13. helmikuuta 2024 julkaistu suojauspäivitys (KB5034770)

Parannuksia 

Tämä tietoturvapäivitys sisältää laatuparannuksia. Kun asennat tämän KB:n: 

• Tämä päivitys korjaa ongelman, joka vaikuttaa etämuistin käytön (RDMA) suorituskykylaskuriin. Ne eivät palauta verkkotietoja virtuaalikoneissa oikealla tavalla.

• Tämä päivitys korjaa ongelman, joka vaikuttaa fontdrvhost.exe. Se lakkaa vastaamasta, kun käytät Compact Font Format version 2 (CFF2) fontteja.

• Tämä päivitys korjaa muistivuodonctfmon.exe.

• Tämä päivitys korjaa muistivuodonTextInputHost.exe.

• Tämä päivitys korjaa ongelman, joka vaikuttaa suojattuun sisältöön. Se estää prosessienvälisten ikkunoiden luomisen. Tämän päivityksen ansiosta voit jatkaa prosessin ulkopuolisen isännöinnin käyttöä esimerkiksi WebView2:ssa suojatuissa ylätason ikkunoissa.

• Tämä päivitys korjaa ongelman, joka vaikuttaa kosketusnäyttöihin. Ne eivät toimi oikein, kun käytät useampaa kuin yhtä näyttöä.

• Tämä päivitys korjaa ongelman, joka vaikuttaa Windows Defender sovellushallintaan (WDAC). Sen Salli-käytännöt saattavat estää joidenkin binaaritiedostojen suorittamisen.

• Tämä päivitys vaikuttaa Unified Extensible Firmware Interface (UEFI) Secure Boot -järjestelmiin. Se lisää uudistetun allekirjoitusvarmenteen suojatun käynnistyksen DB-muuttujaan. Voit nyt valita tämän muutoksen. Lisätietoja on artikkelissa KB5036210.

• Tämä päivitys korjaa ongelman, joka vaikuttaa laitteen metatietojen lataamiseen. Lataukset Windowsin metatiedoista ja Internet-palveluista (WMIS) HTTPS:n kautta ovat nyt turvallisempia.

• Tämä päivitys korjaa ongelman, joka vaikuttaa paikallisen suojauksen myöntäjän alijärjestelmäpalveluun (LSASS). Se saattaa lakata toimimasta. Tämä tapahtuu, kun käytät Active Directory -tietokantaa.

• Tämä päivitys sisältää neljännesvuosittaiset muutokset Windows Kernel Vulnerable Driver Blocklist -tiedostoon DriverSiPolicy.p7b. Se lisää luetteloon ohjaimet, jotka ovat vaarassa saada Oman haavoittuvan ohjaimen (BYOVD) hyökkäykset.

• Tämä päivitys korjaa ongelman, joka vaikuttaa varmenteen myöntäjän laajennukseen. Delta CRL -vaihtoehtoa ei voi valita. Tämä estää delta-crls-osoitteiden julkaisemisen GUI-tunnuksen avulla.

• Tämä päivitys korjaa ongelman, joka vaikuttaa paikalliseen tiliin. Et voi kirjautua sisään tilille, jota Windows LAPS hallitsee. Näin tapahtuu, jos määrität "Edellytä älykorttia vuorovaikutteista kirjautumista varten" -käytännön.

• Tämä päivitys korjaa ongelman, joka vaikuttaa Server Message Block (SMB) -yhteyksiin. Ne katkaisevat yhteyden, kun kaikki seuraavat kohdat täyttyvät:

  • Asiakas- ja palvelinsalausluetteloa muutetaan oletusarvoista.

  • Asiakasohjelmalla ja palvelimella ei ole yhteistä salakirjoitusta.

  • SMB-salaus ei ole käytössä.

  • Monikanavainen määritys, kuten RDMA, on käytössä.

• Päivitys korjaa ongelman, joka vaikuttaa SMB:hen quick UDP Internet Connection (QUIC) -yhteyden kautta. Se lakkaa vastaamasta, jos portti 445 on estetty.

• Tämä päivitys muuttaa active directory -käyttäjien & tietokoneiden asetusta. Laajennus käyttää nyt oletusarvoisesti vahvaa X509IssuerSerialNumber-varmenteiden yhdistämismääritystä. Se ei käytä heikkoa x509IssuerSubject-kartoitusta.

• Tämä päivitys korjaa ongelman, joka vaikuttaa klustereihin. Se estää klusterin rekisteröinnin Network ATC:n avulla. Tämä tapahtuu sen jälkeen, kun olet määrittänyt välityspalvelimen käyttämään verkon ATC-verkkoa. Ongelma myös estää esimääritetyn välityspalvelimen määrityksen tyhjenemisen.

• Tämä päivitys korjaa tunnetun ongelman, joka vaikuttaa chromium-pohjaisiin selaimiin, kuten Microsoft Edgeen. Ne eivät ehkä avaudu oikein. Ne saattavat myös näyttää valkoisen näytön ja lopettaa vastaamisen, kun avaat ne. Tämä ongelma saattaa ilmetä myös laitteissa, joissa on selainkohtaisia näköistiedoston suoritusasetuksia (IFEO). Kun chromium-pohjaisen selaimen merkintä on Windowsin rekisterissä, ongelma voi ilmetä.

Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja helmikuun 2024 suojaus Päivitykset. 

PalaaMinen Azure Stack HCI -dokumentaatiosivustoon

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Microsoftilla ei ole tiedossa tähän päivitykseen liittyviä ongelmia.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft yhdistää nyt käyttöjärjestelmäsi uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.

Lisätietoja LCU:n asentamisesta Azure Stack HCI -klusteriin on artikkelissa Azure Stack HCI -klustereiden päivittäminen.

Asenna tämä päivitys

Tiedostojen tiedot

Saat luettelon tämän päivityksen tiedostoista lataamalla kumulatiivisen päivityksen tiedostojen tiedot 5034770.

Saat luettelon ylläpitopinon päivityksessä olevista tiedostoista lataamalla SSU-version 20349.2305 tiedostojen tiedot.