Забележка
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на Windows Server, версия 23H2, вижте неговата страница с хронология на актуализациите.
Подобрения
Тази актуализация на защитата включва подобрения на качеството. Когато инсталирате тази KB:
- Ново! Тази актуализация засяга блок от съобщения на сървър (SMB) през бързи UDP интернет връзки (QUIC). Включва функцията за удостоверяване на сертификат на SMB over QUIC клиент. Администраторите могат да го използват, за да ограничат кои клиенти да имат достъп до SMB по QUIC сървъри. За да научите повече, вижте Конфигуриране на управлението на клиентския достъп SMB over QUIC в Windows Server.
- Тази актуализация засяга версията наcurl.exe , която е в Windows. Номерът на версията сега е 8.7.1.
- Тази актуализация обръща внимание на проблем, който засяга lsass.exe. Спира да отговаря. Това се случва, след като инсталирате актуализациите на защитата от април 2024 г. на сървърите на Windows.
- Тази актуализация обръща внимание на проблем, който засяга Microsoft Edge. Потребителският интерфейс не е подходящ за настройките за данни в опции за интернет.
- Тази актуализация засяга класа AmsiUtil интерфейс за сканиране срещу злонамерен софтуер (AMSI). Помага за откриване на заобикалянето на AMSI сканирането. Тази актуализация също така обръща внимание на някои дългосрочни проблеми, които излагат вашето устройство на заплахи.
- Тази актуализация обръща внимание на проблем, който засяга Storage Spaces Direct (S2D) и отдалечения директен достъп до паметта (RDMA). Когато ги използвате със SMBdirect във вашите мрежи, мрежите са неуспешни. Също така губите възможността за управление на клъстери.
- Тази актуализация обръща внимание на проблем, който засяга dsamain.exe. Спира да отговаря. Това се случва, когато проверката за съответствие на знанията (KCC) извършва оценки.
- Тази актуализация обръща внимание на проблем, който засяга подобреното бързо повторно свързване. Тя е неуспешна. Това се случва, когато го използвате с доставчици на протоколи за отдалечен работен плот (RDP) на трети лица.
- Тази актуализация обръща внимание на проблем, който засяга lsass.exe. Изтича памет. Това се случва по време на повикване на Local Security Authority (Domain Policy) Remote Protocol (LSARPC).
- Започвайки в тази актуализация, Файлов мениджър добавя етикета Mark of the Web (MoTW) към файлове и папки, които идват от ненадеждни местоположения. Когато MapUrlToZone класифицира един файл като "интернет", този файл също получава този етикет. Поради тази промяна клеймото с дата и час "LastWriteTime" е актуализирано. Това може да повлияе на някои сценарии, които разчитат на операции за копиране на файлове.
За повече информация относно уязвимостите в защитата вижте ръководството за актуализации на защитата и Актуализации на защитата от юни 2024 г.
Windows Server, версия 23H2 групова актуализация на услуги (KB5039331) – 25398.940
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.
Известни проблеми в тази актуализация
| Симптом | Заобиколно решение |
|---|---|
| След като инсталирате тази актуализация, може да видите проблем на базирани в облака SQL сървъри, където базите данни на SQL безсървърна група на Azure Synapse преминават в състояние на "Чакащо възстановяване". Този проблем е по-вероятно да засегне среди, използващи Customer-Managed ключ (CMK) и специализиран SQL набор Azure Synapse. | Този проблем е решен в KB5040438. |
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
| Да | Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Забележка
- Ако искате да премахнете LCU
- За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
- Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5039236.
За списък на представените с услугата файлове изтеглете информацията за файловете за SSU (KB5039331) – версия 25398.940.