October Patch Tuesday er her – her er hva som er nytt for Windows 10

Det har vært en begivenhetsrik måned sikkerhetsmessig for Windows 10, med Microsoft som har gitt ut en rekke oppdateringer utenom bandet for operativsystemet i løpet av de siste ukene.

Patch Tuesday har imidlertid etter hvert kommet, som skal levere en oppsummering av alle relevante rettelser som Microsoft vil skyve ut automatisk. Finn endringsloggen for alle støttede versjoner av Windows 10 nedenfor:

For de som har Windows 10 May 2019 Update (1903), presser Microsoft ut  KB4517289, tar OS til å bygge 18362.418.

Den har følgende høydepunkter:

• Oppdateringer for å forbedre sikkerheten ved bruk av Internet Explorer og Microsoft Edge.
• Oppdateringer for å bekrefte brukernavn og passord.
• Oppdateringer for lagring og administrering av filer.

Her er hele listen over rettelser:

• Løser et problem i sikkerhetsbulletinen CVE-2019-1318 som kan føre til at klient- eller serverdatamaskiner som ikke støtter Extended Master Secret (EMS) RFC 7627, har økt tilkoblingsforsinkelse og CPU-utnyttelse. Dette problemet oppstår mens du utfører full Transport Layer Security (TLS) håndtrykk fra enheter som ikke støtter EMS, spesielt på servere. EMS-støtte har vært tilgjengelig for alle støttede versjoner av Windows siden kalenderåret 2015 og blir gradvis håndhevet av installasjonen av 8. oktober 2019 og senere månedlige oppdateringer.
• Løser et problem med programmer og skriverdrivere som bruker Windows JavaScript-motoren (jscript.dll) for å behandle utskriftsjobber.
• Sikkerhetsoppdateringer til Windows Shell, Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Storage and Filesystems, Windows Kernel, Microsoft Scripting Engine og Windows Server.

Det er ingen kjente problemer med denne oppdateringen.

Du kan last den ned manuelt her.

For de som har Windows 10 oktober 2018-oppdatering (1809), presser Microsoft ut KB4519338, tar OS til å bygge 17763.806.

Den har følgende høydepunkter:

• Oppdateringer for å forbedre sikkerheten ved bruk av Internet Explorer og Microsoft Edge.
• Oppdateringer for å bekrefte brukernavn og passord.

Her er hele listen over rettelser:

• Løser et problem i Keyboard Lockdown Subsystem som kanskje ikke filtrerer tasteinndata på riktig måte.
• Løser et problem i sikkerhetsbulletinen CVE-2019-1318 som kan føre til at klient- eller serverdatamaskiner som ikke støtter Extended Master Secret (EMS) RFC 7627, har økt tilkoblingsforsinkelse og CPU-utnyttelse. Dette problemet oppstår mens du utfører full Transport Layer Security (TLS) håndtrykk fra enheter som ikke støtter EMS, spesielt på servere. EMS-støtte har vært tilgjengelig for alle støttede versjoner av Windows siden kalenderåret 2015 og blir gradvis håndhevet av installasjonen av 8. oktober 2019 og senere månedlige oppdateringer.
• Løser et problem med programmer og skriverdrivere som bruker Windows JavaScript-motoren (jscript.dll) for å behandle utskriftsjobber.
• Sikkerhetsoppdateringer til Windows Shell, Internet Explorer, Microsoft Scripting Engine, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Kernel og Windows Server.

Det har følgende kjente problemer:

Symptom	Løsning
Enkelte operasjoner, som å gi nytt navn, som du utfører på filer eller mapper som er på et CSV-volum (Cluster Shared Volume) kan mislykkes med feilen "STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)". Dette skjer når du utfører operasjonen på en CSV-eiernode fra en prosess som ikke har administratorrettigheter.	Gjør ett av følgende: Utfør operasjonen fra en prosess som har administratorrettigheter. Utfør operasjonen fra en node som ikke har CSV-eierskap. Microsoft jobber med en oppløsning og kommer med en oppdatering i en kommende utgivelse.
Etter installasjon av KB4493509, kan enheter med noen asiatiske språkpakker installert få feilen "0x800f0982 – PSFX_E_ MATCHING_COMPONENT_ NOT_FOUND."	Avinstaller og reinstaller eventuelle språkpakker som nylig er lagt til. For instruksjoner, se Administrer inndata- og visningsspråkinnstillingene i Windows 10. Velg Se etter oppdateringer og installer den kumulative oppdateringen for april 2019. For instruksjoner, se Oppdater Windows 10. Obs! Hvis installering av språkpakken ikke reduserer problemet, tilbakestiller du PC -en som følger: Gå til Innstillinger -appen> Gjenoppretting. Velg Kom i gang under alternativet Tilbakestill denne PC -gjenopprettingen. Velg Behold filene mine. Microsoft jobber med en oppløsning og kommer med en oppdatering i en kommende utgivelse.
Vi undersøker rapporter om at et lite antall enheter kan starte opp til en svart skjerm under første pålogging etter installasjon av oppdateringer.	For å avhjelpe dette problemet, trykk Ctrl+Alt+Delete, velg deretter av/på-knappen i nedre høyre hjørne av skjermen og velg Start på nytt. Enheten skal nå starte på nytt normalt. Vi jobber med en oppløsning og vil gi en oppdatering i en kommende utgivelse.
Etter å ha installert denne oppdateringen, kan Windows Mixed Reality Portal-brukere av og til motta en "15-5" feilkode. I noen tilfeller kan Windows Mixed Reality Portal rapportere at hodesettet er i dvale, og det kan se ut som om du trykker på «Våkn opp» uten å gjøre noe.	For å redusere problemet, bruk følgende trinn: Lukk Windows Mixed Reality Portal, hvis den kjører. Åpne Task Manager ved å velge Start-knappen og skrive "Task Manager". I Oppgavebehandling, under fanen Prosesser, høyreklikker du Windows Utforsker og velger Start på nytt. Åpne Windows Mixed Reality Portal. Vi jobber med en oppløsning og vil gi en oppdatering i en kommende utgivelse.

Du kan last den ned manuelt her,

For de som har Windows 10 April 2018 Update (1803), presser Microsoft ut KB4520008, tar OS til å bygge 17134.1069.

Den har følgende høydepunkter:

• Oppdateringer for å forbedre sikkerheten ved bruk av Internet Explorer og Microsoft Edge.
• Oppdateringer for å bekrefte brukernavn og passord.
• Oppdateringer for lagring og administrering av filer.

Her er hele listen over rettelser:

• Løser et problem i Keyboard Lockdown Subsystem som kanskje ikke filtrerer tasteinndata på riktig måte.
• Løser et problem med Bluetooth-herdingsoppdateringene, utgitt 13. august 2019, som kan forårsake en "0x133 DPC_WATCHDOG_VIOLATION"-feil.
• Løser et problem i sikkerhetsbulletinen CVE-2019-1318 som kan føre til at klient- eller serverdatamaskiner som ikke støtter Extended Master Secret (EMS) RFC 7627, har økt tilkoblingsforsinkelse og CPU-utnyttelse. Dette problemet oppstår mens du utfører full Transport Layer Security (TLS) håndtrykk fra enheter som ikke støtter EMS, spesielt på servere. EMS-støtte har vært tilgjengelig for alle støttede versjoner av Windows siden kalenderåret 2015 og blir gradvis håndhevet av installasjonen av 8. oktober 2019 og senere månedlige oppdateringer.
• Løser et problem med programmer og skriverdrivere som bruker Windows JavaScript-motoren (jscript.dll) for å behandle utskriftsjobber.
• Sikkerhetsoppdateringer til Windows Shell, Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and File Systems, Windows Kernel, Microsoft Scripting Engine og Windows Server.

Det har følgende kjente problemer:

Symptom	Løsning
Enkelte operasjoner, som å gi nytt navn, som du utfører på filer eller mapper som er på et CSV-volum (Cluster Shared Volume) kan mislykkes med feilen "STATUS_ BAD_IMPERSONATION_ LEVEL (0xC00000A5)". Dette skjer når du utfører operasjonen på en CSV-eiernode fra en prosess som ikke har administratorrettigheter.	Gjør ett av følgende: Utfør operasjonen fra en prosess som har administratorrettigheter. Utfør operasjonen fra en node som ikke har CSV-eierskap. Microsoft jobber med en oppløsning og kommer med en oppdatering i en kommende utgivelse.
Vi undersøker rapporter om at et lite antall enheter kan starte opp til en svart skjerm under første pålogging etter installasjon av oppdateringer.	For å avhjelpe dette problemet, trykk Ctrl+Alt+Delete, velg deretter av/på-knappen i nedre høyre hjørne av skjermen og velg Start på nytt. Enheten skal nå starte på nytt normalt. Vi jobber med en oppløsning og vil gi en oppdatering i en kommende utgivelse.
Etter å ha installert denne oppdateringen, kan Windows Mixed Reality Portal-brukere av og til motta en "15-5" feilkode. I noen tilfeller kan Windows Mixed Reality Portal rapportere at hodesettet er i dvale, og det kan se ut som om du trykker på «Våkn opp» uten å gjøre noe.	For å redusere problemet, bruk følgende trinn: Lukk Windows Mixed Reality Portal, hvis den kjører. Åpne Task Manager ved å velge Start-knappen og skrive "Task Manager". I Oppgavebehandling, under fanen Prosesser, høyreklikker du Windows Utforsker og velger Start på nytt. Åpne Windows Mixed Reality Portal. Vi jobber med en oppløsning og vil gi en oppdatering i en kommende utgivelse.

Du kan last den ned manuelt her.

For de som har Windows 10 Fall Creators Update (1709), presser Microsoft ut KB4520004, tar OS til å bygge 16299.1451.

Den har følgende høydepunkter:

• Oppdateringer for å forbedre sikkerheten ved bruk av Internet Explorer og Microsoft Edge.
• Oppdateringer for å bekrefte brukernavn og passord.
• Oppdateringer for lagring og administrering av filer.

Her er hele listen over rettelser:

• Løser et problem i Keyboard Lockdown Subsystem som kanskje ikke filtrerer tasteinndata på riktig måte.
• Løser et problem med Bluetooth-herdingsoppdateringene, utgitt 13. august 2019, som kan forårsake en "0x133 DPC_WATCHDOG_VIOLATION"-feil.
• Løser et problem i sikkerhetsbulletinen CVE-2019-1318 som kan føre til at klient- eller serverdatamaskiner som ikke støtter Extended Master Secret (EMS) RFC 7627, har økt tilkoblingsforsinkelse og CPU-utnyttelse. Dette problemet oppstår mens du utfører full Transport Layer Security (TLS) håndtrykk fra enheter som ikke støtter EMS, spesielt på servere. EMS-støtte har vært tilgjengelig for alle støttede versjoner av Windows siden kalenderåret 2015 og blir gradvis håndhevet av installasjonen av 8. oktober 2019 og senere månedlige oppdateringer.
• Løser et problem med programmer og skriverdrivere som bruker Windows JavaScript-motoren (jscript.dll) for å behandle utskriftsjobber.
• Sikkerhetsoppdateringer til Windows Shell, Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and File Systems, Windows Kernel, Microsoft Scripting Engine og Windows Server.

Det har følgende kjente problemer:

Symptom	Løsning
Enkelte operasjoner, som å gi nytt navn, som du utfører på filer eller mapper som er på et CSV-volum (Cluster Shared Volume) kan mislykkes med feilen "STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)". Dette skjer når du utfører operasjonen på en CSV-eiernode fra en prosess som ikke har administratorrettigheter.	Gjør ett av følgende: Utfør operasjonen fra en prosess som har administratorrettigheter. Utfør operasjonen fra en node som ikke har CSV-eierskap. Microsoft jobber med en oppløsning og kommer med en oppdatering i en kommende utgivelse.

Du kan last den ned manuelt her.

De på Windows 10 Creators Update (1703), skyver Microsoft ut  KB4520010, tar OS til å bygge 15063.2108.

Den har følgende høydepunkter:

• Oppdateringer for å forbedre sikkerheten ved bruk av Internet Explorer og Microsoft Edge.
• Oppdateringer for å bekrefte brukernavn og passord.
• Oppdateringer for lagring og administrering av filer.

Her er hele listen over rettelser:

• Løser et problem i sikkerhetsbulletinen CVE-2019-1318 som kan føre til at klient- eller serverdatamaskiner som ikke støtter Extended Master Secret (EMS) RFC 7627, har økt tilkoblingsforsinkelse og CPU-utnyttelse. Dette problemet oppstår mens du utfører full Transport Layer Security (TLS) håndtrykk fra enheter som ikke støtter EMS, spesielt på servere. EMS-støtte har vært tilgjengelig for alle støttede versjoner av Windows siden kalenderåret 2015 og blir gradvis håndhevet av installasjonen av 8. oktober 2019 og senere månedlige oppdateringer.
• Løser et problem med programmer og skriverdrivere som bruker Windows JavaScript-motoren (jscript.dll) for å behandle utskriftsjobber.
• Sikkerhetsoppdateringer til Microsoft Edge, Internet Explorer, Windows App Platform og Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, Microsoft JET Database Engine, Windows Kernel, Microsoft Scripting Engine og Windows Server .

Det har følgende kjente problemer:

Symptom	Løsning
Enkelte operasjoner, som å gi nytt navn, som du utfører på filer eller mapper som er på et CSV-volum (Cluster Shared Volume) kan mislykkes med feilen "STATUS_ BAD_IMPERSONATION_ LEVEL (0xC00000A5)". Dette skjer når du utfører operasjonen på en CSV-eiernode fra en prosess som ikke har administratorrettigheter.	Gjør ett av følgende: Utfør operasjonen fra en prosess som har administratorrettigheter. Utfør operasjonen fra en node som ikke har CSV-eierskap. Microsoft jobber med en oppløsning og kommer med en oppdatering i en kommende utgivelse.

Du kan last den ned manuelt her.

For de som har Windows 10 Anniversary Update (1607), presser Microsoft ut  KB4519998, tar OS til å bygge 14393.3274.

Den har følgende høydepunkter:

• Oppdateringer for å forbedre sikkerheten ved bruk av Internet Explorer og Microsoft Edge.
• Oppdateringer for å bekrefte brukernavn og passord.
• Oppdateringer for lagring og administrering av filer.

Her er hele listen over rettelser:

• Løser et problem i sikkerhetsbulletinen CVE-2019-1318 som kan føre til at klient- eller serverdatamaskiner som ikke støtter Extended Master Secret (EMS) RFC 7627, har økt tilkoblingsforsinkelse og CPU-utnyttelse. Dette problemet oppstår mens du utfører full Transport Layer Security (TLS) håndtrykk fra enheter som ikke støtter EMS, spesielt på servere. EMS-støtte har vært tilgjengelig for alle støttede versjoner av Windows siden kalenderåret 2015 og blir gradvis håndhevet av installasjonen av 8. oktober 2019 og senere månedlige oppdateringer.
• Løser et problem med programmer og skriverdrivere som bruker Windows JavaScript-motoren (jscript.dll) for å behandle utskriftsjobber.
• Sikkerhetsoppdateringer til Microsoft Edge, Internet Explorer, Windows App Platform og Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, Microsoft JET Database Engine, Windows Kernel, Microsoft Scripting Engine og Windows Server .

Det har følgende kjente problemer:

Symptom	Løsning
Etter at du har installert KB4467684, kan det hende at klustertjenesten ikke starter med feilen "2245 (NERR_PasswordTooShort)" hvis gruppepolitikken "Minimum passordlengde" er konfigurert med større enn 14-tegn.	Angi domenets standard "Minimum passordlengde"-policy til mindre enn eller lik 14 tegn. Microsoft jobber med en oppløsning og kommer med en oppdatering i en kommende utgivelse.
Enkelte operasjoner, som å gi nytt navn, som du utfører på filer eller mapper som er på et CSV-volum (Cluster Shared Volume) kan mislykkes med feilen "STATUS _BAD_IMPERSONATION _LEVEL (0xC00000A5)". Dette skjer når du utfører operasjonen på en CSV-eiernode fra en prosess som ikke har administratorrettigheter.	Gjør ett av følgende: Utfør operasjonen fra en prosess som har administratorrettigheter. Utfør operasjonen fra en node som ikke har CSV-eierskap. Microsoft jobber med en oppløsning og kommer med en oppdatering i en kommende utgivelse.

Du kan last den ned manuelt her.

For de på Windows 10 (1507) presser Microsoft ut  KB4520011, tar OS til å bygge 10240.18368.

Den har følgende høydepunkter:

• Oppdateringer for å forbedre sikkerheten ved bruk av Internet Explorer og Microsoft Edge.
• Oppdateringer for å bekrefte brukernavn og passord.
• Oppdateringer for lagring og administrering av filer.

Her er hele listen over rettelser:

• Løser et problem som forhindrer netdom.exe i å vise den nye ticket-granting ticket (TGT) delegeringsbiten for visnings- eller spørringsmodus.
• Løser et problem i sikkerhetsbulletinen CVE-2019-1318 som kan føre til at klient- eller serverdatamaskiner som ikke støtter Extended Master Secret (EMS) RFC 7627, har økt tilkoblingsforsinkelse og CPU-utnyttelse. Dette problemet oppstår mens du utfører full Transport Layer Security (TLS) håndtrykk fra enheter som ikke støtter EMS, spesielt på servere. EMS-støtte har vært tilgjengelig for alle støttede versjoner av Windows siden kalenderåret 2015 og blir gradvis håndhevet av installasjonen av 8. oktober 2019 og senere månedlige oppdateringer.
• Gir beskyttelse mot en ny underklasse av sidekanalsvakheter i spekulativ utførelse, kjent som Microarchitectural Data Sampling, for 32-biters (x86) versjoner av Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-XNUMX-XNUMX -XNUMX-XNUMX). Bruk registerinnstillingene som beskrevet i artikkelen om Windows Client. (Disse registerinnstillingene er aktivert som standard for Windows Client OS-utgaver.)
• Løser et problem med programmer og skriverdrivere som bruker Windows JavaScript-motoren (jscript.dll) for å behandle utskriftsjobber.
• Sikkerhetsoppdateringer til Internet Explorer, Microsoft Edge, Microsoft Scripting Engine, Windows Kryptografi, Windows-autentisering, Windows-lagring og filsystemer, Windows-kjernen og Windows Server.

Det har følgende kjente problemer:

Symptom	Løsning
Visse operasjoner, som å gi nytt navn, som du utfører på filer eller mapper som er på et CSV-volum (Cluster Shared Volume) kan mislykkes med feilen "STATUS_ BAD_IMPERSONATION _LEVEL (0xC00000A5)". Dette skjer når du utfører operasjonen på en CSV-eiernode fra en prosess som ikke har administratorrettigheter.	Gjør ett av følgende: Utfør operasjonen fra en prosess som har administratorrettigheter. Utfør operasjonen fra en node som ikke har CSV-eierskap. Microsoft jobber med en oppløsning og kommer med en oppdatering i en kommende utgivelse.

Du kan last den ned manuelt her.

via Neowin