23. juni 2022 Ikke-sikkerhetsrelatert oppdatering (KB5014665)

Forbedringer

Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:      

• Ny! Legger til IP-adresseovervåking for innkommende Windows Remote Management (WinRM)-tilkoblinger i sikkerhetshendelse 4262 og WinRM-hendelse 91. Dette løser et problem som ikke loggfører kilde-IP-adressen og maskinnavnet for en ekstern PowerShell-tilkobling.

• Ny! Legger til muligheten til å kalle SetCredentialsAttribute i brukermodus for SECPKG_ATTR_CLIENT_CERT_POLICY. 

• Ny! Legger til servermeldingsblokk (SMB)-omadresserer (RDR) spesifikk publicFile System Control (FSCTL)-kode FSCTL_LMR_QUERY_INFO.

• Ny! Gjør SMB-klienten og SMB-server-cipher suite-rekkefølgen konfigurerbar ved hjelp av PowerShell.

• Ny! Legger til IP-adresseovervåking for innkommende Windows Remote Management (WinRM)-tilkoblinger i sikkerhetshendelse 4262 og WinRM-hendelse 91. Dette løser et problem som ikke loggfører kilde-IP-adressen og maskinnavnet for en ekstern PowerShell-tilkobling.

• Ny! Legger til servermeldingsblokk (SMB)-omadresserer (RDR) spesifikk kode for offentlig filsystemkontroll (FSCTL) FSCTL_LMR_QUERY_INFO.

• Ny! Legger til støtte for Transport Layer Security (TLS) 1.3 i Implementeringer av Windows-klient og Server Lightweight Directory Access Protocol (LDAP).

• Løser et problem som påvirker tjenesten Skyutklippstavle og hindrer synkronisering mellom maskiner etter en periode med inaktivitet.

• Løser et problem som viser japanske tegn feil i PowerShell.

• Løser et problem som ikke viser Windows Server 2019 og Windows Server 2022 i bestemte rullegardinmenylister i Serverbehandling.

• Løser problemer som blokkerer GPU-paravirtualisering.

• Forbedrer GPU-bruken i scenarioer der flere brukere eksternt kobler til en server som har flere GPU-er installert.

• Aktiverer InternetExplorerModeEnableSavePageAs gruppepolicy. Hvis du vil ha mer informasjon, kan du se dokumentasjonen for nettleserpolicy for Microsoft Edge.

• Løser et problem som fører til at GetDoubleClickTime() -API-en mislykkes på ikke-interaktive vindusstasjoner. Hvis du vil ha mer informasjon, kan du se GetDoubleClickTime-funksjonen (winuser.h) og Vindusstasjon og Oppretting av skrivebord.

• Løser et problem som påvirker styreplateområdet som reagerer på et høyreklikk (høyreklikksonen). Hvis du vil ha mer informasjon, kan du se Høyreklikk sone.

• Løser et problem som påvirker enkelte sertifikatkjeder for rotsertifiseringsinstanser som er medlemmer av Microsofts rotsertifiseringsprogram. For disse sertifikatene kan statusen for sertifikatkjeden være «Dette sertifikatet ble tilbakekalt av sertifiseringsinstansen».

• Løser et problem som hindrer bruk av EFS-filer (Encrypted File System) over en nettbasert WebDAV-tilkobling (Distributed Authoring and Versioning).

• Løser et problem som fører til at en domenekontroller feilaktig skriver KDC-hendelsen (Key Distribution Center) 21 i systemhendelsesloggen. Dette skjer når KDC behandler en kerberos kryptografi for fellesnøkkel for godkjenningsforespørsel for første godkjenning (PKINIT) med et selvsignert sertifikat for viktige klareringsscenarioer (Windows Hello for bedrifter og enhetsgodkjenning).

• Løser et problem der oppretting av installasjonsmedier (IFM) for Active Directory mislykkes og genererer feilen «-2101 JET_errCallbackFailed».

• Løser et problem som oppstår når Active Directory Lightweight Directory Service (LDS) tilbakestiller passordet for userProxy-objekter. Tilbakestillingen av passordet mislykkes med en feil, for eksempel «00000005: SvcErr: DSID-03380C23, problem 5003 (WILL_NOT_PERFORM), data 0».

• Løser et problem som fører til at policyen localUsersAndGroups configuration service provider (CSP) mislykkes når du endrer den innebygde administratorgruppen. Dette problemet oppstår hvis den lokale administratorkontoen ikke er angitt i medlemskapslisten når du utfører en erstatningsoperasjon.

• Løser et problem der feil utformede XML-inndata kan forårsake en feil i DeviceEnroller.exe. Dette hindrer at CSP-er blir levert til enheten før du starter enheten på nytt eller korrigerer XML-filen.

• Løser et problem som fører til at Microsoft NTLM-godkjenning ved hjelp av en ekstern klarering mislykkes. Dette problemet oppstår når en domenekontroller som inneholder 11. januar 2022 eller nyere Windows-oppdateringstjenester, godkjenningsforespørselen, ikke er i et rotdomene og ikke har rollen Global katalog. De berørte operasjonene kan logge følgende feil:

  • Sikkerhetsdatabasen er ikke startet.

  • Domenet var i feil tilstand for å utføre sikkerhetsoperasjonen.

  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Optimaliserer tilgangen til databasen for tilstandsrepositorium for å redusere forsinkelser for Appx-distribusjon eller svarte skjermer som kan oppstå når du logger deg på Windows 2019 Server.

• Løser et problem som ikke viser Windows Server 2019 og Windows Server 2022 i bestemte rullegardinmenylister i Serverbehandling.

• Løser et problem som fører til at filkopieringen går tregere på grunn av feil beregning av skrivebuffere i hurtigbufferbehandling.

Slik går du tilbake til azure Stack HCI-dokumentasjonsnettstedet

Kjente problemer med denne oppdateringen

Microsoft vet ikke om noen problemer med denne oppdateringen.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.

Hvis du vil installere LCU på Azure Stack HCI-klyngen, kan du se Oppdatere Azure Stack HCI-klynger.

Installer denne oppdateringen

Filinformasjon

Hvis du vil ha en liste over filene som er angitt i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 5014665.

Last ned filinformasjonen for SSU - versjon 20348.793 for en liste over filene som er angitt i vedlikeholdsstakkoppdateringen.