10 Οκτωβρίου 2023—KB5031356 (Δομή λειτουργικού συστήματος 19044.3570 και 19045.3570)
Ημερομηνία κυκλοφορίας:
10/10/2023
Έκδοση:
Δομή λειτουργικού συστήματος 19044.3570 και 19045.3570
11/17/20
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση της Windows 10, έκδοση 21H2, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
ΣημείωσηΑκολουθήστε @WindowsUpdate για να μάθετε πότε δημοσιεύεται νέο περιεχόμενο στον πίνακα εργαλείων εύρυθμη λειτουργίας εκδόσεων των Windows.
Κύρια σημεία
-
Αυτή η ενημέρωση επιλύει προβλήματα ασφαλείας για το λειτουργικό σας σύστημα Windows.
Βελτιώσεις
ΣημείωσηΓια να προβάλετε τη λίστα των επιδιορθωμένων ζητημάτων, κάντε κλικ ή πατήστε στο όνομα του λειτουργικού συστήματος για να αναπτύξετε την ενότητα με δυνατότητα σύμπτυξης.
Σημαντικό: Χρησιμοποιήστε το EKB KB5015684 για ενημέρωση σε Windows 10, έκδοση 22H2.
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:
-
Αυτή η έκδοση περιλαμβάνει όλες τις βελτιώσεις από τις υποστηριζόμενες εκδόσεις Windows 10, έκδοση 21H2.
-
Δεν τεκμηριώνονται πρόσθετα προβλήματα για αυτήν την έκδοση.
Σημαντικό: Χρησιμοποιήστε το EKB KB5003791 για ενημέρωση σε Windows 10, έκδοση 21H2 σε υποστηριζόμενες εκδόσεις.
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας που περιλαμβάνονται στην ενημέρωση KB5030300 (η οποία κυκλοφόρησε στις 26 Σεπτεμβρίου 2023). Κατά την εγκατάσταση αυτής της ενημέρωσης KB:
-
Για προστασία από το CVE-2023-44487, θα πρέπει να εγκαταστήσετε την πιο πρόσφατη ενημέρωση των Windows. Με βάση την υπόθεση χρήσης, μπορείτε επίσης να ορίσετε το όριο των RST_STREAMS ανά λεπτό χρησιμοποιώντας τα νέα κλειδιά μητρώου σε αυτήν την ενημέρωση.
Μπορείτε να δημιουργήσετε τις τιμές μητρώου DWORD στον παρακάτω πίνακα κάτω από το ακόλουθο κλειδί μητρώου: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Αυτά τα κλειδιά δεν υπάρχουν από προεπιλογή κατά την εγκατάσταση αυτής της ενημέρωσης KB. Μπορείτε να τις δημιουργήσετε όπως απαιτείται για να ορίσετε νέες τιμές για το περιβάλλον σας.
Κλειδί μητρώου
Προεπιλεγμένη τιμή
Έγκυρο εύρος τιμών
Συνάρτηση κλειδιού μητρώου
Http2MaxClientResetsPerMinute
400
0–65535
Ορίζει τον επιτρεπόμενο αριθμό επαναφορών (RST_STREAMS) ανά λεπτό για μια σύνδεση. Όταν φτάσετε σε αυτό το όριο, αποστέλλεται ένα μήνυμα GOAWAY στον πελάτη για τη σύνδεση.
Http2MaxClientResetsGoaway
1
0-1
Απενεργοποιεί ή ενεργοποιεί την αποστολή του μηνύματος GOAWAY όταν φτάσετε στο όριο. Εάν ορίσετε αυτήν τη ρύθμιση σε 0, η σύνδεση λήγει μόλις φτάσετε στο όριο.
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Οκτωβρίου 2023.
ενημέρωση στοίβας συντήρησης Windows 10 - 19044.3562 και 19045.3562
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
|
Σύμπτωμα |
Λύση |
|---|---|
|
Η χρήση των ρυθμίσεων πολιτικής FixedDrivesEncryptionType ή SystemDrivesEncryptionType στον κόμβο Υπηρεσία παροχής ρύθμισης παραμέτρων BitLocker (CSP) στις εφαρμογές διαχείρισης κινητών συσκευών (MDM) ενδέχεται να εμφανίσει εσφαλμένα ένα σφάλμα 65000 στη ρύθμιση "Απαιτείται κρυπτογράφηση συσκευής" για ορισμένες συσκευές στο περιβάλλον σας. Τα περιβάλλοντα που επηρεάζονται είναι εκείνα με τις πολιτικές "Επιβολή τύπου κρυπτογράφησης μονάδας δίσκου στις μονάδες δίσκου του λειτουργικού συστήματος" ή "Επιβολή κρυπτογράφησης μονάδας δίσκου σε σταθερές μονάδες δίσκου" που έχουν οριστεί σε ενεργοποιημένες και επιλέγοντας είτε "πλήρης κρυπτογράφηση" είτε "μόνο χρησιμοποιημένος χώρος". Το Microsoft Intune επηρεάζεται από αυτό το πρόβλημα, αλλά ενδέχεται να επηρεαστούν και οι MDM τρίτων κατασκευαστών. Σημαντικό Αυτό το πρόβλημα αποτελεί αποκλειστικά ένα ζήτημα αναφοράς και δεν επηρεάζει την κρυπτογράφηση μονάδας δίσκου ή την αναφορά άλλων ζητημάτων στη συσκευή, συμπεριλαμβανομένων άλλων ζητημάτων του BitLocker. |
Αυτό το πρόβλημα επιλύεται στο KB5034203. |
|
Αυτή η ενημέρωση ενδέχεται να μην εγκατασταθεί με επιτυχία. Οι συσκευές ενδέχεται αρχικά να εμφανίζουν την πρόοδο, αλλά στη συνέχεια να μην ολοκληρώσουν την εγκατάσταση. Ένας συνηθισμένος κωδικός σφάλματος που παρουσιάστηκε με αυτό το πρόβλημα είναι το σφάλμα 8007000D (ERROR_INVALID_DATA). Αυτό το σφάλμα μπορεί να εντοπιστεί στο Ιστορικό ενημερώσεων. Για να δείτε το ιστορικό ενημερώσεων, επιλέξτε Έναρξη > Ρυθμίσεις > Windows Update > Ιστορικό ενημερώσεων. |
Αυτό το πρόβλημα επιλύεται με χρήση της συνάθροισης γνωστών ζητημάτων (KIR). Συνειδητοποιήστε ότι ενδέχεται να χρειαστούν έως και 48 ώρες για να μεταδοθεί αυτόματα η ανάλυση σε συσκευές καταναλωτών και μη διαχειριζόμενες επιχειρηματικές συσκευές. Εάν είναι απαραίτητο, ακολουθήστε τα παρακάτω βήματα για να επιλύσετε αυτό το πρόβλημα:
Για συσκευές διαχειριζόμενες από μεγάλες επιχειρήσεις που έχουν εγκαταστήσει μια ενημέρωση που επηρεάζεται και αντιμετωπίζουν αυτό το πρόβλημα, αυτό μπορεί να επιλυθεί με την εγκατάσταση και τη ρύθμιση παραμέτρων ενός ειδικού Πολιτική ομάδας. Μπορείτε να βρείτε τις ειδικές Πολιτική ομάδας στο θέμα Ρυθμίσεις υπολογιστή > πρότυπα διαχείρισης > <Πολιτική ομάδας όνομα που παρατίθεται παρακάτω>. Για πληροφορίες σχετικά με την ανάπτυξη και τη ρύθμιση παραμέτρων αυτών των ειδικών Πολιτική ομάδας, ανατρέξτε στο θέμα Τρόπος χρήσης του Πολιτική ομάδας για την ανάπτυξη μιας γνωστής επαναφοράς ζητημάτων. Πολιτική ομάδας στοιχεία λήψης με Πολιτική ομάδας όνομα:
|
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.
Προαπαιτούμενα:
Ανάλογα με το σενάριο εγκατάστασης, επιλέξτε ένα από τα εξής:
-
Για συντήρηση ειδώλου λειτουργικού συστήματος χωρίς σύνδεση:
Αν η εικόνα σας δεν έχει LCU της 22ας Μαρτίου 2022 (KB5011543) ή μεταγενέστερης έκδοσης, πρέπει να εγκαταστήσετε την ειδική μεμονωμένη ενημέρωση SSU (KB5014032) της 10ης Μαΐου 2022 πριν από την εγκατάσταση αυτής της ενημέρωσης.
-
Για ανάπτυξη Υπηρεσίες Windows Server Update Services (WSUS) ή κατά την εγκατάσταση του μεμονωμένου πακέτου από τον Κατάλογο του Microsoft Update:
Αν οι συσκευές σας δεν έχουν LCU της 11ης Μαΐου 2021 (KB5003173) ή μεταγενέστερης έκδοσης, πρέπει να εγκαταστήσετε την ειδική μεμονωμένη ενημέρωση SSU (KB5005260) της 10ης Αυγούστου 2021 πριν από την εγκατάσταση αυτής της ενημέρωσης.
Εγκατάσταση αυτής της ενημέρωσης
|
Κανάλι κυκλοφορίας |
Διατίθεται |
Επόμενο βήμα |
|
Windows Update και Microsoft Update |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
|
Windows Update για επιχειρήσεις |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές. |
|
Κατάλογος του Microsoft Update |
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
|
Υπηρεσίες Windows Server Update Services (WSUS) |
Ναι |
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Windows 10, έκδοση 1903 και νεότερες Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5031356.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - εκδόσεις 19044.3562 και 19045.3562.
Χρειάζεστε περισσότερη βοήθεια;
Θέλετε περισσότερες επιλογές;
Εξερευνήστε τα πλεονεκτήματα της συνδρομής, περιηγηθείτε σε εκπαιδευτικά σεμινάρια, μάθετε πώς μπορείτε να προστατεύσετε τη συσκευή σας και πολλά άλλα.
Οι κοινότητες σάς βοηθούν να κάνετε και να απαντάτε σε ερωτήσεις, να δίνετε σχόλια και να ακούτε από ειδικούς με πλούσια γνώση.
