12 март 2024 г. – KB5035857 (компилация на ОС 20348.2340)

Подобрения

Тази актуализация на защитата включва подобрения на качеството. Когато инсталирате тази KB:

• Актуализацията засяга домейни на Active Directory, които хостват доставчици за управление на мобилни устройства (MDM). Те могат да преминат от "Режим на съвместимост" към силен "Режим на прилагане" със сигурно нанасяне на сертификати. За да направят това, те могат да позволят на центъра за разпространение на ключове на Active Directory (KDC) да чете идентификаторите за защита на потребителите (SID) от алтернативното име на субекта (SAN). След това доставчиците могат да попълнят тези стойности. За да научите повече, вж.

  • KB5014754: Базирани на сертификати промени в удостоверяването на домейнови контролери на Windows
  • Визуализация на URI на SAN за строго съпоставяне на сертификат за KB5014754
  • CVE-2022-34691,CVE-2022-26931 и CVE-2022-26923

• Тази актуализация обръща внимание на проблем, който засяга сензорната клавиатура. Възможно е да не се покаже по време на режим на първо стартиране (OOBE).

• Тази актуализация обръща внимание на проблем, който прави процеса на отстраняване на неизправности неуспешен. Това се случва, когато използвате приложението "Получаване на помощ".

• Тази актуализация обръща внимание на проблем, който засяга удостоверяването в уеб на отдалечен работен плот. Възможно е да не можете да се свържете с крайни точки в суверенен облак.

• Тази актуализация засяга папките HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell. Вашето устройство сега може да задава и поддържа правилните разрешения по подразбиране.

• Тази актуализация обръща внимание на проблем с разпределението на паметта в мрежовата услуга на хоста (HNS). Това е причина за високо използване на паметта. Това също засяга услугите и разполаганията на pod.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте Справочника за актуализации на защитата и Актуализации на защитата за март 2024 г.

Групова актуализация на услуги на Windows Server 2022 – 20348.2334

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Симптом	Заобиколно решение
След инсталиране на тази актуализация може да възникне изтичане на памет в домейновите контролери (DCs). Това се наблюдава при заявки за удостоверяване Kerberos от локалните и базираните на облака домейнови контролери на Active Directory. Екстремното изтичане на памет може да доведе до срив на LSASS, което да задейства непланирано рестартиране на основните домейнови контролери (DCs).	Този проблем е решен в KB5037422.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Предпоставка за офлайн обслужване на изображения на операционната система:

Уверете се, че изображението ви включва KB5030216 (12.09.2023) или по-нова LCU. Ако не, инсталирайте го на вашия офлайн носител, преди да инсталирате най-новата актуализация. Тази LCU актуализира версията SSU до 20348.1960. Това е минималната версия на SSU, която трябва да имате, за да предотвратите грешка 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Операционна система Microsoft Server – 21H2 Класификация: Актуализации на защитата

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5035857.

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информацията за файловете за SSU – версия 20348.2334.