13 август 2024 г. Актуализация на защитата (KB5041160)

Подобрения 

Тази актуализация на защитата включва подобрения на качеството. По-долу е дадено резюме на основните проблеми, които тази актуализация обръща внимание, когато инсталирате тази KB. Ако има нови функции, в него са посочени и тях. Получер текст в скобите показва елемента или областта от промяната, която документираме.

• [Хост на сесия с отдалечен работен плот (RDSH)] Потребителите не могат да се свържат с RDSH и хостът губи данни. Това се случва , защотоwin32kbase.sysспира да отговаря.

• [Управление на приложения в Windows Defender (WDAC)] Възниква изтичане на памет, което може да изчерпи системната памет, докато минава времето. Този проблем възниква, когато осигурявате устройство.

• [Защита срещу светлина на процеса (PPL)] Можете да ги заобиколите.

• [Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] Тази актуализация добавя към списъка с драйвери, които са изложени на риск от атаки на Bring Your Own Vulnerable Driver (BYOVD).

• [BitLocker (известен проблем)] При стартиране на вашето устройство се показва екран за възстановяване на BitLocker . Това се случва, след като инсталирате актуализацията от 9 юли 2024 г. Този проблем е по-вероятно да възникне, ако функцията за шифроване на устройства е включена. Отидете в Настройки > Поверителност & Защита > Шифроване на устройство. За да отключите устройството, Windows може да поиска да въведете ключа за възстановяване от вашия акаунт в Microsoft.

• [Екран при заключване] Тази актуализация обръща внимание на CVE-2024-38143. Поради това квадратчето за отметка "Използване на моя потребителски акаунт в Windows" не е налично на екрана при заключване за свързване с Wi-Fi.

• [NetJoinLegacyAccountReuse] Тази актуализация премахва този ключ от системния регистър. За повече информация вижте KB5020276 – Netjoin: Промени на втвърдяване на присъединяване към домейн.

• [Secure Boot Advanced Targeting (SBAT) and Linux Extensible Firmware Interface (EFI)] Тази актуализация се отнася за SBAT за системи, които работят с Windows. Това спира изпълнението на уязвимите Linux EFI (зареждащи елементи Shim). Тази актуализация на SBAT няма да се прилага за системи, които стартират с две операционни системи Windows и Linux. След като се приложи актуализацията на SBAT, по-старите ISO изображения на Linux може да не се стартират. Ако това се случи, работете с вашия доставчик на Linux, за да получите актуализирано ISO изображение.

• [Домейнова именна система (DNS)] Тази актуализация втвърди защитата на DNS сървъра, за да адресира CVE-2024-37968. Ако конфигурациите на вашите домейни не са актуални, може да получите грешка SERVFAIL или изтичане на времето на изчакване.

• [Line Printer Daemon (LPD) protocol] Използването на този отхвърленпротокол за печат може да не работи, както очаквате, или да е неуспешно. Този проблем възниква, след като инсталирате актуализациите от 9 юли 2024 г. и по-нови.

  Бележка Когато вече не е налична, клиентите, като например UNIX, които я използват, няма да се свързват със сървъра за печат. Клиентите на UNIX трябва да използват протокола за интернет печат (IPP). Клиентите на Windows могат да се свързват със споделени UNIX принтери с помощта на монитора на портове Windows Standard.

За повече информация относно уязвимостите на защитата вижте Справочник за актуализации на защитата и актуализации на защитата от август 2024 г. 

За да се върнете към сайта за документация на Azure Stack HCI

Известни проблеми в тази актуализация

Към момента Microsoft не разполага с информация за проблеми с тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

За да инсталирате LCU на вашия Клъстер на Azure Stack HCI, вижте Актуализиране на клъстери на Azure Stack HCI.

Инсталиране на тази актуализация

За да инсталирате тази актуализация, използвайте един от следните канали за издания на Windows и Microsoft.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5041160.

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информация за файлове за SSU (KB5041590) – версия 20349.2641.