9 Απριλίου 2024—KB5036909 (Δομή λειτουργικού συστήματος 20348.2402)

Ισχύει για
Windows Server 2022

Σημείωση

Βελτιώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:

  • Νέο! Αυτή η ενημέρωση επηρεάζει Windows Hello για επιχειρήσεις. Οι διαχειριστές IT μπορούν πλέον να χρησιμοποιούν τη διαχείριση κινητών συσκευών (MDM) για να απενεργοποιούν το μήνυμα που εμφανίζεται όταν οι χρήστες συνδέονται σε έναν υπολογιστή που συμμετέχει σε Entra. Για να το κάνουν αυτό, μπορούν να ενεργοποιήσουν τη ρύθμιση πολιτικής "DisablePostLogonProvisioning". Μετά την είσοδο ενός χρήστη, η προμήθεια είναι απενεργοποιημένη για συσκευές Windows 10 και Windows 11.
  • Αυτή η ενημερωμένη έκδοση υποστηρίζει αλλαγές θερινής ώρας (DST) στην Παλαιστίνη. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Προσωρινές οδηγίες για αλλαγές θερινής ώρας που ανακοινώθηκαν από την Παλαιστινιακή Αρχή για το 2024, 2025.
  • Αυτή η ενημερωμένη έκδοση υποστηρίζει αλλαγές θερινής ΏΡΑΣ στο Καζακστάν. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Ενδιάμεσες οδηγίες για τις αλλαγές ζώνης ώρας του Καζακστάν το 2024.
  • Αυτή η ενημερωμένη έκδοση υποστηρίζει αλλαγές θερινής ΏΡΑΣ στη Σαμόα. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Προσωρινές οδηγίες για τις αλλαγές θερινής ΏΡΑΣ της Σαμόα 2021.
  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που προκαλεί υψηλή χρήση CPU. Αυτό συμβαίνει αφού ανοίξετε το Εργαλείο αποκομμάτων.
  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει έναν πόρο δικτύου. Δεν είναι δυνατή η πρόσβαση σε αυτό από μια περίοδο λειτουργίας απομακρυσμένης επιφάνειας εργασίας. Αυτό συμβαίνει όταν ενεργοποιείτε τη δυνατότητα Remote Credential Guard και ο υπολογιστής-πελάτης είναι Windows 11, έκδοση 22H2 ή νεότερη.
  • Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη λειτουργία Microsoft Edge IE. Όταν ανοίγετε πολλές καρτέλες, αυτές σταματούν να ανταποκρίνονται.
  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει τους διακομιστές DNS. Λαμβάνουν το συμβάν 4016 για ένα χρονικό όριο του ελαφριού πρωτοκόλλου πρόσβασης καταλόγου (LDAP). Αυτό συμβαίνει όταν εκτελούν καταχωρήσεις DNS. Οι καταχωρήσεις ονομάτων αποτυγχάνουν με υπηρεσίες τομέα Active Directory (AD DS). Το πρόβλημα παραμένει μέχρι να επανεκκινήσετε την υπηρεσία DNS.
  • Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τις εικονικές μηχανές (VM) φόρτου εργασίας. Χάνουν τη σύνδεσή τους με το δίκτυο σε περιβάλλοντα παραγωγής.
  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει τις κινήσεις του δρομέα του ποντικιού. Παρουσιάζουν καθυστέρηση σε ορισμένα σενάρια καταγραφής οθόνης, ειδικά όταν χρησιμοποιείτε το Πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP).
  • Αυτή η ενημέρωση αντιμετωπίζει ένα ζήτημα που επηρεάζει την υπηρεσία Πολιτική ομάδας. Αποτυγχάνει μετά τη χρήση LGPO.exe για την εφαρμογή μιας πολιτικής ελέγχου στο σύστημα.
  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει την εμφάνιση ενός εικονιδίου έξυπνης κάρτας. Δεν εμφανίζεται κατά την είσοδό σας. Αυτό συμβαίνει όταν υπάρχουν πολλά πιστοποιητικά στην έξυπνη κάρτα.
  • Αυτή η ενημέρωση επιλύει ένα πρόβλημα εξαιτίας του οποίου η συσκευή σας απενεργοποιείται μετά από 60 δευτερόλεπτα. Αυτό συμβαίνει όταν χρησιμοποιείτε έξυπνη κάρτα για τον έλεγχο ταυτότητας σε ένα απομακρυσμένο σύστημα.
  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει την προσωρινή συμμετοχή σε ομάδα. Οι χρήστες των οποίων οι συνδρομές έχουν λήξει εμφανίζονται όταν τις αναζητάτε στο LDAP. Αυτό συμβαίνει ακόμα και όταν η υπηρεσία καταλόγου υπηρεσία καταλόγου Active Directory τα έχει καταργήσει.
  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει έναν ριζικό κατάλογο. Όταν ανοίγετε μια εναλλακτική ροή δεδομένων και διαγράφετε κάτι, λαμβάνετε ένα σφάλμα.
  • Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το Resilient File System (ReFS). Ένα σφάλμα διακοπής εμποδίζει τη σωστή εκκίνηση του λειτουργικού συστήματος.
  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που παρουσιάζεται όταν δημιουργείτε ένα αρχείο που εκτείνεται σε περισσότερους από έναν καταλόγους. Όταν μετονομάζετε τον αρχικό κατάλογο, εμφανίζεται ένα σφάλμα.
  • Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει fastfat.sys. Σταματά να αποκρίνεται. Αυτό συμβαίνει εξαιτίας μιας κατάστασης ανταγωνισμού.
  • Αυτή η ενημέρωση αντιμετωπίζει ένα ζήτημα που επηρεάζει τα ερωτήματα διασύνδεσης υπηρεσίας παροχής ονόματος (NSPI). Μπορεί να αποτύχουν. Εάν το κάνουν, τοlsass.exe σταματά να ανταποκρίνεται σε έναν ελεγκτή τομέα.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στη Ενημερώσεις ασφαλείας του Απριλίου 2024.

Ενημέρωση στοίβας συντήρησης Windows Server 2022 - 20348.2401

Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Update) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα Λύση
Μετά την εγκατάσταση αυτής της ενημέρωσης, ενδέχεται να μην μπορείτε να αλλάξετε την εικόνα προφίλ του λογαριασμού χρήστη σας. Όταν προσπαθείτε να αλλάξετε μια εικόνα προφίλ επιλέγοντας το κουμπί Έναρξη>λογαριασμού ρυθμίσεων>Οι>πληροφορίες σας και, στην περιοχή Δημιουργήστε την εικόνα σας, κάνοντας κλικ στην επιλογή Αναζήτηση για μία, ενδέχεται να λάβετε ένα μήνυμα σφάλματος με κωδικό σφάλματος 0x80070520. Μετά από περαιτέρω έρευνα, καταλήξαμε στο συμπέρασμα ότι αυτό το πρόβλημα έχει πολύ περιορισμένο ή καθόλου αντίκτυπο για αυτήν την έκδοση των Windows. Αν αντιμετωπίσετε αυτό το πρόβλημα στη συσκευή σας, επικοινωνήστε με την υποστήριξη των Windows για βοήθεια.
Οι συσκευές Windows ενδέχεται να αντιμετωπίσουν αποτυχίες σύνδεσης VPN μετά την εγκατάσταση της ενημέρωσης με ημερομηνία 9 Απριλίου 2024 ή νεότερη έκδοση. Αυτό το πρόβλημα επιλύεται στο KB5037782.
Μετά την εγκατάσταση της ενημέρωσης ασφαλείας της 9ης Απριλίου 2024 σε ελεγκτές τομέα (DC), ενδέχεται να παρατηρήσετε σημαντική αύξηση στην κίνηση ελέγχου ταυτότητας NTLM . Αυτό το πρόβλημα είναι πιθανό να επηρεάσει οργανισμούς που έχουν πολύ μικρό ποσοστό πρωτεύοντων ελεγκτών τομέα στο περιβάλλον τους και υψηλή κυκλοφορία NTLM. Αυτό το πρόβλημα επιλύεται στο KB5037782.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την πιο πρόσφατη συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Προαπαιτούμενα για τη συντήρηση ειδώλου λειτουργικού συστήματος χωρίς σύνδεση:

Βεβαιωθείτε ότι η εικόνα σας περιλαμβάνει KB5030216 (09/12/2023) ή μεταγενέστερη LCU. Αν όχι, εγκαταστήστε το στα μέσα χωρίς σύνδεση πριν εγκαταστήσετε την πιο πρόσφατη ενημέρωση. Αυτή η ενημέρωση LCU ενημερώνει την έκδοση SSU σε 20348.1960. Αυτή είναι η ελάχιστη έκδοση SSU που πρέπει να έχετε για να αποτρέψετε την 0x800f0823 σφάλματος (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας Διατίθεται Επόμενο βήμα
Windows Update και Microsoft Update Ναι Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update.
Windows Update για επιχειρήσεις Ναι Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές.
Κατάλογος του Microsoft Update Ναι Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS) Ναι Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:
Προϊόν: Λειτουργικό σύστημα Microsoft Server-21H2
Ταξινόμηση: Ενημερώσεις ασφαλείας

Σημείωση

  • Εάν θέλετε να καταργήσετε την ενημέρωση LCU
  • Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτήν την εντολή: DISM /online /get-packages.
  • Η εκτέλεση του Windows Update Standalone Installer (wusa.exe) με το διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργήσει επειδή το συνδυασμένο πακέτο περιέχει το SSU. Το SSU δεν μπορεί να καταργηθεί από το σύστημα μετά την εγκατάσταση.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5036909.

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, κάντε λήψη των πληροφοριών αρχείων για το SSU - έκδοση 20348.2401.