Забележка
- За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на Windows 11, версия 22H2, вижте страницата с хронология на актуализациите.
- ЗабележкаСледвайте @WindowsUpdate , за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.
Осветявания
- Тази актуализация адресира проблеми със защитата за вашата операционна система Windows.
Подобрения
Тази актуализация на защитата включва подобрения, които са част от актуализация KB5030310 (издадена на 26 септември 2023 г.). Когато инсталирате тази KB:
За защита срещу CVE-2023-44487 трябва да инсталирате най-новата актуализация на Windows. Въз основа на вашия случай на използване можете също да зададете ограничението за RST_STREAMS в минута, като използвате новите ключове от системния регистър в тази актуализация.
Можете да създадете стойностите на системния регистър DWORD в таблицата по-долу под следния ключ от системния регистър: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Тези ключове не са налични по подразбиране, когато инсталирате тази KB. Можете да ги създадете, ако е необходимо, за да зададете нови стойности за вашата среда.Ключ от системния регистър Стойност по подразбиране Валиден диапазон на стойностите Функция на ключ в системния регистър Http2MaxClientResetsPerMinute 400 0–65535 Задава разрешения брой нулирания (RST_STREAMS) в минута за връзка. Когато достигнете това ограничение, до клиента за връзката се изпраща съобщение GOAWAY. Http2MaxClientResetsGoaway 1 0-1 Забранява или разрешава съобщението GOAWAY да бъде изпратено, когато достигнете ограничението. Ако зададете тази стойност на 0, връзката се прекратява веднага щом достигнете ограничението.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте уеб сайта на Ръководството за актуализации на защитата и Актуализации на защитата от октомври 2023 г.
Групова актуализация на услуги на Windows 11 – 22621.2423
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.
Известни проблеми в тази актуализация
| Важи за | Симптом | Заобиколно решение |
|---|---|---|
| ИТ администратори | Използването на настройките за правила FixedDrivesEncryptionType или SystemDrivesEncryptionType във възела на доставчика на услуги за конфигуриране (CSP) на BitLocker в приложенията за управление на мобилни устройства (MDM) може неправилно да покаже грешка 65000 в настройката "Изискване за шифроване на устройство" за някои устройства във вашата среда. Засегнатите среди са тези с правилата „Прилагане на тип шифроване за устройства на устройства с операционна система“ или „Налагане на шифроване за устройства на фиксирани устройства“, зададени на „Активирани“, и избиране на „пълно шифроване“ или „само използваното пространство“. Microsoft Intune е засегнат от този проблем, но MDM на трети лица също може да са засегнати. Важно Този проблем е само проблем с отчитането и не засяга шифроването на устройства или съобщаването за други проблеми на устройството, включително други проблеми с BitLocker. | Проблемът е решен в KB5034204. |
| Всички потребители | Устройства с Windows, които използват повече от един (1) монитор, може да изпитват проблеми с икони на работния плот, които се преместват неочаквано между мониторите, или други проблеми с подравняването на икони, когато се опитват да използват Copilot в Windows (в предварителен преглед). | Този проблем е адресиран от страна на услугата за Windows 11, версия 22H2 и 23H2 на устройства с актуализации, издадени на 9 януари 2024 г. или по-късно.Забележка: Управляваните устройства във вашата среда, които са били използвани или в момента се използват в многомониторни конфигурации, все още няма да разполагат с Copilot за Windows. |
| Всички потребители | Приложенията за тапети на трети лица може да не работят по очаквания начин, когато е отворен Copilot в Windows (в предварителен преглед). Може да виждате тапета по подразбиране или набора от тапети в Windows вместо вашия персонализиран набор от тапети в приложението за тапети на трето лице. | Този проблем е решен в KB5031455. За да не позволи на потребителите да се сблъскат с този проблем, Copilot в Windows (в предварителен преглед) преди не беше наличен на устройства, които имат инсталирано приложение за тапети на трети лица. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
| Канал на издание | Налично | Следваща стъпка |
|---|---|---|
| Windows Update и Microsoft Update | Да | Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
| Windows Update за фирми | Да | Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила. |
| Каталог на Microsoft Update | Да | За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. |
| Windows Server Update Services (WSUS) | Да | Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 11 Класификация: Актуализации на защитата |
Забележка
- Ако искате да премахнете LCU
- За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
- Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5031354.
За списък на представените с груповата актуализация на услуги изтеглете информацията за файловете за SSU – версия 22621.2423.