KB5091573: Översikt med användarnas åsikter och feedback

Översikt

KB5091573 är en säkerhetsuppdatering utanför bandet som släpptes den 19 april 2026 för Windows Server 2019 och Windows 10 Enterprise LTSC 2019 (OS Build 17763.8647). Den här korrigeringen åtgärdar kritiska problem som upptäcktes i säkerhetsuppdateringen 14 april 2026 (KB5082123) som orsakade startfel på domänkontrollanter i skogsmiljöer med flera domäner som använder PAM (Privileged Access Management). Uppdateringen är särskilt viktig eftersom den löser ett allvarligt problem där Local Security Authority Subsystem Service (LSASS) kan sluta svara, vilket resulterar i upprepade systemstarter och förhindrar autentisering och katalogtjänster från att fungera korrekt.

Utöver saneringen av domänkontrollanten inkluderar denna out-of-band-uppdatering en kombinerad servicestackuppdatering (SSU KB5082118) som förbättrar tillförlitligheten i själva uppdateringsprocessen. Patchen tar också upp viktiga problem angående utgången av Windows Secure Boot-certifikat, vilket är inställt på att inträffa med start i juni 2026 och kan påverka den säkra startkapaciteten för många enheter om systemen inte uppdateras i tid. Den här uppdateringen representerar en kritisk underhållsversion för organisationer som kör äldre Windows Server 2019-infrastruktur.

Ändamål

Det primära syftet med KB5091573 är att åtgärda en kritisk regression som introducerades i den tidigare säkerhetsuppdateringen från april 2026 som orsakade domänkontrollerfel i skogsmiljöer med flera domäner. Specifikt löser patchen ett problem där domänkontrollanter konfigurerade med Privileged Access Management skulle uppleva startfel, med Local Security Authority Subsystem Service som inte svarar och utlöser kontinuerliga omstartscykler. Detta tillstånd gjorde de berörda domänerna otillgängliga och förhindrade autentisering och katalogtjänster från att fungera korrekt.

Dessutom innehåller den här uppdateringen en uppdaterad servicestack (KB5082118) som stärker tillförlitligheten och robustheten hos installationsmekanismen för Windows-uppdateringar. Servicestacken har förbättrats med förbättrad logik för att verifiera Azure-värdade enhetsmiljöer och validera certifikatkedjor, vilket säkerställer att enheter korrekt kan komma åt och ladda ner nödvändiga certifikatuppdateringar. Plåstret åtgärdar också det förestående problemet med utgången av Windows Secure Boot-certifikat som är planerat till juni 2026, vilket kan förhindra säker start på många Windows-enheter och servrar om det inte åtgärdas proaktivt. Organisationer uppmanas att granska och implementera de medföljande vägledningarna och förberedelsesteg för att säkerställa oavbruten säker start.

Allmän Känsla

Stämningen kring KB5091573 är försiktigt positiv, eftersom den adresserar en kritisk regression som orsakade allvarliga driftstörningar för domänkontrollantens infrastruktur. Den snabba utgivningen av denna out-of-band-uppdatering visar Microsofts lyhördhet för att ta itu med produktionspåverkande problem. Men själva existensen av denna korrigering visar på ett oroande mönster där en tidigare säkerhetsuppdatering introducerade betydande stabilitetsproblem som krävde nödåtgärder, vilket kan ge upphov till oro över kvalitetssäkringsprocesserna för säkerhetsuppdateringar.

För organisationer som kör Windows Server 2019 och Windows 10 Enterprise LTSC 2019 är den här uppdateringen viktig för att upprätthålla driftskontinuiteten, särskilt för de som använder Privileged Access Management i multidomänmiljöer. Inkluderandet av servicestackuppdateringen och proaktiv Secure Boot-certifikathantering visar omfattande uppmärksamhet på infrastrukturens stabilitet. På den negativa sidan introducerar patchen ett känt problem som påverkar visningen av säkerhetsvarningar för fjärrskrivbord på flerskärmsinställningar med olika skärmskalningskonfigurationer, även om detta bekräftas som löst i efterföljande uppdateringar som släpptes efter den 12 maj 2026. Den övergripande bedömningen är att denna patch är nödvändig och fördelaktig trots introduktionen av ett mindre problem.

Kända Problem

• Säkerhetsvarningar för fjärrskrivbord kanske inte visas korrekt när du använder flera bildskärmar med olika skärmskalningsinställningar (som 100 % på en skärm och 125 % på en annan), vilket resulterar i överlappande text eller delvis dolda knappar som försämrar läsbarhet och interaktion. Det här problemet är löst i Windows-uppdateringar som släpptes den 12 maj 2026 eller senare (som KB5087538).

Ansvarsfriskrivning: Vi vidtar åtgärder för att säkerställa att AI-genererat innehåll är av högsta möjliga kvalitet, men vi kan inte garantera att det är korrekt och rekommenderar att användare gör egna oberoende kontroller. Genererat 2026-05-24 07:22 PM

Tillbaka till Kunskapsbasens katalog