9. tammikuuta 2024 – KB5034129 (käyttöjärjestelmän koontiversio 20348.2227)

Käytetään kohteeseen
Windows Server 2022

Huomautus

Parannuksia

Tämä tietoturvapäivitys sisältää laatuparannuksia. Kun asennat tämän KB:n:

  • Tämä päivitys korjaa ongelman, joka vaikuttaa Microsoft Intune. Yksi sen uusista ominaisuuksista ei toimi oikein.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa tilin lukitustapahtumaan 4625. Tapahtuman muoto on väärä ForwardedEvents-lokissa. Näin tapahtuu, kun tilin nimi on täydellisen käyttäjätunnuksen (UPN) muodossa.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa hybridiliitettyihin laitteisiin. Et voi kirjautua niihin, jos he eivät ole yhteydessä Internetiin. Näin tapahtuu, kun käytät Windows Hello yrityksille -PIN-koodia tai biometrisiä tunnistetietoja. Tämä ongelma koskee pilviluottamuksen käyttöönottoa.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa luotettujen sivustojen vyöhykkeen kirjautumiskäytäntöön. Et voi hallita sitä mobiililaitteiden hallinnan (MDM) avulla.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa Microsoft Exceliin. Se lakkaa vastaamasta, kun yrität jakaa tiedoston PDF-tiedostona Outlookissa.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa Palvelinten hallinnan ponnahdusikkunan tekstiin. Se poistaa sanat "Azure Automanage".
  • Tämä päivitys korjaa ongelman, joka vaikuttaa XPath-kyselyihin FileHash-arvossa ja muissa binaarikentissä. Se estää niitä vastaamasta tapahtumatietueiden arvoja.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa tiettyihin verkkotoimintoihin virtuaalikoneissa. Niiden käyttöönotto epäonnistuu.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa Network Controlleriin. Tämän ongelman vuoksi sinun on luotava lisää sääntöjä lähtevälle liikenteelle, jotta paluuliikennettä ei estetä.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa WS_EX_LAYERED-ikkunaan. Ikkuna voi hahmontua väärän kokoisena tai väärässä asennossa. Näin tapahtuu, kun skaalaat näyttöä.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa tulostamiseen PDF-metatietoihin. Se poimii käyttäjänimen, jolla kirjaudut sisään, ja sijoittaa sen tekijän nimen metatietoruutuun. PDF-tiedostoon tulostamisen pitäisi sen sijaan sijoittaa näyttönimesi kyseiseen ruutuun.
  • Tämä päivitys korjaa levyosioihin liittyvän ongelman. Järjestelmä saattaa lakata vastaamasta. Näin tapahtuu, jos lisäät tilaa poistetusta osiosta olemassa olevaan BitLocker-osioon.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa Windows Defenderin sovellushallintaan (WDAC). AppID-merkintäkäytännöt saattavat pidentää huomattavasti laitteen käynnistymisaikaa.
  • Tämä päivitys korjaa ongelman, jossa laite sammuu 60 sekunnin jälkeen. Näin tapahtuu, kun todennat etäjärjestelmässä älykortin avulla.
  • Tämä päivitys korjaa älykorttikuvakkeen näyttöön liittyvän ongelman. Kuvake ei näy, kun kirjaudut sisään. Näin tapahtuu, kun älykortissa on useita varmenteita.
  • Tämä päivitys korjaa Active Directoryn toimialueen ohjauskoneisiin liittyvän ongelman. Ne ilmoittavat DS_BUSY virheistä, kun luot uusia käyttäjiä. Tämä tapahtuu vain ensisijaisissa toimialueen ohjauskoneen emulaattoreissa (PDCe).
  • Tämä päivitys korjaa ongelman, joka vaikuttaa Windowsin paikallisen järjestelmänvalvojan salasanaratkaisuun (Windows LAPS). LAPS-tili ei toimi. Näin tapahtuu, jos salasana on vanhempi kuin laitteen enimmäisikäkäytännön sallima ikä.
  • Tämä päivitys korjaa ongelman, joka koskee Kerberos-avainten jakelukeskusta (KDC). Se palauttaa luottamusviittausten aikana KDC_ERR_S_PRINCIPAL_UNKNOWN-virheen, mikä on väärin.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa msDS-KeyCredentialLink-määritteeseen . Joissakin tapauksissa se päivitetään, vaikka sen ei pitäisi.
  • Tämä päivitys korjaa ongelman, jossa lsass.exe lakkaavat vastaamasta. Tämän vuoksi uudelleenkäynnistyssilmukka tapahtuu.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa avainten jakelupalveluun (KDS). Se ei ala vaaditussa ajassa, jos tarvitaan LDAP-viitteitä.

Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.

Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja tammikuun 2024 tietoturva-Päivitykset.

Windows Server 2022:n ylläpitopinon päivitys – 20348.2200

Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire Ongelman kiertotapa
Kun olet asentanut KB5034129-päivityksen, Chromium-pohjaiset selaimet, kuten Microsoft Edge, eivät ehkä avaudu oikein. Selaimet, joihin tämä ongelma vaikuttaa, saattavat näyttää valkoisen näytön ja lakata vastaamasta, kun avaat ne. Tämä ongelma saattaa vaikuttaa laitteisiin, joissa on selainkohtaisia näköistiedoston suoritusasetuksia (IFEO). Ongelma saattaa ilmetä, kun Microsoft Edgen (msedge.exe) tai muiden Chromium-pohjaisten selainten merkintä löytyy Windowsin rekisteristä. Rekisterimerkinnän voi luoda kehittäjätyökaluilla tai kun tietyt virheenkorjaus- ja diagnostiikka-asetukset ovat käytössä selaimissa. Tämä ongelma on korjattu versiossa KB5034770. Jotkut saattavat käyttää päivitystä, joka on päivätty ennen 13. helmikuuta 2024. Jos kohtaat tämän ongelman, noudata alla olevia vaihtoehtoisia menetelmiä. Voit estää tämän ongelman poistamalla tietyt näköistiedoston suoritusasetuksiin liittyvät avaimet Windowsin rekisteristä. Tärkeää Tässä artikkelissa on tietoja rekisterin muokkaamisesta. Muista varmuuskopioida rekisteri ennen sen muokkaamista. Varmista, että osaat palauttaa rekisterin, jos ongelmia ilmenee. Lisätietoja rekisterin varmuuskopioinnista, palauttamisesta ja muokkaamisesta on artikkelissa Rekisterin varmuuskopiointi ja palauttaminen Windowsissa. Muokkaa Windowsin rekisteriä alla olevien ohjeiden mukaisesti.

  1. Avaa Windowsin rekisterieditori. Avaa Windowsin aloitusvalikko ja kirjoita regedit. Valitse haun tuloksista Rekisterieditori.

  2. Siirry rekisterisijaintiin Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Kirjoita tämä sijainti Tiedosto-valikon alapuolella olevaan polkukenttään tai etsi polku editorin vasemmanpuoleisesta paneelista. Laajenna tämä polku editorissa.

  3. Etsi kyseisestä sijainnista käytössä olevaan selaimeen liittyvä rekisteriavain (merkitty kansiokuvakkeella). Avainten nimiä voivat olla esimerkiksi msedge.exe Microsoft Edgessä tai chrome.exe. Napsauta näppäintä.

  4. Tarkista oikeanpuoleinen paneeli, joka sisältää avaimeen liittyviä arvoja.

    1. Jos oikeanpuoleisessa paneelissa on ainoastaan arvo nimeltä "(Oletus)", rekisteriavaimen poistaminen pitäisi olla turvallista. Napsauta editorin vasemmanpuoleisessa paneelissa olevaa näppäintä hiiren kakkospainikkeella ja valitse Poista. Käynnistä laite tämän jälkeen uudelleen. Tämän pitäisi ratkaista ongelma, ja selaimen pitäisi avautua odotetulla tavalla.
    2. Jos oikeanpuoleisessa paneelissa on useita arvoja "(Oletus)"-nimisen arvon lisäksi, ongelma voidaan silti ratkaista poistamalla tämän selaimen rekisteriavain ja käynnistämällä laite uudelleen. Huomaa kuitenkin, että tämä saattaa poistaa selaimen avaamiseen tai aloittamiseen liittyvät määritykset.
Teemme töitä ongelman ratkaisemiseksi. Päivitys tulee saataville ohjelmiston tulevassa versiossa.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Käyttöjärjestelmän näköistiedostojen offline-ylläpidon edellytys:

Varmista, että kuvassa on KB5030216 (12.9.2023) tai uudempi kumulatiivinen päivitys. Jos näin ei ole, asenna se offline-tietovälineeseen ennen uusimman päivityksen asentamista. Tämä uusin kumulatiivinen päivitys päivittää SSU-version versioon 20348.1960. Tämä on SSU:n vähimmäisversio, joka sinulla on oltava virheen 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) estämiseksi.

Asenna tämä päivitys

Julkaisukanava Käytettävissä Seuraava vaihe
Windows Update ja Microsoft Update Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Windows Update for Business Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti määritettyjen käytäntöjen mukaisesti.
Microsoft Update -luettelo Kyllä Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS) Kyllä Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti:
Tuote: Microsoft Server -käyttöjärjestelmä-21H2
Luokittelu: Tietoturvapäivitykset

Huomautus

  • Jos haluat poistaa LCU:n
  • Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
  • Erillisen asennusohjelman ( Windows Updatewusa.exe ) suorittaminen yhdistetynpaketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5034129 tiedostojen tiedot.

Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n version 20348.2200 tiedostojen tiedot.