9 януари 2024 г. – KB5034129 (компилация на ОС 20348.2227)

Подобрения

Тази актуализация на защитата включва подобрения на качеството. Когато инсталирате тази KB:

• Тази актуализация обръща внимание на проблем, който засяга Microsoft Intune. Една от новите му функции не работи правилно.
• Тази актуализация засяга проблем, който засяга събитие 4625 за блокиране на акаунт. Форматът на събитието е грешен в регистрационния файл на ForwardedEvents. Това се случва, когато името на акаунта е във формата на основно потребителско име (UPN).
• Тази актуализация обръща внимание на проблем, който засяга хибридно съединените устройства. Не можете да влезете в тях, ако те не са свързани с интернет. Това се случва, когато използвате ПИН код или биометрични идентификационни данни за Windows Hello за бизнеса. Този проблем се отнася за разполагане с доверие в облака.
• Тази актуализация обръща внимание на проблем, който засяга правилата за влизане в зоната за надеждни сайтове. Не можете да го управлявате чрез управлението на мобилни устройства (MDM).
• Тази актуализация обръща внимание на проблем, който засяга Microsoft Excel. То спира да реагира, когато се опитвате да споделите файл като PDF в Outlook.
• Тази актуализация обръща внимание на проблем, който засяга изскачащия текст на диспечера на сървъри. То премахва думите "Azure Automanage".
• Тази актуализация обръща внимание на проблем, който засяга XPath заявки на FileHash и други двоични полета. Това им пречи да съвпадат със стойностите в записите на събития.
• Тази актуализация обръща внимание на проблем, който засяга определени мрежови функции на виртуални машини. Внедряването им е неуспешно.
• Тази актуализация обръща внимание на проблем, който засяга мрежовия контролер. Проблемът е принуден да създадете повече правила за изходящ трафик, така че върнатият трафик да не бъде блокиран.
• Тази актуализация обръща внимание на проблем, който засяга прозорец на WS_EX_LAYERED. Прозорецът може да се рендира с неправилни размери или в грешна позиция. Това се случва, когато мащабирате екрана.
• Тази актуализация обръща внимание на проблем, който засяга отпечатването на метаданни в PDF. Тя извлича потребителското име, с което влизате, и го поставя в полето за метаданни на име на автор. Вместо това печатът в PDF би трябвало да постави вашето показвано име в това поле.
• Тази актуализация обръща внимание на проблем, който засяга дискови дялове. Системата ви може да спре да отговаря. Това се случва, ако добавите място от изтрит дял към съществуващ дял на BitLocker.
• Тази актуализация обръща внимание на проблем, който засяга Управление на приложения в Windows Defender (WDAC). AppID Правилата за маркиране с етикети може значително да увеличат времето, необходимо за стартиране на вашето устройство.
• Тази актуализация обръща внимание на проблем, който причинява изключване на устройството след 60 секунди. Това се случва, когато използвате смарт карта за удостоверяване в отдалечена система.
• Тази актуализация обръща внимание на проблем, който засяга показването на икона на смарт карта. Иконата не се показва, когато влезете. Това се случва, когато смарт картата има няколко сертификата.
• Тази актуализация обръща внимание на проблем, който засяга домейновите контролери на Active Directory. Те съобщават за DS_BUSY грешки, когато създавате нови потребители. Това се случва само на първични емулатори на домейнови контролери (PDCe).
• Тази актуализация обръща внимание на проблем, който засяга решението за парола на локален администратор на Windows (Windows LAPS). Акаунтът за LAPS не работи. Това се случва, ако паролата е по-стара от възрастта, позволена от правилата за максималната възраст на устройството.
• Тази актуализация обръща внимание на проблем, който засяга центъра за разпределение на ключове (KDC) на Kerberos. Връща грешка KDC_ERR_S_PRINCIPAL_UNKNOWN по време на препращане към доверие, което е неправилно.
• Тази актуализация обръща внимание на проблем, който засяга атрибута msDS-KeyCredentialLink . В някои случаи той се актуализира, когато не трябва да бъде.
• Тази актуализация обръща внимание на проблем, който караlsass.exe да спира да отговаря. Поради това възниква цикъл на рестартиране.
• Тази актуализация обръща внимание на проблем, който засяга услугата за разпределение на ключове (KDS). Той не се стартира в рамките на времето, което е необходимо, ако са необходими LDAP препоръки.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте ръководството за актуализации на защитата и Актуализации на защитата от януари 2024 г.

Групова актуализация на услуги на Windows Server 2022 – 20348.2200

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

След като инсталирате KB5034129, интернет браузърите, базирани на Chromium, като например Microsoft Edge, може да не се отварят правилно. Браузърите, засегнати от този проблем, може да показват бял екран и да не реагират, когато ги отворите. Този проблем може да засегне устройства, които имат специфични за браузъра опции за изпълнение на файлове с изображения (IFEO). Проблемът може да възникне, когато в регистъра на Windows бъде открит запис за Microsoft Edge (msedge.exe) или други браузъри, базирани на Chromium. Записът в системния регистър може да бъде създаден от инструментите за разработчици или когато са въведени определени настройки за отстраняване на грешки и диагностика в браузърите.

Проблемът е решен в KB5034770. Някои от вас може да използват актуализация с дата преди 13 февруари 2024 г. Ако срещнете този проблем, използвайте стъпките за заобиколно решение по-долу. Можете да предотвратите този проблем, като премахнете някои ключове, свързани с опциите за изпълнение на файл с изображение в системния регистър на Windows. Важно Тази статия съдържа информация как да промените системния регистър. Непременно архивирайте системния регистър, преди да го променяте. Уверете се, че знаете как да възстановите системния регистър, ако възникне проблем. За повече информация относно начините за архивиране, възстановяване и промяна на системния регистър вижте "Как се архивира и възстановява системният регистър в Windows". Променете системния регистър на Windows, като използвате стъпките по-долу. Отворете редактора на системния регистър на Windows. Отворете менюто „Старт“ на Windows и въведете regedit. Изберете Редактор на системния регистър от резултатите. Отидете в местоположението Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ в системния регистър. Въведете това местоположение в полето за път, което е под менюто „Файл“, или използвайте левия панел на редактора, за да намерите този път. Разширете този път в редактора. В това местоположение намерете ключа от системния регистър, свързан с браузъра, който се използва (обозначен с икона на папка). Примери за името на ключа включват msedge.exe за Microsoft Edge или chrome.exe. Щракнете върху клавиша. Прегледайте десния панел, съдържащ стойностите, свързани с ключа. Ако десният панел включва само стойност, озаглавена „(По подразбиране)“, би трябвало да е безопасно да премахнете ключа от системния регистър. Щракнете с десния бутон върху клавиша в левия панел на редактора и изберете Изтриване. След това рестартирайте устройството. Това трябва да реши проблема и браузърът трябва да се отвори по очаквания начин. Ако десният панел съдържа няколко стойности в допълнение към тази, озаглавена „(По подразбиране)“, все още е възможно да разрешите проблема като премахнете ключа от системния регистър за този браузър и рестартирате устройството. Имайте предвид обаче, че това може да премахне конфигурациите, свързани с процеса на отваряне или стартиране на браузъра. Работим върху решение и ще предоставим актуализация в предстоящо издание.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Предпоставка за офлайн обслужване на изображения на операционната система:

Уверете се, че изображението ви включва KB5030216 (12.09.2023) или по-нова LCU. Ако не, инсталирайте го на вашия офлайн носител, преди да инсталирате най-новата актуализация. Тази LCU актуализира версията SSU до 20348.1960. Това е минималната версия на SSU, която трябва да имате, за да предотвратите грешка 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Операционна система Microsoft Server – 21H2 Класификация: Актуализации на защитата

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5034129.

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информацията за файловете за SSU – версия 20348.2200.