10 Οκτωβρίου 2023—KB5031354 (Δομή λειτουργικού συστήματος 22621.2428)

Ισχύει για
Windows 11 version 22H2, all editions

Σημείωση

Επισημάνσεις

  • Αυτή η ενημέρωση αντιμετωπίζει ζητήματα ασφαλείας για το λειτουργικό σύστημα Windows.

Βελτιώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις που ήταν μέρος της ενημέρωσης KB5030310 (κυκλοφόρησε στις 26 Σεπτεμβρίου 2023). Κατά την εγκατάσταση αυτής της ενημέρωσης KB:

  • Για να προστατευτείτε από το CVE-2023-44487, θα πρέπει να εγκαταστήσετε την πιο πρόσφατη ενημέρωση των Windows. Ανάλογα με την περίπτωση χρήσης σας, μπορείτε επίσης να ορίσετε το όριο των RST_STREAMS ανά λεπτό χρησιμοποιώντας τα νέα κλειδιά μητρώου σε αυτήν την ενημέρωση.
    Μπορείτε να δημιουργήσετε τις τιμές μητρώου DWORD στον παρακάτω πίνακα στο ακόλουθο κλειδί μητρώου: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    Αυτά τα κλειδιά δεν υπάρχουν από προεπιλογή όταν εγκαθιστάτε αυτήν την KB. Μπορείτε να τις δημιουργήσετε όπως απαιτείται για να ορίσετε νέες τιμές για το περιβάλλον σας.

    Κλειδί μητρώου Προεπιλεγμένη τιμή Έγκυρη περιοχή τιμών Λειτουργία κλειδιού μητρώου
    Http2MaxClientResetsPerMinute 400 0–65535 Ορίζει τον επιτρεπόμενο αριθμό επαναφορών (RST_STREAMS) ανά λεπτό για μια σύνδεση. Όταν φτάσετε σε αυτό το όριο, ένα μήνυμα GOAWAY αποστέλλεται στον υπολογιστή-πελάτη για τη σύνδεση.
    Http2MaxClientResetsGoaway 1 0-1 Απενεργοποιεί ή ενεργοποιεί την αποστολή του μηνύματος GOAWAY όταν φτάσετε στο όριο. Εάν ορίσετε αυτήν την τιμή σε 0, η σύνδεση τερματίζεται μόλις φτάσετε στο όριο.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στην τοποθεσία web του Οδηγού ενημέρωσης ασφαλείας και στη Ενημερώσεις ασφαλείας του Οκτωβρίου 2023.

Windows 11 ενημέρωση στοίβας συντήρησης - 22621.2423

Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Update) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Ισχύει για Σύμπτωμα Λύση
Διαχειριστές IT Η χρήση των ρυθμίσεων πολιτικής FixedDrivesEncryptionType ή SystemDrivesEncryptionType στον κόμβο υπηρεσίας παροχής ρύθμισης παραμέτρων (CSP) BitLocker στις εφαρμογές διαχείρισης κινητών συσκευών (MDM) ενδέχεται να εμφανίσει εσφαλμένα ένα σφάλμα 65000 στη ρύθμιση "Απαιτείται κρυπτογράφηση συσκευής" για ορισμένες συσκευές στο περιβάλλον σας. Τα περιβάλλοντα που επηρεάζονται είναι εκείνα με τις πολιτικές "Επιβολή τύπου κρυπτογράφησης μονάδας δίσκου στις μονάδες δίσκου του λειτουργικού συστήματος" ή "Επιβολή κρυπτογράφησης μονάδας δίσκου σε σταθερές μονάδες δίσκου" που έχουν οριστεί σε ενεργοποιημένες και επιλέγοντας είτε "πλήρης κρυπτογράφηση" είτε "μόνο χρησιμοποιημένος χώρος". Microsoft Intune επηρεάζεται από αυτό το πρόβλημα, αλλά ενδέχεται να επηρεαστούν και οι MDM τρίτων κατασκευαστών. Σημαντικό Αυτό το πρόβλημα αποτελεί αποκλειστικά ένα ζήτημα αναφοράς και δεν επηρεάζει την κρυπτογράφηση μονάδας δίσκου ή την αναφορά άλλων ζητημάτων στη συσκευή, συμπεριλαμβανομένων άλλων ζητημάτων του BitLocker. Αυτό το πρόβλημα επιλύεται στο KB5034204.
Όλοι οι χρήστες Οι συσκευές Windows που χρησιμοποιούν περισσότερες από μία (1) οθόνες ενδέχεται να αντιμετωπίσουν προβλήματα με τα εικονίδια της επιφάνειας εργασίας που μετακινούνται απροσδόκητα μεταξύ των οθονών ή άλλα προβλήματα ευθυγράμμισης εικονιδίων όταν προσπαθούν να χρησιμοποιήσουν το Copilot στα Windows (σε προεπισκόπηση). Αυτό το πρόβλημα επιλύεται από την πλευρά της υπηρεσίας για Windows 11, εκδόσεις 22H2 και 23H2 σε συσκευές με ενημερώσεις που κυκλοφόρησαν στις 9 Ιανουαρίου 2024 ή νεότερες εκδόσεις.Σημείωση Οι διαχειριζόμενες συσκευές στο περιβάλλον σας που έχουν χρησιμοποιηθεί ή χρησιμοποιούνται αυτήν τη στιγμή σε ρύθμιση παραμέτρων πολλαπλών οθονών δεν θα έχουν ακόμη διαθέσιμο το Copilot για Windows.
Όλοι οι χρήστες Οι εφαρμογές ταπετσαρίας τρίτων κατασκευαστών ενδέχεται να μην λειτουργούν όπως αναμένεται όταν ανοίγει Copilot στα Windows (σε προεπισκόπηση). Μπορεί να δείτε την προεπιλεγμένη ταπετσαρία ή την ταπετσαρία που έχει οριστεί στα Windows αντί για την προσαρμοσμένη ταπετσαρία που έχετε ορίσει στην εφαρμογή ταπετσαρίας τρίτου κατασκευαστή. Αυτό το πρόβλημα αντιμετωπίζεται στο KB5031455.
Για να μην αντιμετωπίσουν οι χρήστες αυτό το πρόβλημα, το Copilot στα Windows (σε προεπισκόπηση) δεν ήταν διαθέσιμο στο παρελθόν σε συσκευές στις οποίες είναι εγκατεστημένη μια εφαρμογή ταπετσαρίας άλλου κατασκευαστή.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την πιο πρόσφατη συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας Διατίθεται Επόμενο βήμα
Windows Update και Microsoft Update Ναι Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update.
Windows Update για επιχειρήσεις Ναι Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές.
Κατάλογος του Microsoft Update Ναι Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS) Ναι Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:
Προϊόν: Windows 11
Ταξινόμηση: Ενημερώσεις ασφαλείας

Σημείωση

  • Εάν θέλετε να καταργήσετε την ενημέρωση LCU
  • Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτήν την εντολή: DISM /online /get-packages.
  • Η εκτέλεση του Windows Update Standalone Installer (wusa.exe) με το διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργήσει επειδή το συνδυασμένο πακέτο περιέχει το SSU. Το SSU δεν μπορεί να καταργηθεί από το σύστημα μετά την εγκατάσταση.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5031354.

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, κάντε λήψη των πληροφοριών αρχείων για το SSU - έκδοση 22621.2423.