13. august 2024 – KB5041160 (operatsioonisüsteemi järk 20348.2655)

Täiustused

See turbevärskendus sisaldab kvaliteediparandusi. Allpool on kokkuvõte põhilistest probleemidest, mida see värskendus selle KB installimisel lahendab. Kui on uusi funktsioone, loetletakse ka need. Nurksulgudes olev paks tekst näitab dokumenti lisatava muudatuse üksust või ala.

• [Kaugtöölaua seansihost (RDSH)] Kasutajad ei saa RDSH-ga ühendust luua ja host kaotab andmed. Põhjus on selles, etwin32kbase.sys lakkab reageerimast.
• [Windows Defenderi rakendusekontroll (WDAC)] Ilmneb mäluleke, mis võib süsteemimälu aja möödudes ammendada. See probleem ilmneb seadme ettevalmistamisel.
• [Kaitstud protsessi heledad (PPL) kaitsed] Sa võid neist mööduda.
• [Windowsi tuumale haavatava draiveri blokeerimisloendi fail (DriverSiPolicy.p7b)] See värskendus lisab nende draiverite loendisse, mis on ohus teie enda haavatava draiveri (BYOVD) rünnete korral.
• [Microsoft 365 Defender (teadaolev probleem] Võrgutuvastuse ja vastuse teenusega (NDR) võivad ilmneda probleemid. See katkestab võrguandmete jälgimise. Kui see probleem mõjutab teid, kuvatakse Microsoft 365 halduskeskus teenuse seisundi lehel teade. NDR-i olekut saate vaadata ka teenuse seisundi lehel.
• [BitLocker (teadaolev probleem)] Seadme käivitamisel kuvatakse BitLockeri taastekuva . See juhtub pärast 9. juuli 2024 värskenduse installimist. See probleem ilmneb tõenäolisemalt siis, kui seadme krüptimine on sisse lülitatud. Avage Jaotis Sätted>Privaatsus & Turbeseadme>krüptimine. Draivi avamiseks võib Windows paluda teil sisestada Microsofti konto taastevõti.
• [Lukustuskuva] See värskendus lahendab CVE-2024-38143. Seetõttu pole märkeruut Kasuta minu Windowsi kasutajakontot Wi-Fi-võrguga ühenduse loomiseks lukustuskuval saadaval.
• [NetJoinLegacyAccountReuse] See värskendus eemaldab selle registrivõtme. Lisateavet leiate KB5020276 – Netjoin: domeeniga liitumise püsimuudatused.
• [Secure Boot Advanced Targeting (SBAT) and Linux Extensible Firmware Interface (EFI)] See värskendus rakendab SBAT-i windowsit käitavatele süsteemidele. See peatab haavatavate Linux EFI (Shim bootloaders) käivitumise. See SBAT-värskendus ei kehti süsteemidele, mis topeltkäivitusega Windows ja Linux. Pärast SBAT värskenduse rakendamist ei pruugi vanemad Linux ISO-kujutised algkäivitada. Sel juhul tehke värskendatud ISO-kujutise saamiseks koostööd oma Linux tarnijaga.
• [Domain Name System (DNS)] See värskendus raskendab DNS-serveri turvet, et lahendada CVE-2024-37968. Kui teie domeenide konfiguratsioonid pole ajakohased, võidakse kuvada tõrge SERVFAIL või aeguda.
• [Joonprinteri deemoni (LPD) protokoll] Selle iganenud protokolli kasutamine printimiseks ei pruugi töötada ootuspäraselt või nurjuda. See probleem ilmneb pärast 9. juuli 2024 ja uuemate värskenduste installimist.
  Märkus Kui see pole enam saadaval, ei loo seda kasutavad kliendid (nt UNIX) printimiseks serveriga ühendust. UNIX-i kliendid peaksid kasutama Internet Printing Protocoli (IPP). Windowsi klientrakendused saavad Windows Standard Pordimonitori abil luua ühenduse UNIX-i ühisprinteritega.

Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued värskendused.

Turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist ja 2024. aasta augusti turbe- Teabevärskendused.

Windows Server 2022 hoolduspinu värskendus (KB5041590) – 20348.2641

See värskendus parandab hoolduspaketi, mis on Windowsi värskendusi installiv komponent, kvaliteeti. Hoolduspinu värskendused (SSU) tagavad, et teil on töökindel ja usaldusväärne hoolduspinu, et teie seadmed saaksid Microsofti värskendusi vastu võtta ja installida.

Selle värskenduse teadaolevad probleemid

Tunnus	Lahendus
Võimalik, et pärast selle värskenduse installimist ei saa te oma kasutajakonto profiilipilti muuta. Kui proovite profiilipilti muuta, valides nupu Start>Sätted>Konto>Teave ja klõpsates jaotises Pildi loomine nuppu Otsi ühte, võidakse kuvada tõrketeade tõrkekoodiga 0x80070520.	Pärast edasist uurimist jõudsime järeldusele, et sellel probleemil on selle Windowsi versiooni jaoks väga piiratud või mitte mingi mõju. Kui teie seadmes ilmneb see probleem, pöörduge abi saamiseks Windowsi toe poole .
Pärast 9. juulil 2024 või pärast seda välja antud Windowsi värskenduse installimist võivad Windows Serverid mõjutada kaugtöölaua ühenduvust kogu ettevõttes. See probleem võib esineda, kui kaugtöölaua ühenduvuses kasutatakse pärandprotokolli (kaugprotseduurikutse HTTP kaudu). Seetõttu võivad kaugtöölaua ühendused katkeda. See probleem võib aeg-ajalt esineda (nt korratakse iga 30 minuti järel). Selle intervalliga lähevad sisselogimisseansid kaotsi ja kasutajad peavad serveriga uuesti ühenduse taastama. IT-administraatorid saavad seda jälgida TSGateway teenuse lõpetamisena, mis ei reageeri erandikoodiga 0xc0000005.	Selle probleemi lahendab värskendus KB5044281.
Pärast selle turbevärskenduse installimist võib teil tekkida probleeme Linuxi algkäivitusega, kui olete oma seadmes lubanud Windowsi ja Linuxi topeltkäivituse häälestuse. Selle probleemi tõttu ei pruugi teie seade Linuxit algkäivitada ja võib kuvada tõrketeadet „Shim SBAT-i andmete kontrollimine nurjus: turbepoliitika rikkumine. Midagi on valesti läinud: SBAT-i enesekontroll nurjus: turbepoliitika rikkumine.“ 2024. aasta augusti Windowsi turbevärskendus rakendab turvalise algkäivituse täiustatud sihtimise (SBAT) sätte seadmetele, mis käitavad Windowsi, et blokeerida vanad, haavatavad käivitushaldurid. Seda SBAT-i värskendust ei rakendata seadmetele, kus tuvastati kahekordne käivitamine. Mõnes seadmes ei tuvastanud kahekordse algkäivituse tuvastamise funktsioon mõnda kohandatud topeltkäivitusmeetodit ja rakendas SBAT-väärtuse, kui seda poleks pidanud rakendama.	2024. aasta septembri Windowsi turbevärskendus (KB5042881) ja uuemad värskendused ei sisalda selle probleemi põhjustanud sätteid. Ainult Windowsi süsteemides saate pärast 2024. aasta septembri või uuemate värskenduste installimist määrata registrivõtme, mis on dokumenteeritud versioonides CVE-2022-2601 ja CVE-2023-40547 , et tagada SBAT turbevärskenduse rakendamine. Süsteemides, kus kahekordne algkäivitus Linux ja Windows, ei ole pärast 2024. aasta septembri või uuemate värskenduste installimist vaja täiendavaid samme.
Pärast selle värskenduse installimist ei pruugi Kubernetesi ümbrise võrgundus ootuspäraselt töötada, takistades konteinerite ühendust väliste võrkudega või kaunade vahelist suhtlust. See võib mõjutada kasutajaid, kes häälestavad ümbrise võrgundust arendus- või tootmiseksemplarides, kasutades serveris Server 2022 Calicot. Mõjutatud ümbrised ei loo Interneti-ühendust ja liiklus blokeeritakse hostseadmete tulemüüris.Kasutajad võivad ümbrises väliste aadresside (nt "microsoft.com") pingimisel märgata tõrkeid, näiteks "Üldine tõrge". People seadmete kasutamine väljaannetega Windows Home ja Pro on ebatõenäoline, sest see probleem mõjutab peamiselt servereid ja ettevõttekeskkondi, mis kasutavad ümbrise võrgundust.	Selle probleemi lahendab värskendus KB5044281.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Microsoft ühendab nüüd teie operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU) uusima koondvärskendusega (LCU). Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.

Võrguühenduseta operatsioonisüsteemi pilditeenuse eeltingimus:

Veenduge, et teie pildil oleks KB5030216 (12.09.2023) või uuem LCU. Vastasel korral installige see enne uusima värskenduse installimist oma võrguühenduseta meediumifaili. See LCU värskendab SSU versiooni versioonile 20348.1960. See on minimaalne SSU versioon, mida peate tõrgete 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) vältimiseks tegema.

Selle värskenduse installimine

Selle värskenduse installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.

---

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 5041160 failiteave.

Hoolduspinu värskenduses olevate failide loendi vaatamiseks laadige alla SSU (KB5041590) failiteave – versioon 20348.2641.