9 април 2024 г. – KB5036909 (компилация на ОС 20348.2402)

Подобрения

Тази актуализация на защитата включва подобрения на качеството. Когато инсталирате тази KB:

• Ново! Тази актуализация засяга Windows Hello за бизнеса. ИТ администраторите сега могат да използват управлението на мобилни устройства (MDM), за да изключат подканата, която се появява, когато потребителите влязат в машина, свързана с Entra. За да направят това, те могат да включат настройката на правилата "DisablePostLogonProvisioning". След като потребителят влезе, осигуряването е изключено за устройства с Windows 10 и Windows 11.
• Тази актуализация поддържа промени при лятното часово време (DST) в Палестина. За да научите повече, вижте Временни насоки за промени в лятното часово време, обявени от Палестинската автономия за 2024 г. и 2025 г.
• Тази актуализация поддържа промените на лятното часово време в Казахстан. За да научите повече, вижте Временни насоки за промени в часовата зона на Казахстан за 2024 г.
• Тази актуализация поддържа промени на лятното часово време в Самоа. За да научите повече, вижте Временни указания за промените в лятното часово време на Самоа за 2021 г.
• Тази актуализация обръща внимание на проблем, който причинява прекомерно натоварване на процесора. Това се случва, след като отворите изрязващия инструмент.
• Тази актуализация обръща внимание на проблем, който засяга мрежов ресурс. Нямате достъп до него от сесия на отдалечен работен плот. Това се случва, когато включите функцията Remote Credential Guard и клиентът е Windows 11, версия 22H2 или по-нова.
• Тази актуализация обръща внимание на проблем, който засяга режим Microsoft Edge IE. Когато отворите много раздели, той спира да реагира.
• Тази актуализация обръща внимание на проблем, който засяга DNS сървърите. Те получават събитие 4016 за време на изчакване на Lightweight Directory Access Protocol (LDAP). Това се случва, когато извършват регистрации на DNS. Регистрациите на имена не са успешни с домейнови услуги на Active Directory (AD DS). Проблемът остава, докато не рестартирате DNS услугата.
• Тази актуализация обръща внимание на проблем, който засяга виртуалните машини (VM) в работното натоварване. Те губят връзката си с мрежата в производствени среди.
• Тази актуализация обръща внимание на проблем, който засяга движенията на курсора на мишката. Те закъсняват при някои сценарии на заснемане на екрана, особено когато използвате протокола за отдалечен работен плот (RDP).
• Тази актуализация обръща внимание на проблем, който засяга услугата за групови правила. Той не се променя, след като използвате LGPO.exe , за да приложите правила за проверка към системата.
• Тази актуализация обръща внимание на проблем, който засяга показването на икона на смарт карта. Той не се показва, когато влезете. Това се случва, когато смарт картата има няколко сертификата.
• Тази актуализация обръща внимание на проблем, който причинява изключване на устройството след 60 секунди. Това се случва, когато използвате смарт карта за удостоверяване в отдалечена система.
• Тази актуализация обръща внимание на проблем, който засяга временното членство в група. Потребителите, чиито членства са изтекли, се показват, когато ги търсите в LDAP. Това се случва, въпреки че Active Directory ги е премахнал.
• Тази актуализация обръща внимание на проблем, който засяга главна директория. Когато отворите друг поток с данни и изтриете нещо, получавате съобщение за грешка.
• Тази актуализация обръща внимание на проблем, който засяга устойчивата файлова система (ReFS). Стоп грешка пречи на операционната система да се стартира правилно.
• Тази актуализация обръща внимание на проблем, който се появява, когато създавате файл, който обхваща повече от една директория. Когато преименувате първоначалния указател, получавате съобщение за грешка.
• Тази актуализация обръща внимание на проблем, който засяга fastfat.sys. Спира да отговаря. Това се случва поради състояние на състезание.
• Тази актуализация обръща внимание на проблем, който засяга заявките в интерфейса на доставчика на услуги за имена (NSPI). Може да се провалят. Ако това е така, lsass.exe спира да отговаря на домейнов контролер.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте Справочника за актуализации на защитата и Актуализации на защитата от април 2024 г.

Групова актуализация на услуги на Windows Server 2022 – 20348.2401

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Симптом	Заобиколно решение
След като инсталирате тази актуализация, е възможно да не можете да промените снимката на профила на вашия потребителски акаунт. Когато се опитвате да промените снимка на профила, като изберете бутона "Стартиране>на настройки>" Акаунт>Вашата информация и под " Създайте вашата снимка", щракнете върху "Преглед", може да получите съобщение за грешка с код на грешка 0x80070520.	След допълнително проучване стигнахме до заключението, че този проблем има много ограничено или никакво въздействие върху тази версия на Windows. Ако срещнете този проблем на вашето устройство, свържете се с отдела за поддръжка на Windows за помощ.
Устройствата с Windows може да се сблъскат с неуспешни VPN връзки след инсталиране на актуализацията от 9 април 2024 г. или по-нова версия.	Този проблем е решен в KB5037782.
След инсталиране на актуализацията на защитата от 9 април 2024 г. на домейнови контролери (DCs), може да забележите значително увеличение на трафика за NTLM удостоверяване. Този проблем вероятно ще засегне организации, които имат много малък процент основни домейнови контролери в своята среда и висок NTLM трафик.	Този проблем е решен в KB5037782.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Предпоставка за офлайн обслужване на изображения на операционната система:

Уверете се, че изображението ви включва KB5030216 (12.09.2023) или по-нова LCU. Ако не, инсталирайте го на вашия офлайн носител, преди да инсталирате най-новата актуализация. Тази LCU актуализира версията SSU до 20348.1960. Това е минималната версия на SSU, която трябва да имате, за да предотвратите грешка 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Операционна система Microsoft Server – 21H2 Класификация: Актуализации на защитата

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5036909.

За списък на представените с груповата актуализация на услуги изтеглете информацията за файловете за SSU – версия 20348.2401.