9 юли 2024 г. – KB5040437 (компилация на ОС 20348.2582)

Подобрения

Тази актуализация на защитата включва подобрения на качеството. По-долу е дадено резюме на основните проблеми, които тази актуализация адресира, когато инсталирате тази KB. Ако има нови функции, той също ги изброява. Получер текст в скобите показва елемента или областта на промяната, която документираме.

• [Липсващи приложения и функции] Някои приложения и функции липсват след надстройване до Windows 11.
• [Набор от знаци за двойна ширина] Тази актуализация добавя нови диапазони към диапазона от набор знаци с двойна ширина. Това гарантира, че конзолата на PowerShell ги идентифицира и борави с тях по правилния начин.
• [Редактор за въвеждане на език (IME)] Списъкът с кандидати не се показва или се показва на грешна позиция.
• [Windows среда за представяния (WPF)] Неправилен дескриптор на устройство за взаимодействие с човека (HID) кара WPF да спре да отговаря.
• [Хост на сесия за отдалечен работен плот (RDSH)] Потребителите не могат да се свързват с RDSH. Това се случва, защото dwm.exe спира да отговаря.
• [MultiPoint Server за отдалечен работен плот] Състояние на по-бързо функциониране кара услугата да спре да отговаря.
• [Решение за парола на локален администратор на Windows (LAPS)] Неговите действия след удостоверяване (PAA) не се появяват в края на гратисния период. Вместо това те се появяват при рестартиране.
• [Протокол за потребителско обслужване с външно избиране (RADIUS) ] Този проблем е свързан с MD5 конфликти. За повече информация вж. KB5040268.
• [BitLocker] Тази актуализация добавя PCR 4 към PCR 7 и 11 за профила за проверка на защитеното стартиране по подразбиране. За повече информация вижте CVE-2024-38058 .
• Тази актуализация променя начина, по който ИТ администраторите трябва да настройват отдалечени пътища за иконите за пряк път до файлове (. LNK файлове). Сега настройката изисква да конфигурирате правилото "Разрешаване на използването на отдалечени пътища в иконите за пряк път на файл". Ако не конфигурирате тези правила, иконите в менюто "Старт", работния плот на Windows и лентата на задачите няма да се рендират след инсталиране на тази актуализация или на следващите актуализации.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте ръководството за актуализации на защитата и Актуализации на защитата от юли 2024 г.

Групова актуализация на услуги за Windows Server 2022 г. (KB5040571) – 20348.2571

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Симптом	Заобиколно решение
След като инсталирате тази актуализация, е възможно да не можете да промените снимката на профила на вашия потребителски акаунт. Когато се опитвате да промените снимка на профила, като изберете бутона "Стартиране>на настройки>" Акаунт>Вашата информация и под " Създайте вашата снимка", щракнете върху "Преглед", може да получите съобщение за грешка с код на грешка 0x80070520.	След допълнително проучване стигнахме до заключението, че този проблем има много ограничено или никакво въздействие върху тази версия на Windows. Ако срещнете този проблем на вашето устройство, свържете се с отдела за поддръжка на Windows за помощ.
Устройствата може да имат проблеми с Microsoft 365 Defender. Услугата за откриване и отговор на мрежата (NDR) може да срещне проблеми, което да доведе до прекъсване на отчитането на мрежови данни. ИТ администраторите може да потвърдят, че са засегнати от този проблем, с известие, което се появява на страницата за изправност на услугите, която се намира в центъра за администриране на Microsoft 365. Състоянието на съобщението за недоставяне може да се види и на страницата за изправност на услугите.	Проблемът е решен в KB5041160.
След инсталиране на актуализацията на защитата на Windows от 9 юли 2024 г., може да видите екран за възстановяване на BitLocker при стартиране на вашето устройство. Този екран обикновено не се показва след актуализация на Windows. По-вероятно е да се сблъскате с този проблем, ако опцията за шифроване на устройство е разрешена в "Настройки" под "Поверителност & защита>", "Шифроване на устройство". Поради този проблем може да бъдете подканени да въведете ключа за възстановяване от вашия акаунт в Microsoft, за да отключите устройството си	Проблемът е решен в KB5041160.
След инсталиране на актуализацията на Windows, издадена на или след 9 юли 2024 г., сървърите на Windows може да повлияят на свързаността с отдалечен работен плот в организацията. Този проблем може да възникне, ако в шлюза за „Отдалечен работен плот“ се използва наследен протокол (заявка за отдалечена процедура през HTTP). В резултат на това връзките с отдалечен работен плот може да бъдат прекъснати. Този проблем може да се появява периодично, например да се повтаря на всеки 30 минути. При този интервал сесиите за влизане се губят и потребителите трябва да се свържат отново със сървъра. ИТ администраторите могат да проследят това като прекратяване на услугата TSGateway, която не отговаря с код на изключение 0xc0000005.	Проблемът е решен в KB5044281.
След като инсталирате тази актуализация, работата в мрежа с контейнери в Kubernetes може да не е както се очаква, което пречи на контейнерите да достигат до външни мрежи или да комуникират между т.н. подове. Възможно е това да влияе на потребителите при настройването на работата в мрежа на контейнери в екземпляри за разработчици или производствени екземпляри, използващи Calico на Server 2022. Засегнатите контейнери няма да се свързват с интернет и трафикът ще бъде блокиран в защитната стена на хост устройствата. Потребителите могат да наблюдават грешки като "Обща грешка", когато при изпълнение на командата ping се адресират външни адреси, например "microsoft.com" от контейнера. People, които използват устройства с издания Windows Home и Pro, е малко вероятно да бъдат засегнати, тъй като този проблем влия предимно на сървърите и корпоративните среди, които използват работа в мрежа с контейнери.	Проблемът е решен в KB5044281.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Предпоставка за офлайн обслужване на изображения на операционната система:

Уверете се, че изображението ви включва KB5030216 (12.09.2023) или по-нова LCU. Ако не, инсталирайте го на вашия офлайн носител, преди да инсталирате най-новата актуализация. Тази LCU актуализира версията SSU до 20348.1960. Това е минималната версия на SSU, която трябва да имате, за да предотвратите грешка 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Инсталиране на тази актуализация

За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.

---

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5040437.

За списък на представените с груповата актуализация на услуги изтеглете информацията за файловете за SSU (KB5040571) – версия 20348.2571.