10 октомври 2023 г. – KB5031354 (компилация на ОС 22621.2428)
Дата на издаване:
10.10.2023 г.
Версия:
Компилация на ОС 22621.2428
За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За общ преглед на Windows 11, версия 22H2, вижте страницата хронология на актуализациите.
ЗабележкаСледвайте @WindowsUpdate, за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.
Акценти
-
Тази актуализация обръща внимание на проблеми със защитата за вашата операционна система Windows.
Подобрения
Тази актуализация на защитата включва подобрения, които са част от актуализация KB5030310 (издадена на 26 септември 2023 г.). Когато инсталирате тази KB:
-
За да се защитите срещу CVE-2023-44487, трябва да инсталирате най-новата актуализация на Windows. Въз основа на вашия случай на използване можете също да зададете ограничението на RST_STREAMS в минута, като използвате новите ключове от системния регистър в тази актуализация.
Можете да създадете стойностите в системния регистър DWORD в таблицата по-долу под следния ключ от системния регистър: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Тези ключове не са налични по подразбиране, когато инсталирате тази КБ. Можете да ги създадете, както е необходимо, за да зададете нови стойности за вашата среда.
Ключ от системния регистър
Стойност по подразбиране
Диапазон на валидните стойности
Функция registry key
Http2MaxClientResetsPerMinute
400
0–65535
Задава допустимия брой нулирания (RST_STREAMS) на минута за дадена връзка. Когато достигнете това ограничение, към клиента се изпраща съобщение GOAWAY за връзката.
Http2MaxClientResetsGoaway
1
0-1
Забранява или разрешава изпращането на съобщението GOAWAY, когато достигнете ограничението. Ако зададете това на 0, връзката ще изтече веднага щом достигнете ограничението.
Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.
За повече информация относно уязвимостите в защитата вижте уеб сайта с ръководството за актуализации на защитата и Актуализации на защитата от октомври 2023 г.
групова актуализация на Windows 11 обслужване - 22621.2423
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.
Известни проблеми в тази актуализация
|
Прилага се за |
Симптом |
Заобиколно решение |
|---|---|---|
|
ИТ администратори |
Използването на настройките на правилата за FixedDrivesEncryptionType или SystemDrivesEncryptionType във възела на доставчика на услуги за конфигуриране на BitLocker (CSP) в приложенията за управление на мобилни устройства (MDM) може неправилно да покаже грешка 65000 в настройката „Изискване за шифроване на устройство“ за някои устройства във вашата среда. Засегнатите среди са тези с правилата „Прилагане на тип шифроване за устройства на устройства с операционна система“ или „Налагане на шифроване за устройства на фиксирани устройства“, зададени на „Активирани“, и избиране на „пълно шифроване“ или „само използваното пространство“. Microsoft Intune е засегнат от този проблем, но MDM на трети лица също може да са засегнати. Важно Този проблем е само проблем с отчитането и не засяга шифроването на устройства или съобщаването за други проблеми на устройството, включително други проблеми с BitLocker. |
Проблемът е решен в KB5034204. |
|
Всички потребители |
Устройства с Windows, които използват повече от един (1) монитор, може да изпитват проблеми с икони на работния плот, които се преместват неочаквано между мониторите, или други проблеми с подравняването на икони, когато се опитват да използват Copilot в Windows (в предварителен преглед). |
Този проблем е адресиран от страна на услугата за Windows 11, версия 22H2 и 23H2 на устройства с актуализации, издадени на 9 януари 2024 г. или по-късно. Забележка Управляваните устройства във вашата среда, които са били използвани или в момента се използват в многомониторни конфигурации, все още няма да разполагат с Copilot за Windows. |
|
Всички потребители |
Приложенията за тапети на други производители може да не работят по очаквания начин, когато copilot в Windows (в предварителен преглед) е отворен. Може да видите тапета по подразбиране или набора тапет в Windows вместо вашия набор тапет по избор в приложението за тапет на трети лица. |
Обърнато е внимание на този проблем в KB5031455. За да не позволите на потребителите да се сблъскат с този проблем, Copilot в Windows (в предварителен преглед) преди това не беше налично на устройства, които имат инсталирано приложение за тапети на друг производител. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
|
Канал на издание |
Налично |
Следваща стъпка |
|
Windows Update и Microsoft Update |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
|
Windows Update за бизнеса |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила. |
|
Каталог на Microsoft Update |
Да |
За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Да |
Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 11 Класификация: Актуализации на защитата |
Ако искате да премахнете LCU
За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5031354.
За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информация за файлове за SSU – версия 22621.2423.
Нуждаете ли се от още помощ?
Искате ли още опции?
Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.
Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.
