12 септември 2023 г. – KB5030216 (компилация на ОС 20348.1970)

Отнася се за
Windows Server 2022

Забележка

Подобрения

Тази актуализация на защитата включва подобрения на качеството. Когато инсталирате тази KB:

  • Ново! Тази актуализация засяга настройките на защитната стена. Сега можете да правите промени, които ви позволяват да конфигурирате правила на група приложения.
  • Тази актуализация поддържа промените в лятното часово време (DST) в Израел.
  • Тази актуализация обръща внимание на проблем, който засяга блок от съобщения на сървър (SMB). Нямате достъп до споделената папка SMB. Грешките са "Недостатъчни ресурси на паметта" или "Недостатъчни системни ресурси".
  • Актуализацията обръща внимание на проблем, който засяга планираните задачи. Задачите не са успешни, когато използват съхранените идентификационни данни за локален потребителски акаунт. Това се случва, когато разрешите Credential Guard. Съобщението за грешка е "2147943726: ERROR_LOGON_FAILURE (неправилно потребителско име или парола)".
  • Тази актуализация обръща внимание на проблем, който засяга услугата на локалната подсистема за удостоверяване на защита (LSASS). Спира да отговаря. Това се случва, когато използвате виртуален работен плот на Azure (AVD).
  • Актуализацията обръща внимание на проблем, който засяга тези, които използват актуализиране на Windows за бизнеса. След като получите подкана да промените паролата си при влизане, операцията за промяна е неуспешна. Тогава няма да можете да влезете. Кодът на грешката е 0xc000006d.
  • Тази актуализация обръща внимание на проблем, който засяга процеса на Local Security Authority Subsystem Service (LSASS). Възможно е да спре да отговаря. Поради това машината се рестартира. Грешката е 0xc0000005 (STATUS_ACCESS_VIOLATION).
  • Тази актуализация обръща внимание на проблем, който засяга диспечера на прозорците на разделите. Той спира да отговаря, когато използвате режим IE.
  • Тази актуализация обръща внимание на проблем, свързан с промени в препращането на събития.
  • Тази актуализация обръща внимание на проблем, който засяга услугата за групови правила. Няма да изчака 30 секунди, което е времето за изчакване по подразбиране, за да стане достъпна мрежата. Поради това правилата не се обработват правилно.
  • Тази актуализация добавя нов API за D3D12 независими устройства. Можете да го използвате за създаване на няколко устройства D3D12 на един и същ адаптер. За да научите повече, вижте D3D12 Независими устройства.
  • Тази актуализация обръща внимание на проблем, който засяга виртуалните машини (VM). Създаването на нови виртуални машини е неуспешно за клиенти на Azure Stack Hub. Това се случва, когато добавяте нов възел към клъстер.
  • Тази актуализация обръща внимание на проблем, който засяга определени виртуални машини. Разполагането им е неуспешно. Това се случва, защото определени образи на виртуални машини не отговарят на заявки за протокол за разделителна способност на адреси (ARP), ако източникът е извън локалната мрежа.
  • Тази актуализация обръща внимание на проблем, който засяга клиентите на Azure Stack HCI. Опитите ви за създаване на виртуални машини са неуспешни. Това се случва, когато изтривате и създавате отново ресурси на сървър за предаване на състоянието на представяне (REST) за мрежовия контролер.
  • Тази актуализация обръща внимание на проблем, който засяга задания за печат, които са изпратени до виртуална опашка за печат. Те са неуспешни без грешка.
  • Тази актуализация засяга Управление на приложения в Windows Defender (WDAC). Неговото правило за блокиране на софтуер, базиран на хеш, може да не попречи на изпълнението на софтуера.
  • Тази актуализация засяга неподписани правила на WDAC. Те се копират на дисковия дял на разширяемия интерфейс за фърмуер (EFI). Той е запазен за подписани правила.
  • Тази актуализация обръща внимание на проблем, който засяга уеб ролята за отдалечен работен плот (RD). Ако разрешите тази роля, тя ще бъде неуспешна, когато надстроите разполагания на отдалечен работен плот повече от веднъж.
  • Тази актуализация обръща внимание на проблем, който засяга "Разказвач". Фокусът му не се променя, когато се смени фокусът на клавиатурата. Поради това разказвачът чете грешен етикет в диалоговия прозорец, който се появява, когато влезете.
  • Тази актуализация обръща внимание на проблем, който засяга координатора на разпределени транзакции (DTC) на Microsoft. Има теч на дръжка. Поради това системата изчерпва паметта.
  • Тази актуализация обръща внимание на проблем, който засяга получения набор от правила (RSOP). Настройката на правилата за "BackupDirectory" на Windows LAPS не е докладвана. Това се случва, когато настройката е зададена на 1, което е "Архивиране в AAD".
  • Тази актуализация обръща внимание на проблем, който засяга удостоверяването. Използването на смарт карта за присъединяване или повторно присъединяване на компютър към домейн на Active Directory може да е неуспешно. Това се случва след инсталиране на актуализации на Windows от октомври 2022 г. или по-нова версия. За повече подробности вижте KB5020276.
  • Тази актуализация обръща внимание на проблем, който засяга DPM 2019 и DPM 2022. Когато се опитате да ги инсталирате, действието е неуспешно. Това се случва, защото устойчивата файлова система (ReFS) спира да отговаря.
  • Тази актуализация включва функцията за виртуализация на IP за отдалечен работен плот . Той симулира работен плот на един потребител. За да направи това, той поддържа IP виртуализация на отдалечен работен плот за всяка сесия и за всяка програма за приложения на Winsock. За да научите повече, вижте IP виртуализация на отдалечен работен плот в Windows Server.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте Ръководството за актуализации на защитата и Актуализации на защитата от септември 2023 г.

Групова актуализация на услуги на Windows Server 2022 – 20348.1960

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Към момента Microsoft не разполага с информация за проблеми с тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Предпоставка за офлайн обслужване на изображения на операционната система:

Уверете се, че изображението ви включва KB5030216 (12.09.2023) или по-нова LCU. Ако не, инсталирайте го на вашия офлайн носител, преди да инсталирате най-новата актуализация. Тази LCU актуализира версията SSU до 20348.1960. Това е минималната версия на SSU, която трябва да имате, за да предотвратите грешка 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Инсталиране на тази актуализация

Канал на издание Налично Следваща стъпка
Windows Update и Microsoft Update Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.
Каталог на Microsoft Update Да За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) Да Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва:
Продукт: Операционна система Microsoft Server – 21H2
Класификация: Актуализации на защитата

Забележка

  • Ако искате да премахнете LCU
  • За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
  • Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5030216.

За списък на представените с груповата актуализация на услуги изтеглете информацията за файловете за SSU – версия 20348.1960.