14. listopadu 2023 – KB5032198 (build operačního systému 20348.2113)

Platí pro
Windows Server 2022

Poznámka

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této aktualizace KB:

  • Tato aktualizace podporuje změny letního času v Sýrii. Další informace najdete v tématu Prozatímní pokyny pro změny letního času v Sýrii v roce 2022.
  • Tato aktualizace řeší problém, který ovlivňuje model model UI Automation a režim ukládání do mezipaměti.
  • Tato aktualizace má vliv na profily Windows Autopilot. Proces stažení zásad Windows Autopilot je odolnější. To pomáhá, když síťové připojení nemusí být plně inicializované. Tato aktualizace zvyšuje počet pokusů o opakování při pokusu o stažení profilu Windows Autopilota.
  • Tato aktualizace řeší problém, který způsobuje, že se zařízení restartuje, když to neočekáváte. K tomu dochází po obnovení systému.
  • Tato aktualizace má vliv na ovladače tiskáren v uživatelském režimu. Neočekávaně se vyloží. K tomu dochází, když tisknete z více tiskových front do stejného ovladače tiskárny.
  • Tato aktualizace řeší problém, který se týká xenonových nebo argonových kontejnerů. Nespustí.
  • Tato aktualizace se týká systému Windows Server: Azure Edition. Je jednodušší zobrazovat oznámení o selhání ověření identity.
  • Tato aktualizace řeší problém, který ovlivňuje prostředí virtualizace aplikací (App-V). Operace kopírování v něm přestanou fungovat. K tomu dojde po instalaci aktualizace z dubna 2023.
  • Tato aktualizace řeší problém, který blokuje externí připojení. K tomu dochází, když nastavíte službu vyrovnávání zatížení Kubernetes a zapnete spřažení relací.
  • Tato aktualizace řeší problém, který se týká funkce NCryptGetProperty(). Když ho zavoláte s NCRYPT_KEY_TYPE_PROPERTY , vrátí se 0x1 místo 0x20. K tomu dochází, když je klávesou klíč počítače.
  • Tato aktualizace obsahuje čtvrtletní změny souboru DriverSiPolicy.p7b se seznamem blokovaných ovladačů ohrožených jádrem Windows. Přidává se do seznamu ovladačů, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).
  • Tato aktualizace řeší problém, který se týká Windows LAPS. Její zásada PasswordExpirationProtectionEnabled toto nastavení nezapne.
  • Tato aktualizace řeší problém, který se týká nástroje refsutil.exe doručené pošty. Možnosti, jako je záchrana a nevrácení, nefungují dobře na svazcích odolného systému souborů (ReFS).
  • Tato aktualizace řeší problém, který může mít vliv na velký spojovací bod. Při přístupu k systému souborů NTFS se může zobrazit chyba Stop. K tomuto problému dochází po zrušení operace FSCTL Set změní značku spojování.
  • Tato aktualizace řeší problém, který se týká počítače, který se používá jako hostitel relace vzdálené plochy (RDS). Dojde k chybě Stop RDR_FILE_SYSTEM (0x27). Z tohoto důvodu se každý, kdo používá RDS, spustí z tohoto počítače.
  • Tato aktualizace řeší známý problém, který se týká virtuálních počítačů spouštěných na hostitelích VMware ESXi. Windows Server 2022 se nemusí podařit spustit. Ovlivněné virtuální počítače obdrží chybu s modrou obrazovkou a kódem STOP: PNP DETECTED FATAL ERROR.
  • Tato aktualizace řeší problém, který se týká součásti modelu COM+. Může přestat reagovat. K tomu dochází z důvodu zablokování při aktivaci modelu COM+ Just-in-Time (JIT). Tato část této aktualizace je však v této verzi Windows ve výchozím nastavení vypnutá. Pokud máte tento problém, musíte kontaktovat podporu Microsoftu, aby ho zapnula.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizacích zabezpečení z listopadu 2023.

Aktualizace obslužného zásobníku pro Windows Server 2022 – 20348.2084

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Předpoklad pro údržbu offline image operačního systému:

Ujistěte se, že váš obrázek obsahuje KB5030216 (09/12/2023) nebo novější LCU. Pokud ne, nainstalujte ho na své offline médium před instalací nejnovější aktualizace. Tato kumulativní aktualizace LCU aktualizuje verzi SSU na verzi 20348.1960. To je minimální verze SSU, kterou musíte mít, abyste zabránili 0x800f0823 chyb (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalace této aktualizace

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:
Produkt: Serverový operační systém Microsoft-21H2
Klasifikace: Aktualizace zabezpečení

Poznámka

  • Pokud chcete odebrat kumulativní aktualizaci LCU
  • Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
  • Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5032198.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20348.2084.