Huomautus
9/26/23
TÄRKEÄÄ 26. syyskuuta 2023 jälkeen Windows 11:n versiolle 21H2 ei ole enää valinnaiset, muita kuin suojauksen esikatselujulkaisuja. Vain kumulatiiviset kuukausittaiset suojauspäivitykset jatkuvat Windows 11:n version 21H2 tuetuille versioille.
Huomautus
-
PÄIVITETTY 10.10.2023
MUISTUTUS Joidenkin Windows 11:n version 21H2 versioiden tuki päättyy tänään 10. lokakuuta 2023. Nämä ovat Home, Pro, Pro Education ja Pro for Workstation. Tämän päivän jälkeen laitteet, joissa on nämä versiot, eivät saa kuukausittaisia suojaus- ja laatupäivityksiä. Nämä päivitykset sisältävät suojauksia uusimmilta tietoturvauhilta. - Tuemme edelleen jäljellä olevia Windows 11:n version 21H2 versioita.
Huomautus
- Tietoja Windows Update -terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisista laatupäivitystyypeistä. Yleiskatsauksen Windows 11 -versiosta 21H2 löydät sen päivityshistoriasivulta.
- Huomautus Seuraa @WindowsUpdate saadaksesi selville, milloin uutta sisältöä julkaistaan Windows-julkaisun kunnon koontinäyttöön.
Vihje
Etsitkö tämän kuun videota? Se on nyt Windows 11:n version 22H2 artikkelissa.
Kohokohdat
- Tämä päivitys korjaa Windows-käyttöjärjestelmän suojausongelmat.
Parannuksia
Tämä suojauspäivitys sisältää parannuksia, jotka sisältyivät päivitykseen KB5030301 (julkaistu 26. syyskuuta 2023). Kun asennat tämän KB:n:
Jos haluat suojautua CVE-2023-44487:ltä, asenna uusin Windows-päivitys. Käyttötapauksesi perusteella voit myös määrittää RST_STREAMS minuuttirajoituksen käyttämällä tämän päivityksen uusia rekisteriavaimia.
Voit luoda DWORD-rekisteriarvot alla olevassa taulukossa seuraavan rekisteriavaimen kohdalle: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Nämä avaimet eivät ole oletusarvoisesti käytettävissä, kun asennat tämän KB:n. Voit luoda niitä tarpeen mukaan uusien arvojen asettamiseksi ympäristöösi.Rekisteriavain Oletusarvo Kelvollinen arvoalue Rekisteriavaimen toiminto Http2MaxClientResetsPerMinute 400 0–65535 Määrittää yhteyden sallitun nollausmäärän (RST_STREAMS) minuutissa. Kun tämä raja saavutetaan, asiakkaalle lähetetään GOAWAY-viesti yhteyttä varten. Http2MaxClientResetsGoaway 1 0-1 Poistaa käytöstä tai ottaa käyttöön GOAWAY-viestin lähettämisen, kun raja on saavutettu. Jos määrität arvoksi 0, yhteys päättyy heti, kun raja-arvo saavutetaan.
Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.
Lisätietoja tietoturva-aukoista on suojauspäivitysoppaan verkkosivustolla ja lokakuun 2023 tietoturva-Päivitykset.
Windows 11:n ylläpitopinon päivitys – 22000.2531
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
| Koskee seuraavia | Oire | Ongelman kiertotapa |
|---|---|---|
| IT-järjestelmänvalvojat | Käytäntöasetusten FixedDrivesEncryptionType- tai SystemDrivesEncryptionType-käytäntöasetusten käyttäminen BitLocker-määrityspalveluntarjoajan (CSP) solmussa mobiililaitteiden hallintasovelluksissa (MDM) saattaa näyttää virheellisesti virheen 65000 Vaadi laitesalaus -asetuksessa joissakin ympäristösi laitteissa. Ympäristöt, joihin tämä vaikuttaa, ovat ne, joiden Pakota aseman salaustyyppi käyttöjärjestelmäasemille- tai Pakota aseman salaus kiinteille asemille -käytännöt on määritetty käyttöön ja valittuna on joko "täysi salaus" tai "vain käytetty tila". Tämä ongelma vaikuttaa Microsoft Intune:ään, mutta ongelma saattaa koskea myös kolmannen osapuolen mobiililaitteiden hallintaa. Tärkeää Tämä ongelma on vain raportointiongelma, eikä se vaikuta aseman salaukseen tai muiden laitteen ongelmien raportointiin, mukaan lukien muut BitLocker-ongelmat. | Tämä ongelma on korjattu versiossa KB5034121. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.
Asenna tämä päivitys
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update ja Microsoft Update | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
| Windows Update for Business | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti määritettyjen käytäntöjen mukaisesti. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. |
| Windows Server Update Services (WSUS) | Kyllä | Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Windows 11 Luokittelu: Tietoturvapäivitykset |
Huomautus
- Jos haluat poistaa LCU:n
- Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
- Erillisen asennusohjelman ( Windows Updatewusa.exe ) suorittaminen yhdistetynpaketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5031358 tiedostojen tiedot.
Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n version 22000.2531 tiedostojen tiedot.