Kumulativa uppdateringar för Windows 10, 24 september 2019

• Tillåter Microsoft Edge att skriva ut PDF-dokument som innehåller liggande och stående sidor tillsammans på rätt sätt.
• Uppdaterar ett problem som inte ger en markör när du väljer en textinmatningsruta med touch.
• Uppdaterar ett problem som förhindrar att vissa minimerade fönster återställs, stängs eller maximeras.
• Uppdaterar ett problem som förhindrar Spara och Spara som alternativ i Microsoft Office 2010-program från att fungera när högkontrastläget är på.
• Uppdaterar ett problem med felaktiga mapp- och filegenskaper i Filutforskaren.
• Uppdaterar ett problem som gör att vertikala teckensnitt blir större vid utskrift till en PostScript-skrivare.
• Uppdaterar ett problem som hindrar Microsoft Narrator från att öppnas.
• Uppdaterar ett problem som ibland hindrar dig från att ändra skärmens ljusstyrka efter att ha återgått från viloläge eller viloläge när du använder vissa grafikdrivrutiner.
• Uppdaterar ett problem som gör att ikoner i meddelanderutans dialoger visas för stora när du väljer skalningsalternativ Skärminställningar.
• Uppdaterar ett problem som kan göra att Calculator-appen stängs oväntat om du väljer något tillgängligt konverteringsalternativ.
• Uppdaterar ett problem som orsakar överdriven CPU-användning när du byter program eller håller muspekaren över Aktivitetsfältet.
• Uppdaterar ett problem som orsakar en svag skärm efter att ha vaknat från viloläge.

Denna icke-säkerhetsuppdatering inkluderar kvalitetsförbättringar. Viktiga ändringar inkluderar:

• Åtgärdar ett problem som förhindrar upptäckten av fjärrsystem som är associerade med en användare från att fungera korrekt.
• Åtgärdar ett problem som hindrar Microsoft Narrator från att öppnas när inställningen Användarkontokontroller är inaktiverad på standardanvändarkontot.
• Åtgärdar ett problem för att göra det möjligt för Microsoft Edge att skriva ut PDF-dokument som innehåller liggande och stående sidor korrekt.
• Åtgärdar ett problem som ibland hindrar användare från att ändra skärmens ljusstyrka efter att ha återgått från viloläge eller viloläge när vissa grafikdrivrutiner används.
• Löser ett problem med MSCTF.dll som gör att en applikation slutar fungera.
• Åtgärdar ett problem som hindrar vissa minimerade fönster från att interagera, och du kan inte återställa, stänga eller maximera dem när ett system körs med ett anpassat skal.
• Åtgärdar ett problem som inte tillhandahåller en markör när du väljer ett textinmatningselement med pekskärm.
• Åtgärdar ett problem som gör att ikoner i meddelanderutans dialogrutor visas för stora när du väljer skalningsalternativ i Skärminställningar. För mer information, se Använda dialogrutor och Display Scaling i Windows 10.
• Åtgärdar ett problem som förhindrar Spara och Spara som alternativ i Microsoft Office 2010-program från att fungera när högkontrastläget är på.
• Åtgärdar ett problem som gör att File Explorer rapporterar antalet eller storleken på filer och mappar felaktigt när de använder långa stigar.
• Åtgärdar ett problem som orsakar onödiga omstartsbegäranden på servrar.
• Åtgärdar ett problem med diagnostisk databehandling under Windows Out of Box Experience (OOBE)-sekvensen.
• Konfigurerar Windows 10 Enterprise for Virtual Desktops (EVD)-utgåvor i Azure Active Directory (Azure AD) licensläge som standard. Användare som ansluter till EVD-utgåvor måste ha en EVD-licens.
• Åtgärdar ett problem som hindrar en App-V-applikation från att öppnas och visar ett nätverksfel. Det här problemet uppstår under vissa omständigheter, till exempel när ett systems batteri är lågt eller ett oväntat strömavbrott.
• Åtgärdar ett problem som hindrar en webbläsare från att ansluta säkert till Windows Server. Detta inträffar när du använder ett klientautentiseringscertifikat, till exempel ett SHA512-baserat certifikat, och webbläsaren inte stöder en signaturalgoritm som matchar certifikatet.
• Åtgärdar ett problem som kan göra att Local Security Authority Subsystem Service (LSASS) slutar fungera med ett "0xc0000005"-fel.
• Åtgärdar ett problem som hindrar BitLocker-återställningsnyckeln från att säkerhetskopieras till Azure Active Directory.
• Åtgärdar ett problem som leder till överdrivet minnesanvändning i Microsoft Defender Advanced Threat Protection (ATP).
• Åtgärdar ett möjligt kompatibilitetsproblem när Microsoft Defender Advanced Threat Protection (ATP) får åtkomst till skiftlägeskänsliga SMB-resurser (Server Message Block).
• Åtgärdar ett sällsynt problem som uppstår när mssecflt.sys drivrutinen tar för mycket plats på kärnstacken. Detta resulterar i felet "STOPP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP", och parameter 1 är inställd på "EXCEPTION_DOUBLE_FAULT."
• Förbättrar detekteringsnoggrannheten för Microsoft Defender ATP Threat & Vulnerability Management.
• Åtgärdar ett problem som ger en Windows Hello for Business-användare två certifikat för autentisering under certifikatförnyelse istället för ett certifikat.
• Åtgärdar ett problem som orsakar lsass.exe tjänsten slutar fungera, vilket gör att systemet stängs av. Detta inträffar vid migrering av Data Protection API (DPAPI) autentiseringsuppgifter med hjälp av dpapimig.exe med -domän alternativ.
• Åtgärdar ett problem som kan få Direct Access-servrar att använda en stor mängd icke-sökt poolminne (pooltag: NDnd).
• Åtgärdar ett problem som gör att vertikala teckensnitt blir större vid utskrift till en PostScript-skrivare.
• Åtgärdar ett problem som hindrar Windows från att skicka ett avstängningsmeddelande till en Non-Volatile Memory Express (NVMe)-enhet när drivrutinen laddar ur med Inaktivera enhet i Enhetshanteraren.
• Åtgärdar ett problem som hindrar dig från att köra Active Directory Diagnostics Data Collector Set från Performance Monitor for Domain Controllers. Detta gör att namnet på datainsamlaruppsättningen visas tomt. Om du kör Active Directory Diagnostics Data Collector Set returneras felet "Systemet kan inte hitta den angivna filen." Händelse-ID 1023 loggas med källan som Perflib och följande meddelanden:
  • "Windows kan inte ladda den förlängningsbara räknaren DLL "C:\Windows\system32\ntdsperf.dll."
  • "Den specifika modulen kunde inte hittas."
• Löser ett problem i GetFinalPathNameByHandleW() som förhindrar att favoriter öppnas i Internet Explorer 11. Detta inträffar när Favoriter omdirigeras och är offline i ett cachningsscenario på klientsidan med förbättrad kompatibilitet för skyddat läge (EPM) aktiverad.
• Åtgärdar ett problem där produktbeskrivningen för Windows Server 2019 var felaktig när den frågades med hjälp av slmgr /dlv.
• Åtgärdar ett problem som kan göra att autentiseringen misslyckas för certifikatbaserad autentisering när certifikatautentiseringen inkluderar en cname som en del av förhandsautentiseringsbegäran.
• Åtgärdar ett körtidsproblem med LDAP (Lightweight Directory Access Protocol) för LDAP-förfrågningar av domänkontrollanterstyp. Felet är "Fel vid hämtning av RootDSE-attribut, data 8, v4563."
• Åtgärdar ett problem som orsakar LDAP-frågor som innehåller LDAP_MATCHING_RULE_IN_CHAIN ​​(medlem av: 1.2.840.113556.1.4.1941) att intermittent misslyckas på Windows Server 2019-domänkontrollanter. Dessa frågor misslyckas dock inte på domänkontrollanter som kör tidigare versioner av Windows Server.
• Åtgärdar ett problem som gör att ändringar av gruppmedlemskap i Active Directory-grupper misslyckas. Detta inträffar om LDAP-klienten (Lightweight Directory Access Protocol) använder syntaxen Security Identifier (SID) Distinguished Name (DN) efter att ha installerat tidigare versioner av NTDSAI.DLL. I det här scenariot, ett problem med LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID)kontroll gör att Active Directory felaktigt returnerar statusen "SUCCESS" trots att ändringen av gruppmedlemskap inte inträffade.
• Tar upp ett problem där Set-AdfsSslCertificate skriptet är framgångsrikt. Det ger dock ett undantag under resursrensning eftersom målserverns slutpunkt inte längre finns där.
• Åtgärdar ett problem som gör att filutforskaren visar en vanlig filikon för filer markerade med FILE_ATTRIBUTE_OFFLINE istället för den förväntade platshållarikonen.
• Åtgärdar ett problem som kan göra att Calculator-appen stängs oväntat om du väljer något tillgängligt konverteringsalternativ.
• Åtgärdar ett problem som orsakar överdriven användning av centralprocessor (CPU) när användare byter program eller håller muspekaren över Aktivitetsfältet.
• Åtgärdar ett problem med applikationer och skript som anropar NetQueryDisplayInformation API eller WinNT-leverantör likvärdig. De kan misslyckas med att returnera resultat efter den första sidan med data, ofta 50 eller 100 poster. När du begär ytterligare sidor kan du få felet "1359: ett internt fel inträffade." Den här lösningen löser även det här problemet för alla uppdateringar på eller före 18 juni 2019.
• Åtgärdar ett problem med Ursprung Begärrubrikbeteende i Internet Explorer när du gör CORS-förfrågningar (cross-origin resource sharing) som använder omdirigerade resurser i interna undernät.
• Åtgärdar ett problem som gör att skärmens maximala ljusstyrka visas som 50 % eller mindre efter att ha slutfört out-of-box-upplevelsen (OOBE) och sedan vaknat ur viloläge.
• Tillåter granskning av säkerhetshändelser för klienter som hanteras av mobil enhetshantering (MDM) för säkerhetsövervakning och incidentresponsaktiviteter.
• Åtgärdar ett problem som hindrar Microsoft App-V från att hantera en parameter för Skapa Process API korrekt, vilket förhindrar att den virtuella processen öppnas.

• Uppdaterar ett problem som kan göra att en webbläsare slutar fungera på vissa arkitekturer.
• Uppdaterar ett problem som hindrar Microsoft Narrator från att öppnas.
• Uppdaterar ett problem som inte ger en markör när du väljer en textinmatningsruta med touch.
• Uppdaterar ett problem som orsakar överdriven CPU-användning när du byter program eller håller muspekaren över Aktivitetsfältet.

Denna icke-säkerhetsuppdatering inkluderar kvalitetsförbättringar. Viktiga ändringar inkluderar:

• Åtgärdar ett problem som kan göra att en webbläsare slutar fungera på vissa arkitekturer.
• Åtgärdar ett problem som hindrar Microsoft Narrator från att öppnas när inställningen Användarkontokontroller är inaktiverad på standardanvändarkontot.
• Åtgärdar ett problem som inte tillhandahåller en markör när du väljer ett textinmatningselement med pekskärm.
• Åtgärdar ett problem med att konfigurera en låsskärmsbild med en grupprincip. Om du har aktiverat AppLocker DLL-regler ändras inte bilden. Istället får du en solid blå bakgrund.
• Åtgärdar ett problem som orsakar överdriven användning av centralprocessor (CPU) när användare byter program eller håller muspekaren över Aktivitetsfältet.
• Åtgärdar ett problem som hindrar en App-V-applikation från att öppnas och visar ett nätverksfel. Det här problemet uppstår under vissa omständigheter, till exempel när ett systems batteri är lågt eller ett oväntat strömavbrott.
• Åtgärdar ett problem som kanske inte bevarar ändringar av åtkomstkontrollpolicyn vid uppgradering till en nyare version av Windows 10.
• Åtgärdar ett problem som kan göra att autentiseringen misslyckas för certifikatbaserad autentisering när certifikatautentiseringen inkluderar en cname som en del av förhandsautentiseringsbegäran.
• Åtgärdar ett problem som hindrar en webbläsare från att ansluta säkert till Windows Server. Detta inträffar när du använder ett klientautentiseringscertifikat, till exempel ett SHA512-baserat certifikat, och webbläsaren inte stöder en signaturalgoritm som matchar certifikatet.
• Åtgärdar ett problem som kan göra att Local Security Authority Subsystem Service (LSASS) slutar fungera med ett "0xc0000005"-fel.
• Ändrar standardinställningen för BitLocker vid kryptering av en självkrypterande hårddisk. Nu är standarden att använda programvarukryptering för nyligen krypterade enheter. För befintliga enheter ändras inte typen av kryptering.
• Åtgärdar ett problem som hindrar BitLocker-återställningsnyckeln från att säkerhetskopieras till Azure Active Directory.
• Åtgärdar ett möjligt kompatibilitetsproblem när Microsoft Defender Advanced Threat Protection (ATP) får åtkomst till skiftlägeskänsliga SMB-resurser (Server Message Block).
• Åtgärdar ett sällsynt problem som uppstår när mssecflt.sys drivrutinen tar för mycket plats på kärnstacken. Detta resulterar i felet "STOPP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP", och parameter 1 är inställd på "EXCEPTION_DOUBLE_FAULT."
• Åtgärdar ett problem som leder till överdrivet minnesanvändning i Microsoft Defender Advanced Threat Protection (ATP).
• Förbättrar detekteringsnoggrannheten för Microsoft Defender ATP Threat & Vulnerability Management.
• Åtgärdar ett problem som ger en Windows Hello for Business-användare två certifikat för autentisering under certifikatförnyelse istället för ett certifikat.
• Åtgärdar ett problem som orsakar lsass.exe tjänsten slutar fungera, vilket gör att systemet stängs av. Detta inträffar vid migrering av Data Protection API (DPAPI) autentiseringsuppgifter med hjälp av dpapimig.exe med -domän alternativ.
• Åtgärdar ett problem som kan ge skrivåtkomst till en flyttbar USB-disk när en användare byter från en privilegierad användare till en oprivilegierad användare.
• Åtgärdar ett problem som hindrar dig från att köra Active Directory Diagnostics Data Collector Set från Performance Monitor for Domain Controllers. Detta gör att namnet på datainsamlaruppsättningen visas tomt. Om du kör Active Directory Diagnostics Data Collector Set returneras felet "Systemet kan inte hitta den angivna filen." Händelse-ID 1023 loggas med källan som Perflib och följande meddelanden:
  • "Windows kan inte ladda den förlängningsbara räknaren DLL "C:\Windows\system32\ntdsperf.dll."
  • "Den specifika modulen kunde inte hittas."
• Löser ett problem i GetFinalPathNameByHandleW() som förhindrar att favoriter öppnas i Internet Explorer 11. Detta inträffar när Favoriter omdirigeras och är offline i ett cachningsscenario på klientsidan med förbättrad kompatibilitet för skyddat läge (EPM) aktiverad.
• Åtgärdar ett problem med Ursprung Begärrubrikbeteende i Internet Explorer när du gör CORS-förfrågningar (cross-origin resource sharing) som använder omdirigerade resurser i interna undernät.
• Tillåter granskning av säkerhetshändelser för klienter som hanteras av mobil enhetshantering (MDM) för säkerhetsövervakning och incidentresponsaktiviteter.