14. mai 2024 – KB5037782 (OS-bygg 20348.2461)

Forbedringer

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Når du installerer denne KB-en:

• Denne oppdateringen løser et kjent problem som kan påvirke domenekontrollere (DC). NTLM-godkjenningstrafikken kan øke.

• Denne oppdateringen løser et problem som påvirker IE-modus. En nettside slutter å fungere som forventet når det finnes en åpen sperrende dialogboks.

• Denne oppdateringen løser et problem som påvirker IE-modus. Den slutter å svare. Dette skjer hvis du trykker pil venstre når en tom tekstboks har fokus og synlig markør er på.

• Denne oppdateringen løser et problem som påvirker Wi-Fi beskyttet tilgang 3 (WPA3) i gruppepolicy redigeringsprogrammet. Gjengivelse av HTML-forhåndsvisning mislykkes.

• Denne oppdateringen løser et problem som påvirker en server etter at du har fjernet den fra et domene. Cmdleten Get-LocalGroupMember returnerer et unntak. Dette skjer hvis de lokale gruppene inneholder domenemedlemmer.

• Denne oppdateringen påvirker neste sikre post 3-validering (NSEC3) i en rekursiv resolver. Grensen er nå 1000 beregninger. Én beregning er lik valideringen av én etikett med én gjentakelse. DNS Server-administratorer kan endre standard antall beregninger. Hvis du vil gjøre dette, bruker du registerinnstillingen nedenfor.

  • Navn: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Type: DWORD

  • Standard: 1000

  • Maks: 9600

  • Min: 1 

• Denne oppdateringen løser et problem som påvirker et nettverk. Det oppstår en feil når legitimasjonen utløper.

• Denne oppdateringen løser et problem som oppstår når du bruker LoadImage() til å laste innen punktgrafikk ovenfra og ned. Hvis punktgrafikken har negativ høyde, lastes ikke bildet inn, og funksjonen returnerer NULL.

• Denne oppdateringen inkluderer kvartalsvise endringer i Windows Kernel Vulnerable Driver Blocklist-filen , DriverSiPolicy.p7b. Det legger til i listen over drivere som er i fare sonen for Bring Your Own Vulnerable Driver (BYOVD) angrep.

• Denne oppdateringen løser et problem som påvirker en arbeidsstasjon som ikke er i et domene. Når du kobler fra den til en delt ressurs og bruker en IPV6-adresse, får du feilmeldingen «ERROR_BAD_NET_NAME».

• Denne oppdateringen løser et kjent problem som kan føre til at VPN-tilkoblingen mislykkes. Dette skjer etter at du har installert oppdateringen datert 9. april 2024 eller nyere.

• Denne oppdateringen løser et problem som kan påvirke scenarier for virtuell sikker modus (VSM). De kan mislykkes. Disse scenariene inkluderer VPN, Windows Hello, Credential Guard og Key Guard.

• Denne oppdateringen løser et problem som påvirker gruppepolicy mappeomadressering i en distribusjon med flere skoger. Problemet hindrer deg i å velge en gruppekonto fra måldomenet. På grunn av dette kan du ikke bruke avanserte innstillinger for mappeomadressering på dette domenet. Dette problemet oppstår når måldomenet har en enveis klarering med domenet til administratorbrukeren. Dette problemet påvirker alle distribusjoner av Enhanced Security Admin Environment (ESAE), Hardened Forests (HF) eller Privileged Access Management (PAM).

• Denne oppdateringen påvirker Windows Defender-programkontroll (WDAC). Oppdateringen løser et problem som kan føre til at enkelte apper mislykkes når du bruker ID-policyer for WDAC-program.

Hvis du installerte tidligere oppdateringer, lastes bare de nye oppdateringene i denne pakken ned og installeres på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se sikkerhetsoppdateringsveiledningen og sikkerhets-Oppdateringer for mai 2024.

Kjente problemer med denne oppdateringen

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.

Forutsetning for frakoblet OS-bildeservice:

Kontroller at bildet inneholder KB5030216 (12.09.2023) eller en nyere LCU. Hvis ikke må du installere det på frakoblede medier før du installerer den nyeste oppdateringen. Denne LCU-en oppdaterer SSU-versjonen til 20348.1960. Dette er den minste SSU-versjonen du må ha for å forhindre feil 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installer denne oppdateringen

Filinformasjon

Hvis du vil ha en liste over filene som er oppgitt i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 5037782. 

Last ned filinformasjonen for SSU - versjon 20348.2461 for en liste over filene som er oppgitt i vedlikeholdsstakkoppdateringen.