Huomautus
- Tietoja Windows Update -terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisista laatupäivitystyypeistä. Yleiskatsauksen Windows 11 -versiosta 22H2 löydät sen päivityshistoriasivulta.
- Huomautus Seuraa @WindowsUpdate saadaksesi selville, milloin uutta sisältöä julkaistaan Windows-julkaisun kunnon koontinäyttöön.
Kohokohdat
- Tämä päivitys korjaa Windows-käyttöjärjestelmän suojausongelmat.
Parannuksia
Tämä suojauspäivitys sisältää parannuksia, jotka sisältyivät päivitykseen KB5030310 (julkaistu 26. syyskuuta 2023). Kun asennat tämän KB:n:
Jos haluat suojautua CVE-2023-44487:ltä, asenna uusin Windows-päivitys. Käyttötapauksesi perusteella voit myös määrittää RST_STREAMS minuuttirajoituksen käyttämällä tämän päivityksen uusia rekisteriavaimia.
Voit luoda DWORD-rekisteriarvot alla olevassa taulukossa seuraavan rekisteriavaimen kohdalle: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Nämä avaimet eivät ole oletusarvoisesti käytettävissä, kun asennat tämän KB:n. Voit luoda niitä tarpeen mukaan uusien arvojen asettamiseksi ympäristöösi.Rekisteriavain Oletusarvo Kelvollinen arvoalue Rekisteriavaimen toiminto Http2MaxClientResetsPerMinute 400 0–65535 Määrittää yhteyden sallitun nollausmäärän (RST_STREAMS) minuutissa. Kun tämä raja saavutetaan, asiakkaalle lähetetään GOAWAY-viesti yhteyttä varten. Http2MaxClientResetsGoaway 1 0-1 Poistaa käytöstä tai ottaa käyttöön GOAWAY-viestin lähettämisen, kun raja on saavutettu. Jos määrität arvoksi 0, yhteys päättyy heti, kun raja-arvo saavutetaan.
Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.
Lisätietoja tietoturva-aukoista on suojauspäivitysoppaan verkkosivustolla ja lokakuun 2023 tietoturva-Päivitykset.
Windows 11:n ylläpitopinon päivitys – 22621.2423
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
| Koskee seuraavia | Oire | Ongelman kiertotapa |
|---|---|---|
| IT-järjestelmänvalvojat | Käytäntöasetusten FixedDrivesEncryptionType- tai SystemDrivesEncryptionType-käytäntöasetusten käyttäminen BitLocker-määrityspalveluntarjoajan (CSP) solmussa mobiililaitteiden hallintasovelluksissa (MDM) saattaa näyttää virheellisesti virheen 65000 Vaadi laitesalaus -asetuksessa joissakin ympäristösi laitteissa. Ympäristöt, joihin tämä vaikuttaa, ovat ne, joiden Pakota aseman salaustyyppi käyttöjärjestelmäasemille- tai Pakota aseman salaus kiinteille asemille -käytännöt on määritetty käyttöön ja valittuna on joko "täysi salaus" tai "vain käytetty tila". Tämä ongelma vaikuttaa Microsoft Intune:ään, mutta ongelma saattaa koskea myös kolmannen osapuolen mobiililaitteiden hallintaa. Tärkeää Tämä ongelma on vain raportointiongelma, eikä se vaikuta aseman salaukseen tai muiden laitteen ongelmien raportointiin, mukaan lukien muut BitLocker-ongelmat. | Tämä ongelma on korjattu versiossa KB5034204. |
| Kaikki käyttäjät | Windows-laitteissa, joissa on käytössä useampi kuin yksi (1) näyttö, voi ilmetä ongelmia, kun työpöydän kuvakkeet liikkuvat odottamatta näyttöjen välillä, tai muita kuvakkeiden tasausongelmia, kun yrität käyttää Copilotia Windowsissa (esiversio). | Tämä ongelma on korjattu Windows 11:n versioissa 22H2 ja 23H2 laitteissa, joiden päivitykset on julkaistu 9. tammikuuta 2024 tai uudemmissa versioissa.Huomautus Ympäristön hallituissa laitteissa, joita on käytetty tai joita käytetään tällä hetkellä usean näytön määrityksessä, ei ole vielä käytettävissä Copilot for Windowsia. |
| Kaikki käyttäjät | Kolmannen osapuolen taustakuvasovellukset eivät ehkä toimi odotetulla tavalla, kun Copilot Windowsissa (esikatselussa) avataan. Saatat nähdä oletustaustakuvan tai taustakuvajoukon Windowsissa kolmannen osapuolen taustakuvasovelluksen mukautetun taustakuvasarjan sijaan. | Tämä ongelma on korjattu KB5031455. Tämän ongelman välttämiseksi Copilot Windowsissa (esikatselussa) ei ollut aiemmin käytettävissä laitteissa, joihin on asennettu kolmannen osapuolen taustakuvasovellus. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.
Asenna tämä päivitys
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update ja Microsoft Update | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
| Windows Update for Business | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti määritettyjen käytäntöjen mukaisesti. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. |
| Windows Server Update Services (WSUS) | Kyllä | Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Windows 11 Luokittelu: Tietoturvapäivitykset |
Huomautus
- Jos haluat poistaa LCU:n
- Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
- Erillisen asennusohjelman ( Windows Updatewusa.exe ) suorittaminen yhdistetynpaketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5031354 tiedostojen tiedot.
Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n version 22621.2423 tiedostojen tiedot.