Ενημέρωση ασφαλείας της 10ης Οκτωβρίου 2023 (KB5031364)

Βελτιώσεις 

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:

• Nwe!  Αυτή η ενημέρωση προσθέτει ένα Προαιρετικό στοιχείο εγκατάστασης Azure Arc. Περιλαμβάνει ένα νέο εικονίδιο περιοχής ειδοποιήσεων συστήματος Azure Arc και μια νέα καταχώρηση διαχείρισης διακομιστών για τη διαχείριση Azure Arc. Υπάρχει επίσης ένα πρόγραμμα εγκατάστασης γραφικών για τον παράγοντα Azure Connected Machine. Τώρα, μπορείτε να ενεργοποιήσετε το Azure Arc με λίγα μόνο κλικ. Δεν χρειάζεται να εκτελέσετε μια δέσμη ενεργειών του PowerShell. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Σύνδεση υπολογιστών Windows Server στο Azure μέσω του Azure Arc Setup.

• Nwe!  Αυτή η ενημέρωση ολοκληρώνει τις εργασίες για συμμόρφωση με τις απαιτήσεις GB18030-2022. Καταργεί και αντιστοιχίζει ξανά χαρακτήρες για την είσοδο Microsoft Wubi και την είσοδο U-mode Microsoft Pinyin. Δεν μπορείτε πλέον να εισαγάγετε σημεία κωδικών χαρακτήρων που δεν υποστηρίζονται. Όλα τα απαιτούμενα σημεία κώδικα είναι ενημερωμένα.

• Αυτή η ενημέρωση αντιμετωπίζει μια κατάσταση ανταγωνισμού. Αυτό συμβαίνει όταν οι κωδικοσελίδες φορτώνονται κατά το αρχικό τμήμα της εκκίνησης. Αυτό οδηγεί σε σφάλμα διακοπής ενός 0x7e.

• Αυτή η ενημέρωση αλλάζει την ορθογραφία της πρωτεύουσας της Ουκρανίας από το Κίεβο στο Κίεβο.

• Αυτή η ενημέρωση υποστηρίζει αλλαγές θερινής ώρας (DST) στη Γροιλανδία.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τις προγραμματισμένες εργασίες. Οι εργασίες που καλούν το API διαχείρισης διαπιστευτηρίων ενδέχεται να αποτύχουν. Αυτό συμβαίνει αν επιλέξετε [Εκτέλεση μόνο όταν ο χρήστης είναι συνδεδεμένος] και [Εκτέλεση με τα υψηλότερα δικαιώματα].

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την ανάθεση kerberos. Μπορεί να αποτύχει με λάθος τρόπο. Ο κωδικός σφάλματος είναι 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Αυτό το πρόβλημα μπορεί να παρουσιαστεί όταν επισημαίνετε τον λογαριασμό ενδιάμεσης υπηρεσίας ως "Αυτός ο λογαριασμός είναι ευαίσθητος και δεν είναι δυνατή η ανάθεση" στην υπηρεσία καταλόγου Active Directory. Οι εφαρμογές μπορεί επίσης να επιστρέψουν το μήνυμα σφάλματος "System.Security.Authentication.AuthenticationException: Failed to initialize security context. Ο κωδικός σφάλματος ήταν -2146893042".

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει συσκευές PCI. Ενδέχεται να λάβετε ένα σφάλμα όταν ενεργοποιείτε την προστασία DMA (Direct Memory Access).

• Αυτή η ενημέρωση βελτιώνει την αποτελεσματικότητα και τις επιδόσεις του Προτεινόμενου προγράμματος αντιμετώπισης προβλημάτων.

• Αυτή η ενημέρωση επηρεάζει τις συνδέσεις της Πλατφόρμας φιλτραρίσματος των Windows (WFP). Ο διαγνωστικός έλεγχος ανακατεύθυνσης για αυτούς έχει βελτιωθεί.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την εξωτερική σύνδεση. Αποτυγχάνει. Αυτό συμβαίνει μετά την εγκατάσταση των ενημερώσεων των Windows με ημερομηνία Μαΐου 2023 ή μεταγενέστερη. Εξαιτίας αυτού, υπάρχουν ζητήματα που επηρεάζουν τα ερωτήματα LDAP και τον έλεγχο ταυτότητας.

• Αυτή η ενημέρωση επηρεάζει την επεξεργασία του αναγνωριστικού συμβάντος 1644 της υπηρεσίας καταλόγου Active Directory. Δέχεται πλέον συμβάντα μήκους άνω των 64 KB. Αυτή η αλλαγή περικόπτει τα ερωτήματα ελαφριού πρωτοκόλλου πρόσβασης καταλόγου (LDAP) που βρίσκονται στην περίπτωση 1644 έως 20000 χαρακτήρων από προεπιλογή. Μπορείτε να ρυθμίσετε τις παραμέτρους της τιμής 20K χρησιμοποιώντας το κλειδί μητρώου "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS".

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει εκείνους που ενεργοποιούν την επιλογή "Η έξυπνη κάρτα είναι απαραίτητη για αλληλεπιδραστική σύνδεση". Όταν το RC4 είναι απενεργοποιημένο, δεν μπορείτε να πραγματοποιήσετε έλεγχο ταυτότητας σε εκμεταλλεύσεις υπηρεσιών απομακρυσμένης επιφάνειας εργασίας. Το μήνυμα σφάλματος είναι "Παρουσιάστηκε σφάλμα ελέγχου ταυτότητας. Ο τύπος κρυπτογράφησης που ζητήθηκε δεν υποστηρίζεται από το KDC."

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την I/O μέσω μπλοκ μηνυμάτων διακομιστή (SMB). Ενδέχεται να αποτύχει όταν χρησιμοποιείτε τον αλγόριθμο συμπίεσης LZ77+Huffman.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το πρόγραμμα-πελάτη Μπλοκ μηνυμάτων διακομιστή (SMB). Δεν επανασυνδέει όλες τις μόνιμες λαβές όταν αποτύχει η επανάληψη της επικύρωσης μιας περιόδου λειτουργίας.

• Για προστασία από το CVE-2023-44487, θα πρέπει να εγκαταστήσετε την πιο πρόσφατη ενημέρωση των Windows. Με βάση την υπόθεση χρήσης, μπορείτε επίσης να ορίσετε το όριο των RST_STREAMS ανά λεπτό χρησιμοποιώντας τα νέα κλειδιά μητρώου σε αυτήν την ενημέρωση.

  Κλειδί μητρώου	Προεπιλεγμένη τιμή	Έγκυρο εύρος τιμών	Συνάρτηση κλειδιού μητρώου
  Http2MaxClientResetsPerMinute	400	0–65535	Ορίζει τον επιτρεπόμενο αριθμό επαναφορών (RST_STREAMS) ανά λεπτό για μια σύνδεση. Όταν φτάσετε σε αυτό το όριο, αποστέλλεται ένα μήνυμα GOAWAY στον πελάτη για τη σύνδεση.
  Http2MaxClientResetsGoaway	1	0-1	Απενεργοποιεί ή ενεργοποιεί την αποστολή του μηνύματος GOAWAY όταν φτάσετε στο όριο. Εάν ορίσετε αυτήν τη ρύθμιση σε 0, η σύνδεση λήγει μόλις φτάσετε στο όριο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις Ασφαλείας Οκτωβρίου 2023. 

Για να επιστρέψετε στην τοποθεσία τεκμηρίωσης του Azure Stack HCI

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Επί του παρόντος, η Microsoft δεν έχει υπόψη της προβλήματα που να σχετίζονται με αυτήν την ενημέρωση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.

Για να εγκαταστήσετε το LCU στο σύμπλεγμα HCI στοίβας Azure, ανατρέξτε στο θέμα Ενημέρωση συμπλεγμάτων Azure Stack HCI.

Εγκατάσταση αυτής της ενημέρωσης

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5031364.

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 20349.2032.