10. maj 2022 – KB5013942 (OS-builds 19042.1706, 19043.1706 og 19044.1706)
Frigivelsesdato:
10-05-2022
Version:
OS-builds 19042.1706, 19043.1706 og 19044.1706
UDLØBSMEDDELELSE
IMPORTANT Pr. 12-09-2023 er denne KB kun tilgængelig fra Windows Update. Den er ikke længere tilgængelig fra Microsoft Update-kataloget eller andre udgivelseskanaler. Vi anbefaler, at du opdaterer dine enheder til den nyeste sikkerhedskvalitetsopdatering.
Bemærk!: For at forbedre oplysningerne på oversigtssiderne og relaterede KB'er og gøre dem mere nyttige for vores kunder har vi oprettet en anonym undersøgelse, hvor du kan dele dine kommentarer og feedback.
OPDATERET 10-05-22
PÅMINDELSE Windows 10, version 20H2 er ved ophør af tjeneste i dag, 10. maj 2022, til enheder, der kører Home-, Pro-, Pro Education- og Pro for Workstations-versionerne. Efter den 10. maj 2022 vil disse enheder ikke længere modtage månedlige sikkerheds- og kvalitetsopdateringer, der indeholder beskyttelse mod de nyeste sikkerhedstrusler. Hvis du vil fortsætte med at modtage sikkerheds- og kvalitetsopdateringer, anbefaler Microsoft, at du opdaterer til den nyeste version af Windows 10 eller Windows 11.
Vi fortsætter med at servicere følgende udgaver: Windows 10 Enterprise og Education, Windows 10 IoT Enterprise, Windows 10 Enterprise multisession, Windows 10 på Surface Hub og Windows Server, version 20H2.
OPDATERET 10-05-22
PÅMINDELSE Hvis du vil opdatere til en af de nyere versioner af Windows 10, anbefaler vi, at du bruger den relevante Enablement Package KB (EKB). Brug af EKB gør opdateringen hurtigere og nemmere og kræver en enkelt genstart. Hvis du vil finde EKB for et bestemt operativsystem, skal du gå til sektionen Forbedringer og klikke eller trykke på navnet på operativsystemet for at udvide sektionen, der kan skjules.
11/17/20
Du kan få mere at vide om Windows Update-terminologi i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper. Du kan få en oversigt over Windows 10 version 20H2 på siden med opdateringsoversigten.
BemærkFølg @WindowsUpdate for at finde ud af, hvornår nyt indhold udgives på dashboardet til Windows-tilstand.
Højdepunkter
-
Løser sikkerhedsproblemer for dit Windows-operativsystem.
Forbedringer
BemærkHvis du vil se listen over løste problemer, skal du klikke eller trykke på navnet på operativsystemet for at udvide sektionen, der kan skjules.
Vigtigt!: Brug EKB-KB5003791 til at opdatere til Windows 10, version 21H2.
Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
-
Dette build indeholder også alle forbedringerne fra Windows 10 version 20H2.
-
Der er ingen yderligere problemer beskrevet i denne version.
Vigtigt!: Brug EKB-KB5000736 til at opdatere til Windows 10, version 21H1.
Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
-
Dette build indeholder også alle forbedringerne fra Windows 10 version 20H2.
-
Der er ingen yderligere problemer beskrevet i denne version.
Vigtigt!: Brug EKB-KB4562830 til at opdatere til Windows 10, version 20H2.
Denne sikkerhedsopdatering indeholder forbedringer, som indgik i opdatering KB5011831(fra 25. april 2022), og den løser også følgende problemer:
-
Denne opdatering indeholder diverse sikkerhedsforbedringer til den interne operativsystemfunktionalitet. Der er ingen yderligere problemer beskrevet i denne version.
Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, der downloades og installeres på din enhed.
Du kan finde flere oplysninger om sikkerhedssårbarheder på det nye websted Sikkerhedsopdateringsvejledning og sikkerheds-Opdateringer fra maj 2022.
Windows 10 opdatering til behandlingsstakken – 19042.1704, 19043.1704 og 19044.1704
Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Opdateringer til behandlingsstakken (SSU– servicing stack updates) sikrer, at du har en robust og pålidelig behandlingsstak, så dine enheder kan modtage og installere Microsoft-opdateringer.
Kendte problemer i denne opdatering
|
Symptom |
Løsning |
|
Enheder med Windows-installationer, der er oprettet fra brugerdefinerede offlinemedier eller brugerdefinerede ISO-afbildninger, kan være blevet Den ældre version af Microsoft Edge fjernet af denne opdatering, men ikke automatisk erstattet af den nye Microsoft Edge. Dette problem opstår kun, når brugerdefinerede offlinemedier eller ISO-afbildninger oprettes ved at følge denne opdatering i afbildningen uden først at have installeret den enkeltstående opdatering til behandlingsstakken (SSU), der blev udgivet d. 29. marts 2021 eller nyere. Bemærk Enheder, der opretter direkte forbindelse til Windows Update for at modtage opdateringer, påvirkes ikke. Dette omfatter enheder, der bruger Windows Update til virksomheder. Alle enheder, der opretter forbindelse til Windows Update, bør altid modtage de nyeste versioner af SSU og seneste akkumulerede opdatering (LCU – latest cumulative update) uden ekstra trin. |
For at undgå dette problem skal du sørge for først at slipstreame den SSU, der blev udgivet d. 29. marts 2021 eller nyere, til det brugerdefinerede offlinemedie eller ISO-afbildningen, før LCU'en slipstreames. For at gøre dette med de kombinerede SSU- og LCU-pakker, der nu bruges til Windows 10, version 20H2 og Windows 10, version 2004, skal du udtrække SSU'en fra den kombinerede pakke. Brug følgende trin til at udtrække SSU'en:
Hvis du allerede er stødt på dette problem ved at installere operativsystemet ved hjælp af berørte brugerdefinerede medier, kan du afhjælpe det ved at installere nye Microsoft Edgedirekte. Hvis du har brug for at udrulle de nye Microsoft Edge til virksomheder bredt, skal du se Download og udrul Microsoft Edge til virksomheder. |
|
Når du har installeret opdateringen fra den 21. juni 2021 (KB5003690), kan nogle enheder ikke installere nye opdateringer, f.eks. opdateringerne fra den 6. juli 2021 (KB5004945) eller nyere. Du får vist fejlmeddelelsen "PSFX_E_MATCHING_BINARY_MISSING". |
Du kan finde flere oplysninger og en løsning under KB5005322. |
|
Når du har installeret Windows-opdateringer, der er udgivet d. 11. januar 2022 eller nyere Windows-versioner på en berørt version af Windows, kan genoprettelsesdiske (cd eller dvd), der er oprettet ved hjælp af appen Sikkerhedskopiering og gendannelse (Windows 7) i Kontrolpanel, muligvis ikke starte. Genoprettelsesdisks, der er oprettet ved hjælp af appen Sikkerhedskopiering og gendannelse (Windows 7) på enheder, der har installeret Windows-opdateringer, som blev udgivet før d. 11. januar 2022, påvirkes ikke af dette problem og bør starte som forventet. BemærkDet i øjeblikket ingen tredjepartsapps til sikkerhedskopiering eller gendannelse, der er kendt at være påvirket af dette problem |
Dette problem er løst i KB5014023. |
|
Vi modtager rapporter om, at Klip og skitsér-appen muligvis ikke kan tage et skærmbillede og muligvis ikke kan åbnes ved hjælp af tastaturgenvejen (Windows-tasten+Skift+S). Dette problem opstår, når du har installeret KB5010342 (8. februar 2022) og nyere opdateringer. |
Dette problem er løst i KB5014666. |
|
Når du har installeret denne opdatering, kan Windows-enheder, der bruger bestemte GPU'er, få apps til at lukke uventet eller forårsage periodiske problemer, der påvirker nogle apps, der bruger Direct3D 9. Du modtager muligvis også en fejl i hændelsesloggen i Windows-logfiler/-programmer. Fejlmodulet er d3d9on12.dll og undtagelseskoden er 0xc0000094. |
Dette problem er løst i KB5014023. Hvis du ikke kan installere KB5014023, skal du se vejledningen nedenfor. Dette problem er løst ved hjælp af Tilbageføring af kendt problem (Known Issue Rollback – KIR). Bemærk, at det kan tage op til 24 timer, før KIR automatisk overføres til forbrugerenheder og ikke-administrerede forretningsenheder. Hvis du genstarter Windows enhed kan det hjælpe KIR med hurtigere at blive anvendt på din enhed. For virksomhedsadministrerede enheder, der har installeret en påvirket opdatering og er stødt på dette problem, kan dette håndteres ved at installere og konfigurere den særlige Gruppepolitik, der er vist nedenfor. Du kan finde oplysninger om udrulning og konfiguration af disse særlige gruppepolitikker underSådan bruges Gruppepolitikken til at udrulle en annullering af et kendt problem. Gruppepolitik download med navn på Gruppepolitik:
Vigtigt Du skal installere og konfigurere Gruppepolitik for at håndtere dette problem. Se Sådan bruger du Gruppepolitikken til at udrulle en annullering af et kendt problem. |
|
Opdateret den 27. maj 2022 Når du har installeret opdateringer, der er udgivet den 10. maj 2022 på dine domænecontrollere, får du muligvis vist godkendelsesfejl for computercertifikater på serveren eller klienten for tjenester som f.eks. Network Policy Server (NPS), RRAS (Routing and Remote Access Service), Radius, EAPhttps://docs.microsoft.com/windows-server/networking/technologies/extensible-authentication-protocol/network-access(Extensible Authentication Protocol)og PEAP (Protected Extensible Authentication Protocol). Der er fundet et problem, der er relateret til, hvordan tilknytningen af certifikater til computerkonti håndteres af domænecontrolleren. BemærkInstallation af opdateringer, der er udgivet d. 10. maj 2022, på Windows-klientenheder og Windows-servere, der ikke er domænecontrollere, forårsager ikke dette problem. Dette problem påvirker kun installationen af 10. maj 2022, opdateringer, der er installeret på servere, der bruges som domænecontrollere. |
Opdateret den 27. maj 2022 Den foretrukne afhjælpning til dette problem er manuelt at knytte certifikater til en computerkonto i Active Directory. Du kan finde en vejledning under Certifikattilknytning. Bemærk! Vejledningen er den samme for tilknytning af certifikater til bruger- eller computerkonti i Active Directory. Hvis den foretrukne afhjælpning ikke fungerer i dit miljø, skal du se KB5014754—Certifikatbaserede godkendelsesændringer på Windows-domænecontrollere for andre mulige afhjælpninger i afsnittet SChannel-registreringsdatabasenøgle. Bemærk! Enhver anden afhjælpning undtagen de foretrukne afhjælpninger kan reducere eller deaktivere hærdning af sikkerhed. Dette problem blev løst i out-of-band-opdateringer, der er udgivet d.19. maj 2022 til installation på alle domænecontrollere i dit miljø, samt alle mellemliggende programservere, f.eks. NPS (Network Policy Servers), RADIUS, Nøglecenter (CA) eller webservere, der overfører godkendelsescertifikatet fra den klient, der godkendes til godkendelsesdomænecontrolleren. Hvis du har brugt nogen løsning eller afhjælpninger til dette problem, er de ikke længere nødvendige, og vi anbefaler, at du fjerner dem. Dette omfatter fjernelse af registreringsdatabasenøglen (CertificateMappingMethods = 0x1F), der er dokumenteret i afsnittet SChannel-registreringsdatabasenøglei KB5014754. Der kræves ingen handling fra klientens side for at løse dette godkendelsesproblem. Du kan få den separate pakke til disse automatiske opdateringer ved at søge efter KB-nummeret i Microsoft Update-kataloget. Du kan manuelt importere disse opdateringer til Windows Server Update Services (WSUS) og Microsoft Endpoint Configuration Manager. Du kan finde WSUS-instruktioner under WSUS og katalogwebstedet. Du kan finde oplysninger om Configuration Manager under Importér opdateringer fra Microsoft Update-kataloget. Bemærk, at nedenstående opdateringer ikke er tilgængelige i Windows Update og installeres ikke automatisk. Kumulative opdateringer:
Bemærk! Du behøver ikke at anvende en tidligere opdatering, før du installerer disse kumulative opdateringer. Hvis du allerede har installeret opdateringer, der er udgivet den 10. maj 2022, behøver du ikke at fjerne de berørte opdateringer, før du installerer eventuelle senere opdateringer, herunder de opdateringer, der er angivet ovenfor. |
|
Når du har installeret denne opdatering, modtager du muligvis en fejlkode: 0xC002001B , når du forsøger at installere fra Microsoft Store. Nogle Microsoft Store-apps kan muligvis heller ikke åbnes. Berørte Windows-enheder bruger en processor (CPU), der understøtter Control-flow Enforcement Technology (CET), f.eks. 11. generation og nyere Intel® Core-processorer™ eller nyere og visse AMD-processorer. |
Dette problem blev løst i opdateringen uden for båndet KB5015020. Det er en samlet opdatering, så du behøver ikke at anvende en tidligere opdatering, før du installerer den. Du kan få den separate pakke til KB5015020 ved at søge efter den i Microsoft Update-kataloget. Du kan manuelt importere disse opdateringer til WSUS (Windows Server Update Services) og Microsoft Endpoint Configuration Manager. Du kan finde WSUS-instruktioner under WSUS og katalogwebstedet. Du kan finde konfigurationsstyringsinstruktioner under Importér opdateringer fra Microsoft Update-kataloget. Bemærk KB5015020 ikke er tilgængelig fra Windows Update og ikke installeres automatisk. |
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft kombinerer nu den seneste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU – latest cumulative update). Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.
Forudsætning:
Til WSUS-installation (Windows Server Update Services), eller når du installerer den separate pakke fra Microsoft Update-kataloget:
Hvis dine enheder ikke har opdateringen fra d. 11. maj 2021 (KB5003173) eller nyere LCU, skal du installere den særlige separate SSU (KB5005260) fra 10. august 2021.
Installér denne opdatering
|
Frigivelseskanal |
Tilgængelig |
Næste trin |
|
Windows Update og Microsoft Update. |
Ja |
Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update. |
|
Windows Update til virksomheder |
Nej |
Ikke længere tilgængelig. |
|
Microsoft Update-katalog |
Nej |
Ikke længere tilgængelig. |
|
Windows Server Update Services (WSUS) |
Nej |
Ikke længere tilgængelig. |
Hvis du vil fjerne LCU
Hvis du vil fjerne LCU efter installation af den kombinerede SSU- og LCU-pakke, skal du bruge kommandolinjeindstillingen DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finde pakkenavnet ved hjælp af denne kommando: DISM /online /get-packages.
Kørsel af enkeltstående Windows Update-installationsprogram (wusa.exe) med parameteren /uninstall på den kombinerede pakke fungerer ikke, fordi den kombinerede pakke indeholder SSU' en. Du kan ikke fjerne SSU'en fra systemet efter installationen.
Filoplysninger
Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for samlet opdatering 5013942.
Du kan få en liste over de filer, som opdateringen til behandlingsstakken leverer, ved at downloade filoplysninger for SSU – version 19042.1704, 19043.1704 og 19044.1704.
Har du brug for mere hjælp?
Vil du have flere indstillinger?
Udforsk abonnementsfordele, gennemse kurser, få mere at vide om, hvordan du sikrer din enhed og meget mere.
Communities hjælper dig med at stille og besvare spørgsmål, give feedback og høre fra eksperter med omfattende viden.
