13 февруари 2024 г. – KB5034766 (компилация на ОС 22000.2777)

Отнася се за
Windows 11 version 21H2, all editions

Забележка

Съвет

Търсите видеото за този месец? Сега е в статията за Windows 11, версии 22H2 и 23H2.

Осветявания

  • Тази актуализация адресира проблеми със защитата за вашата операционна система Windows.

Подобрения

Тази актуализация на защитата включва подобрения. Когато инсталирате тази KB:

  • Тази актуализация обръща внимание на проблем, който засяга броячите на производителността за отдалечен директен достъп до паметта (RDMA). Те не връщат мрежови данни на виртуални машини по правилния начин.
  • Тази актуализация обръща внимание на проблем, който засяга fontdrvhost.exe. Той спира да реагира, когато използвате шрифтове с компактен формат на шрифт версия 2 (CFF2).
  • Тази актуализация адресира изтичане на памет в ctfmon.exe.
  • Тази актуализация адресира изтичане на памет в TextInputHost.exe.
  • Тази актуализация засяга системите за защитено стартиране на Унифициран разширяем интерфейс за фърмуер (UEFI). Тя добавя подновен сертификат за подписване към променливата Secure Boot DB. Сега можете да изберете тази промяна. За повече подробности вижте KB5036210.
  • Тази актуализация обръща внимание на проблем, който се отразява на изтеглянето на метаданни на устройство. Файловете за изтегляне от метаданните на Windows и интернет услугите (WMIS) през HTTPS вече са по-защитени.
  • Тази актуализация обръща внимание на проблем, който засяга услугата на локалната подсистема за удостоверяване на защита (LSASS). Тя може да спре да работи. Това се случва, когато осъществявате достъп до базата данни на Active Directory.
  • Тази актуализация обръща внимание на проблем, който засяга Управление на приложения в Windows Defender (WDAC). Неговите правила "позволяват" може да блокират изпълнението на някои изпълними файлове.
  • Тази актуализация обръща внимание на проблем, който засяга конзолната добавка за сертифициращ орган. Не можете да изберете опцията "Delta CRL". Това ви пречи да използвате GUI, за да публикувате делта списъци за анулиране на сертификати.
  • Тази актуализация променя настройка в "Потребители & компютри на Active Directory". По подразбиране конзолната добавка сега използва сигурно съпоставяне на сертификат на X509IssuerSerialNumber. Той не използва слабото съпоставяне на x509IssuerSubject.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте уеб сайта на ръководството за актуализации на защитата и Актуализации на защитата от февруари 2024 г.

Групова актуализация на услуги на Windows 11 – 22000.2770

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Към момента Microsoft не разполага с информация за проблеми с тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

Канал на издание Налично Следваща стъпка
Windows Update и Microsoft Update Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.
Каталог на Microsoft Update Да За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) Да Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва:
Продукт: Windows 11
Класификация: Актуализации на защитата

Забележка

  • Ако искате да премахнете LCU
  • За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
  • Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5034766.

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информацията за файловете за SSU – версия 22000.2770.