KB5091573: Översikt med användarnas åsikter och feedback

Översikt

KB5091573 är en säkerhetsuppdatering utanför bandet som släpptes den 19 april 2026 för Windows Server 2019 och Windows 10 Enterprise LTSC 2019 (version 1809), som adresserar OS Build 17763.8647. Denna nödpatch utfärdades för att lösa kritiska problem som uppstod efter säkerhetsuppdateringen den 14 april 2026 (KB5082123), som särskilt påverkar domänkontrollanters infrastruktur i skogsmiljöer med flera domäner som använder PAM-funktioner (Privileged Access Management).

Uppdateringen adresserar också det förestående utgången av Windows Secure Boot-certifikatet planerat till juni 2026, vilket utgör en betydande risk för systemstartintegriteten mellan personliga och affärsenheter. Denna out-of-band-release visar Microsofts engagemang för proaktiv åtgärdande av infrastrukturkritiska problem som kan göra domänkontrollanter otillgängliga och äventyra autentiseringstjänster i företagsmiljöer.

Som ett kombinerat paket innehåller den här uppdateringen både en servicestackuppdatering (KB5082118, version 17763.8642) och kumulativa uppdateringar, vilket förbättrar den övergripande tillförlitligheten för uppdateringsinstallationsprocessen samtidigt som den levererar viktiga säkerhetskorrigeringar och kvalitetsförbättringar.

Ändamål

Denna out-of-band-uppdatering är främst inriktad på lösningen av en kritisk regression som introducerades i den tidigare säkerhetsuppdateringen från april 2026 som orsakade startfel för domänkontrollanter i skogsmiljöer med flera domäner konfigurerade med Privileged Access Management. Patchen adresserar specifikt scenarier där LSASS (Local Security Authority Subsystem Service) inte svarar, utlöser upprepade systemstarter och gör domänautentisering och katalogtjänster otillgängliga. Genom att lösa det här problemet återställer uppdateringen driftsstabilitet till påverkad företagsinfrastruktur och förhindrar potentiella domänomfattande tjänsteavbrott.

Dessutom innehåller patchen en uppdaterad servicestack med förbättrad valideringslogik för Azure-värdade enheter, som utnyttjar en förbättrad certifikatkedja för verifieringsändamål. Uppdateringen förbereder också system för den kommande händelsen för utgångsdatum för Secure Boot-certifikat som är planerad till juni 2026, vilket säkerställer att enheter bibehåller säkra startfunktioner efter detta kritiska datum. Organisationer rekommenderas att granska förberedelsevägledning och implementera certifikatuppdateringar i förväg för att förhindra startfel och tjänstavbrott.

Allmän Känsla

Stämningen kring KB5091573 är försiktigt pragmatisk inom företagsgemenskapen. Även om patchen åtgärdar en genuint kritisk regression som hotade tillgängligheten för domänkontrollanter – ett allvarligt driftsproblem – understryker dess nödvändighet ett kvalitetskontrollproblem med den föregående KB5082123-uppdateringen. IT-proffs ser korrigeringen som väsentlig åtgärd snarare än en rutinmässig kvalitetsförbättring, vilket återspeglar förtroendet för Microsofts förmåga att identifiera och korrigera infrastrukturkritiska problem.

Uppkomsten av ett känt problem som påverkar visningen av säkerhetsvarningar för fjärrskrivbord introducerar dock ett sekundärt problem, särskilt för miljöer med flera bildskärmar med blandade skärmskalningskonfigurationer. Detta problem, även om det inte är katastrofalt, tyder på att uppdateringen genomgick begränsade tester i olika hårdvarukonfigurationer innan den släpptes. Lösningen som tillhandahålls är okomplicerad men kräver manuellt ingripande i alla berörda system. Företagsadministratörer ser i allmänhet den här korrigeringen som nödvändig trots dess brister, med tanke på hur allvarligt problemet med domänkontrollern är som den löser. Transparensen angående kända problem och tillhandahållandet av tangentbordsbaserade tillgänglighetslösningar visar Microsofts erkännande av problemet och engagemang för att tillhandahålla tillfälliga lösningar medan en permanent korrigering utvecklas.

Kända Problem

• Fjärrskrivbords säkerhetsvarning är skadad vid användning av flera bildskärmar med olika skärmskalningsinställningar (t.ex. 100 % på en skärm och 125 % på en annan), vilket resulterar i överlappande text och delvis dolda knappar som äventyrar läsbarhet och interaktionsförmåga
• Tillgänglig lösning: Standardisera skärmskalningen över alla bildskärmar via Start > Inställningar > System > Skärm, ställ in identiska skalvärden för varje skärm
• Tillgänglighetsalternativ för tangentbord tillgängligt: Använd Tab för att navigera mellan alternativ för varningsdialog och mellanslagstangenten för att välja markerade alternativ när musinteraktion är problematisk
• Microsoft indikerar pågående utveckling av en permanent lösning med uppdateringar att följa

Ansvarsfriskrivning: Vi vidtar åtgärder för att säkerställa att AI-genererat innehåll är av högsta möjliga kvalitet, men vi kan inte garantera att det är korrekt och rekommenderar att användare gör egna oberoende kontroller. Genererat 2026-04-28 12:49 AM

Tillbaka till Kunskapsbasens katalog