11. februar 2025 – KB5051979 (OS-bygg 20348.3207)
Applies To
Windows Server 2022Utgivelsesdato:
11.02.2025
Versjon:
OS-bygg 20348.3207
Hvis du vil ha informasjon om terminologi for Windows Update, kan du se artikkelen om hvilke typer Windows-oppdateringer og de månedlige kvalitetsoppdateringstypene. Hvis du vil ha en oversikt over Windows Server 2022, kan du se oppdateringsloggsiden.
Obs!Følg @WindowsUpdate for å finne ut når nytt innhold publiseres på tilstandsinstrumentbordet for Windows-utgivelsen.
Forbedringer
Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Nedenfor finner du et sammendrag av de viktigste problemene som denne oppdateringen løser når du installerer denne KB-en. Hvis det finnes nye funksjoner, viser den dem også. Fet tekst i hakeparentesene angir elementet eller området for endringen vi dokumenterer.
-
[Oppgavebehandling] Løst: CPU-indeksnummeret kan være feil når du angir prosessaffinitet. Dette skjer på servere som har to eller flere ikke-ensartede minnetilgangsnoder (NUMA).
-
[GB18030-2022] Denne oppdateringen legger til støtte for denne endringen.
-
[Minnelekkasje] Løst: Lekkasjer oppstår når prediktive inndataideer vises.
-
[Enhetstilstandsattest] Løst: Når du oppgraderer fra Windows Server 2016, er ikke et viktig element der. På grunn av dette mislykkes tjenesten.
-
[Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] Denne oppdateringen legges til i listen over drivere som er i fare sonen for Bring Your Own Vulnerable Driver (BYOVD)-angrep.
-
[Katalogopplisting] Løst: Dette kan mislykkes hvis en katalog har symbolske koblinger som har lange målnavn.
-
[Bind filterdriver] Løst: Systemet kan slutte å svare når det får tilgang til symbolske koblinger.
-
[Digital/Analog omformer (DAC) (kjent problem)] Løst: Du kan oppleve problemer med USB-lydenheter. Dette er mer sannsynlig når du bruker en DAC-lyddriver basert på USB 1.0. USB-lydenheter kan slutte å fungere, noe som stopper avspillingen.
-
[USB-kameraer] Løst: Enheten gjenkjenner ikke at kameraet er på. Dette problemet oppstår etter at du har installert sikkerhetsoppdateringen for januar 2025.
-
[USB-enhetsdrivere] Løst: Feilmeldingen kode 10, «Denne enheten kan ikke starte» vises. Dette skjer når du kobler til bestemte eksterne lydbehandlingsenheter.
Hvis du installerte tidligere oppdateringer, lastes bare de nye oppdateringene i denne pakken ned og installeres på enheten.
Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se sikkerhetsoppdateringsveiledningen og sikkerhets-Oppdateringer for februar 2025.
Windows Server oppdatering av servicestakk for 2022 (KB5050117) – 20348.3081
Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene dine kan motta og installere Microsoft-oppdateringer. Hvis du vil lære mer om SSU-er, kan du se Forenkle lokal distribusjon av stakkoppdateringer for service.
Kjente problemer i denne oppdateringen
Etter installasjonen av sikkerhetsoppdateringen for oktober 2024 rapporterer noen kunder at OpenSSH-tjenesten (Open Secure Shell) ikke starter, noe som forhindrer SSH-tilkoblinger. Tjenesten mislykkes uten detaljert logging, og manuell inngripen er nødvendig for å kjøre sshd.exe-prosessen.
Dette problemet berører både bedrifts-, IOT- og utdanningskunder, med et begrenset antall enheter påvirket. Microsoft undersøker om forbrukerkunder som bruker Hjem- eller Pro-utgaver av Windows, påvirkes.
Kunder kan midlertidig løse problemet ved å oppdatere tilgangskontrollister på de berørte katalogene. Gjør følgende:
-
Åpne Powershell som administrator.
-
Oppdater tillatelsene for C:\ProgramData\ssh og C:\ProgramData\ssh\logs for å tillate full kontroll for SYSTEM- og Administratorer-gruppen, samtidig som lesetilgang for godkjente brukere tillates. Du kan begrense lesetilgang til bestemte brukere eller grupper ved å endre tillatelsesstrengen om nødvendig.
Bruk følgende kommandoer til å oppdatere tillatelsene:
$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
-
Gjenta fremgangsmåten ovenfor for C:\ProgramData\ssh\logs.
Microsoft undersøker aktivt problemet og vil gi en løsning i en kommende Windows-oppdatering. Ytterligere kommunikasjon vil bli gitt når en løsning eller flere midlertidige løsninger er tilgjengelige.
Enheter som har visse Citrix-komponenter installert, kan kanskje ikke fullføre installasjonen av Windows-sikkerhetsoppdateringen fra januar 2025. Dette problemet ble observert på enheter med Citrix Session Recording Agent (SRA) versjon 2411. 2411-versjonen av dette programmet ble utgitt i desember 2024. Berørte enheter kan i utgangspunktet laste ned og bruke Windows-sikkerhetsoppdateringen for januar 2025 på riktig måte, for eksempel via Windows Update-siden i Innstillinger. Når du starter enheten på nytt for å fullføre installasjonen av oppdateringen, vises imidlertid en feilmelding med tekst som «Noe gikk ikke som planlagt. Du trenger ikke å bekymre deg – angrer endringer» vises. Enheten går deretter tilbake til Windows-oppdateringene som tidligere var til stede på enheten. Dette problemet påvirker sannsynligvis et begrenset antall organisasjoner, siden versjon 2411 av SRA-programmet er en ny versjon. Det forventes ikke at hjemmebrukere påvirkes av dette problemet.
Citrix har dokumentert dette problemet, inkludert en midlertidig løsning, som kan utføres før du installerer Windows-sikkerhetsoppdateringen for januar 2025. Hvis du vil ha mer informasjon, kan du se dokumentasjonen for Citrix.
Microsoft samarbeider med Citrix for å løse dette problemet og kommer til å oppdatere denne dokumentasjonen når en løsning er tilgjengelig.
Windows Hendelsesliste kan vise en feil knyttet til SgrmBroker.exe, på enheter som har installert Windows-oppdateringer utgitt 14. januar 2025 eller senere. Du finner denne feilen under Windows-logger > System som hendelse 7023, med tekst som ligner på «Tjenesten System Guard Runtime Monitor Broker avsluttet med følgende feil: %%3489660935».
Denne feilen kan bare observeres hvis Windows Hendelsesliste overvåkes nøye. Den er ellers stille og vises ikke som en dialogboks eller et varsel.
SgrmBroker.exe refererer til System Guard Runtime Monitor Broker Service. Denne tjenesten ble opprinnelig opprettet for Microsoft Defender, men den har ikke vært en del av operasjonen på svært lang tid. Selv om Windows-oppdateringer som ble utgitt 14. januar 2025, er i konflikt med initialiseringen av denne tjenesten, bør det ikke observeres noen innvirkning på ytelsen eller funksjonaliteten. Det er ingen endring i sikkerhetsnivået for en enhet som er et resultat av dette problemet. Denne tjenesten er allerede deaktivert i andre støttede versjoner av Windows, og SgrmBroker.exe tjener for øyeblikket ingen hensikt.
Obs! Det er ikke nødvendig å starte denne tjenesten manuelt eller konfigurere den på noen måte (dette kan utløse feil unødvendig). Fremtidige Windows-oppdateringer justerer komponentene som brukes av denne tjenesten, og SgrmBroker.exe. Derfor må du ikke prøve å avinstallere eller fjerne denne tjenesten eller komponentene manuelt.
Ingen spesifikk handling er nødvendig, men tjenesten kan trygt deaktiveres for å hindre at feilen vises i hendelseslisten. Slik gjør du dette:
-
Åpne et ledetekstvindu. Dette kan gjøres ved å åpne Start-menyen og skrive inn «cmd». Resultatene inkluderer Ledetekst som et systemprogram. Velg pilen til høyre for Ledetekst, og velg Kjør som administrator.
-
Når vinduet er åpent, skriver du nøye inn følgende tekst: sc.exe config sgrmagent start=disabled
-
En melding kan vises etterpå. Skriv deretter inn følgende tekst: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD
-
Lukk ledetekstvinduet.
Dette hindrer at den relaterte feilen vises i hendelseslisten på etterfølgende oppstart av enheten. Merk at noen av disse trinnene kan være begrenset av gruppepolicyen som er angitt av organisasjonen.
Vi arbeider med en løsning og vil gi en oppdatering i en kommende utgivelse.
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.
Forutsetning for frakoblet OS-bildeservice:
Kontroller at bildet inneholder KB5030216 (12.09.2023) eller en nyere LCU. Hvis ikke må du installere det på frakoblede medier før du installerer den nyeste oppdateringen. Denne LCU-en oppdaterer SSU-versjonen til 20348.1960. Dette er den minste SSU-versjonen du må ha for å forhindre feil 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Installer denne oppdateringen
Hvis du vil installere denne oppdateringen, bruker du én av følgende utgivelseskanaler for Windows og Microsoft.
|
Tilgjengelig |
Neste trinn |
|
Ja |
Ingen. Denne oppdateringen lastes ned og installeres automatisk fra Windows Update og Microsoft Update. |
|
Tilgjengelig |
Neste trinn |
|
Ja |
Ingen. Denne oppdateringen lastes ned og installeres automatisk fra Windows Update for Business i samsvar med konfigurerte policyer. |
|
Tilgjengelig |
Neste trinn |
|
Ja |
Hvis du vil ha den frittstående pakken for denne oppdateringen, kan du gå til nettstedet for Microsoft Update-katalogen. |
|
Tilgjengelig |
Neste trinn |
|
Ja |
Denne oppdateringen synkroniseres automatisk med Windows Server Update Services (WSUS) hvis du konfigurerer produkter og klassifiseringer som følger: Produkt: Microsoft Server operativsystem-21H2 Klassifisering: Sikkerhetsoppdateringer |
Hvis du vil fjerne LCU
Hvis du vil fjerne LCU etter å ha installert den kombinerte SSU- og LCU-pakken, bruker du kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du finner pakkenavnet ved hjelp av denne kommandoen: DISM /online /get-packages.
Kjøring Windows Update frittstående installasjonsprogram (wusa.exe) med /uninstall-bryteren på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU. Du kan ikke fjerne SSU fra systemet etter installasjonen.
Filinformasjon
Hvis du vil ha en liste over filene som er oppgitt i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 5051979.
Last ned filinformasjonen for SSU (KB5050117) – versjon 20348.3081 for en liste over filene som er oppgitt i vedlikeholdsstakkoppdateringen.
Trenger du mer hjelp?
Vil du ha flere alternativer?
Utforsk abonnementsfordeler, bla gjennom opplæringskurs, finn ut hvordan du sikrer enheten og mer.
Fellesskap hjelper deg med å stille og svare på spørsmål, gi tilbakemelding og høre fra eksperter med stor kunnskap.
