12 Μαρτίου 2024—KB5035857 (Δομή λειτουργικού συστήματος 20348.2340)

Ισχύει για
Windows Server 2022

Σημείωση

ΝΕΟ 22/3/24 
ΣΗΜΑΝΤΙΚΟ Αν σκοπεύετε να εγκαταστήσετε αυτήν την ενημέρωση σε έναν ελεγκτή τομέα (DC), συνιστούμε ανεπιφύλακτα να εγκαταστήσετε KB5037422 (22 Μαρτίου 2024). Αυτή η ενημέρωση εκτός ζώνης αντιμετωπίζει ένα γνωστό πρόβλημα που επηρεάζει την υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας (LSASS). Μπορεί να διαρρεύσει μνήμη σε DC.

Σημείωση

Βελτιώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:

  • Η ενημέρωση επηρεάζει τομείς υπηρεσίας καταλόγου υπηρεσία καταλόγου Active Directory που φιλοξενούν υπηρεσίες παροχής διαχείρισης κινητών συσκευών (MDM). Μπορούν να μεταβούν από τη "Λειτουργία συμβατότητας" στην ισχυρή αντιστοίχιση πιστοποιητικών "Λειτουργία επιβολής". Για να γίνει αυτό, μπορούν να επιτρέψουν σε ένα κέντρο διανομής κλειδιών υπηρεσίας καταλόγου υπηρεσία καταλόγου Active Directory (KDC) να διαβάζει τα αναγνωριστικά ασφαλείας χρήστη (SID) από το εναλλακτικό όνομα θέματος (SAN). Στη συνέχεια, οι υπηρεσίες παροχής μπορούν να συμπληρώσουν αυτές τις τιμές. Για να μάθετε περισσότερα, ανατρέξτε στα θέματα:

  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει το πληκτρολόγιο αφής. Ενδέχεται να μην εμφανίζεται κατά την πρώτη επαφή (OOBE).

  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα εξαιτίας του οποίου η διαδικασία αντιμετώπισης προβλημάτων αποτυγχάνει. Αυτό συμβαίνει όταν χρησιμοποιείτε την εφαρμογή "Λήψη βοήθειας".

  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει τον έλεγχο ταυτότητας Web απομακρυσμένης επιφάνειας εργασίας. Ενδέχεται να μην μπορείτε να συνδεθείτε σε τελικά σημεία εθνικού cloud.

  • Αυτή η ενημέρωση επηρεάζει τους φακέλους κελύφους HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell. Η συσκευή σας μπορεί τώρα να ορίσει και να διατηρήσει τα σωστά προεπιλεγμένα δικαιώματα.

  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα εκχώρησης μνήμης στην υπηρεσία κεντρικού δικτύου (HNS). Προκαλεί υψηλή χρήση μνήμης. Επηρεάζει επίσης την ανάπτυξη υπηρεσιών και pod.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στη Ενημερώσεις ασφαλείας Μαρτίου 2024.

Ενημέρωση στοίβας συντήρησης Windows Server 2022 - 20348.2334

Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Update) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα Λύση
Μετά την εγκατάσταση αυτής της ενημέρωσης, η υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας (LSASS) ενδέχεται να αντιμετωπίσει διαρροή μνήμης σε ελεγκτές τομέα (DC). Αυτό παρατηρείται όταν οι ελεγκτές τομέα της υπηρεσίας καταλόγου Active Directory εσωτερικής εγκατάστασης και βασίζονται στο cloud αιτήσεις ελέγχου ταυτότητας Kerberos.

Οι ακραίες διαρροές μνήμης ενδέχεται να προκαλέσουν σφάλμα στην υπηρεσία LSASS, η οποία ενεργοποιεί μια μη προγραμματισμένη επανεκκίνηση των υποκείμενων ελεγκτών τομέα (DC).		 Αυτό το πρόβλημα αντιμετωπίζεται στο KB5037422.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την πιο πρόσφατη συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Προαπαιτούμενα για τη συντήρηση ειδώλου λειτουργικού συστήματος χωρίς σύνδεση:

Βεβαιωθείτε ότι η εικόνα σας περιλαμβάνει KB5030216 (09/12/2023) ή μεταγενέστερη LCU. Αν όχι, εγκαταστήστε το στα μέσα χωρίς σύνδεση πριν εγκαταστήσετε την πιο πρόσφατη ενημέρωση. Αυτή η ενημέρωση LCU ενημερώνει την έκδοση SSU σε 20348.1960. Αυτή είναι η ελάχιστη έκδοση SSU που πρέπει να έχετε για να αποτρέψετε την 0x800f0823 σφάλματος (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας Διατίθεται Επόμενο βήμα
Windows Update και Microsoft Update Ναι Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update.
Windows Update για επιχειρήσεις Ναι Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές.
Κατάλογος του Microsoft Update Ναι Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS) Ναι Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:
Προϊόν: Λειτουργικό σύστημα Microsoft Server-21H2
Ταξινόμηση: Ενημερώσεις ασφαλείας

Σημείωση

  • Εάν θέλετε να καταργήσετε την ενημέρωση LCU
  • Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτήν την εντολή: DISM /online /get-packages.
  • Η εκτέλεση του Windows Update Standalone Installer (wusa.exe) με το διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργήσει επειδή το συνδυασμένο πακέτο περιέχει το SSU. Το SSU δεν μπορεί να καταργηθεί από το σύστημα μετά την εγκατάσταση.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5035857.

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, κάντε λήψη των πληροφοριών αρχείων για το SSU - έκδοση 20348.2334.