utgivelseskanal

Tilgjengelig

Neste trinn

Windows Update og Microsoft Update

Ja

Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk.

Microsoft Update-katalog

Nei

Ikke lenger tilgjengelig.

Windows Server Update Services (WSUS)

Nei

Ikke lenger tilgjengelig.

Hvis du vil fjerne LCU

Hvis du vil fjerne LCU etter å ha installert den kombinerte SSU- og LCU-pakken, bruker du kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du finner pakkenavnet ved hjelp av denne kommandoen: DISM /online /get-packages.

Kjøring av Windows Update Standalone Installer (wusa.exe) med /uninstall-bryteren på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU. Du kan ikke fjerne SSU fra systemet etter installasjonen.

Filinformasjon

Hvis du vil ha en liste over filene som er angitt i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 5001330

Last ned filinformasjonen for SSU - versjon 19041.925 og 19042.925 for en liste over filene som er oppgitt i vedlikeholdsstakkoppdateringen. 

Trenger du mer hjelp?

Vil du ha flere alternativer?

Utforsk abonnementsfordeler, bla gjennom opplæringskurs, finn ut hvordan du sikrer enheten og mer.

Fellesskap hjelper deg med å stille og svare på spørsmål, gi tilbakemelding og høre fra eksperter med stor kunnskap.