Huomautus
- Tietoja Windows Update -terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisista laatupäivitystyypeistä. Yleiskatsauksen Windows Server 2022:sta löydät sen päivityshistoriasivulta.
- Huomautus Seuraa @WindowsUpdate saadaksesi selville, milloin uutta sisältöä julkaistaan Windows-julkaisun kunnon koontinäyttöön.
Parannuksia
Tämä tietoturvapäivitys sisältää laatuparannuksia. Kun asennat tämän KB:n:
Tämä päivitys korjaa tunnetun ongelman, joka voi vaikuttaa toimialueen ohjauskoneisiin. NTLM-todennusliikenne voi lisääntyä.
Tämä päivitys korjaa IE-tilaan vaikuttavan ongelman. Verkkosivu lakkaa toimimasta odotetulla tavalla, kun modaalinen valintaikkuna on avoinna.
Tämä päivitys korjaa ongelman, joka vaikuttaa IE-tilaan. Se lakkaa vastaamasta. Näin tapahtuu, jos painat vasenta nuolinäppäintä, kun kohdistus on tyhjässä tekstiruudussa ja sirkumfleksien selaaminen on käytössä.
Tämä päivitys korjaa ongelman, joka vaikuttaa Wi-Fi Protected Access 3 (WPA3) -kohteeseen ryhmäkäytäntö editorissa. HTML-esikatselun hahmontaminen epäonnistuu.
Tämä päivitys korjaa ongelman, joka vaikuttaa palvelimeen sen jälkeen, kun poistat sen toimialueesta. Get-LocalGroupMember-cmdlet-komento palauttaa poikkeuksen. Näin tapahtuu, jos paikallisissa ryhmissä on toimialuejäseniä.
Tämä päivitys vaikuttaa seuraavan suojatun tietueen 3 (NSEC3) kelpoisuuden tarkistamiseen rekursiivisessa selvitysohjelmassa. Sen raja on nyt 1 000 laskutoimitusta. Yksi laskenta vastaa yhden tarran validointia yhdellä iteraatiolla. DNS-palvelimen järjestelmänvalvojat voivat muuttaa laskemisten oletusmäärää. Voit tehdä tämän alla olevan rekisteriasetuksen avulla.
- Nimi: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
- Tyyppi: DWORD
- Oletus: 1000
- Enintään: 9600
- Min: 1
Tämä päivitys korjaa verkkoon liittyvän ongelman. Virhe ilmenee, kun tunnistetiedot vanhenevat.
Tämä päivitys korjaa ongelman, joka ilmenee ladattaessa ylhäältä alas -bittikarttaa LoadImage() -komennolla. Jos bittikartalla on negatiivinen korkeus, kuva ei lataudu ja funktio palauttaa NULL-arvon.
Tämä päivitys sisältää neljännesvuosittain muutoksia Windows-ytimen haavoittuvien ohjainten estoluetteloon (DriverSiPolicy.p7b). Se täydentää niiden ohjaimien luetteloa, jotka ovat alttiina tuo omalle uhkille ohjaimesi (BYOVD) -hyökkäyksille.
Tämä päivitys korjaa ongelman, joka koskee työasemaa, joka ei ole toimialueessa. Kun muodostat siitä yhteyden jaettuun resurssiin ja käytät IPV6-osoitetta, näyttöön tulee virhesanoma "ERROR_BAD_NET_NAME".
Tämä päivitys korjaa tunnetun ongelman, joka saattaa aiheuttaa VPN-yhteyden katkeamisen. Tämä tapahtuu, kun olet asentanut 9. huhtikuuta 2024 tai uudemman päivityksen.
Tämä päivitys korjaa ongelman, joka saattaa vaikuttaa virtuaalisen suojatun tilan (VSM) skenaarioihin. Ne voivat epäonnistua. Näitä skenaarioita ovat VPN, Windows Hello, Credential Guard ja Key Guard.
Tämä päivitys korjaa ongelman, joka vaikuttaa ryhmäkäytäntö kansion uudelleenohjaukseen monipuuryhmäisessä käyttöönotossa. Ongelma estää sinua valitsemasta ryhmätiliä kohdetoimialueelta. Tämän vuoksi et voi käyttää kansioiden uudelleenohjauksen lisäasetuksia kyseisessä toimialueessa. Tämä ongelma ilmenee, kun kohdetoimialueella on yksisuuntainen luottamussuhde järjestelmänvalvojan käyttäjän toimialueen kanssa. Tämä ongelma koskee kaikkia parannetun suojauksen Hallinta-ympäristön (ESAE), Hardened Forests (HF) tai Privileged Access Management (PAM) -käyttöönottoja.
Tämä päivitys vaikuttaa Windows Defenderin sovellushallintaan (WDAC). Päivitys korjaa ongelman, joka saattaa aiheuttaa joidenkin sovellusten kaatumisen WDAC-sovellustunnuskäytäntöjä käytettäessä.
Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.
Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja toukokuun 2024 tietoturva-Päivitykset.
Windows Server 2022:n ylläpitopinon päivitys – 20348.2461
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
| Oire | Ongelman kiertotapa |
|---|---|
| Tämän päivityksen asentamisen jälkeen et ehkä voi vaihtaa käyttäjätilisi profiilikuvaa. Kun yrität vaihtaa profiilikuvan valitsemalla painikkeen Aloitusasetukset>>Tili>Omat tiedot, ja kohdassa Luo kuva napsauttamalla Selaa, saatat saada virhesanoman, jossa on virhekoodi 0x80070520. | Lisätutkimusten jälkeen päättelimme, että ongelmalla on hyvin rajallinen tai ei lainkaan vaikutusta tähän Windows-versioon. Jos kohtaat tämän ongelman laitteessasi, ota yhteyttä Windows-tukeen saadaksesi apua. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.
Käyttöjärjestelmän näköistiedostojen offline-ylläpidon edellytys:
Varmista, että kuvassa on KB5030216 (12.9.2023) tai uudempi kumulatiivinen päivitys. Jos näin ei ole, asenna se offline-tietovälineeseen ennen uusimman päivityksen asentamista. Tämä uusin kumulatiivinen päivitys päivittää SSU-version versioon 20348.1960. Tämä on SSU:n vähimmäisversio, joka sinulla on oltava virheen 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) estämiseksi.
Asenna tämä päivitys
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update ja Microsoft Update | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
| Windows Update for Business | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti määritettyjen käytäntöjen mukaisesti. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. |
| Windows Server Update Services (WSUS) | Kyllä | Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Microsoft Server -käyttöjärjestelmä-21H2 Luokittelu: Tietoturvapäivitykset |
Huomautus
- Jos haluat poistaa LCU:n
- Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
- Erillisen asennusohjelman ( Windows Updatewusa.exe ) suorittaminen yhdistetynpaketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5037782 tiedostojen tiedot.
Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n version 20348.2461 tiedostojen tiedot.