Huomautus
UUSI 3/22/24
TÄRKEÄÄ Jos aiot asentaa tämän päivityksen toimialueen ohjauskoneeseen (DC), suosittelemme, että asennat KB5037422 sen sijaan (22. maaliskuuta 2024). Tämä päivitystiheyden ulkopuolinen lisäpäivitys korjaa tunnetun ongelman, joka vaikuttaa paikallisen suojaustoiminnon alijärjestelmäpalveluun (LSASS). Se saattaa vuotaa muistia toimialueen ohjauskoneissa.
Huomautus
- Tietoja Windows Update -terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisista laatupäivitystyypeistä. Yleiskatsauksen Windows Server 2022:sta löydät sen päivityshistoriasivulta.
- Huomautus Seuraa @WindowsUpdate saadaksesi selville, milloin uutta sisältöä julkaistaan Windows-julkaisun kunnon koontinäyttöön.
Parannuksia
Tämä tietoturvapäivitys sisältää laatuparannuksia. Kun asennat tämän KB:n:
Päivitys vaikuttaa Active Directory -toimialueisiin, jotka isännöivät mobiililaitteiden hallinnan (MDM) palveluntarjoajia. Ne voivat siirtyä yhteensopivuustilasta vahvan varmenteen yhdistämismäärityksen pakotustilaan. Tätä varten he voivat sallia Active Directory Key Distribution Centerin (KDC) lukea käyttäjän suojaustunnisteita (SID) aiheen vaihtoehtoisesta nimestä (SAN). Palvelut voivat sitten täyttää kyseiset arvot. Lisätietoja on ohjeaiheessa:
- KB5014754: Varmennepohjaisen todentamisen muutokset Windowsin toimialueen ohjauskoneissa
- SAN URI:n esikatselu varmenteen vahvaa yhdistämistä varten KB5014754
- CVE-2022-34691,CVE-2022-26931 ja CVE-2022-26923
Tämä päivitys korjaa kosketusnäppäimistöön liittyvän ongelman. Se ei välttämättä näy käyttöönottokokemuksen (OOBE) aikana.
Tämä päivitys korjaa ongelman, jonka vuoksi vianmääritysprosessi epäonnistuu. Näin tapahtuu, kun käytät Tukipyyntö-sovellusta.
Tämä päivitys korjaa ongelman, joka vaikuttaa etätyöpöydän verkkotodentamiseen. Et ehkä voi muodostaa yhteyttä maakohtaisiin pilvipalvelujen päätepisteisiin.
Tämä päivitys vaikuttaa HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell -kansioihin. Laitteesi voi nyt määrittää oikeat oletuskäyttöoikeudet ja ylläpitää niitä.
Tämä päivitys korjaa muistin varausongelman isäntäverkkopalvelussa (HNS). Se aiheuttaa suurta muistin käyttöä. Se vaikuttaa myös palveluiden ja podien käyttöönottoon.
Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.
Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja maaliskuun 2024 tietoturva-Päivitykset.
Windows Server 2022:n ylläpitopinon päivitys – 20348.2334
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
| Oire | Ongelman kiertotapa |
|---|---|
| Tämän päivityksen asentamisen jälkeen paikallisen suojaustoiminnon alijärjestelmäpalvelussa (LSASS) saattaa esiintyä muistivuoto toimialueen ohjauskoneissa. Tämä havaitaan, kun paikalliset ja pilvipohjaiset Active Directory -toimialueen ohjauskoneet palvelevat Kerberos-todennuspyyntöjä. Äärimmäiset muistivuodot voivat aiheuttaa LSASS:n kaatumisen, mikä aiheuttaa pohjana olevien toimialueen ohjauskoneiden ajoittamattoman uudelleenkäynnistyksen. |
Tämä ongelma on korjattu KB5037422. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.
Käyttöjärjestelmän näköistiedostojen offline-ylläpidon edellytys:
Varmista, että kuvassa on KB5030216 (12.9.2023) tai uudempi kumulatiivinen päivitys. Jos näin ei ole, asenna se offline-tietovälineeseen ennen uusimman päivityksen asentamista. Tämä uusin kumulatiivinen päivitys päivittää SSU-version versioon 20348.1960. Tämä on SSU:n vähimmäisversio, joka sinulla on oltava virheen 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) estämiseksi.
Asenna tämä päivitys
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update ja Microsoft Update | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
| Windows Update for Business | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti määritettyjen käytäntöjen mukaisesti. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. |
| Windows Server Update Services (WSUS) | Kyllä | Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Microsoft Server -käyttöjärjestelmä-21H2 Luokittelu: Tietoturvapäivitykset |
Huomautus
- Jos haluat poistaa LCU:n
- Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
- Erillisen asennusohjelman ( Windows Updatewusa.exe ) suorittaminen yhdistetynpaketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5035857 tiedostojen tiedot.
Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n version 20348.2334 tiedostojen tiedot.