11. kesäkuuta 2024 –KB5039213 (käyttöjärjestelmän koontiversio 22000.3019)

Käytetään kohteeseen
Windows 11 version 21H2, all editions

Huomautus

Vihje

Etsitkö tämän kuun videota? Se on nyt artikkelissa Windows 11:n versioille 22H2 ja 23H2.

Kohokohdat

  • Tämä päivitys korjaa Windows-käyttöjärjestelmän suojausongelmat.

Parannuksia

Tämä suojauspäivitys sisältää parannuksia. Kun asennat tämän KB:n:

  • Uutta! Tämä päivitys vaikuttaa Server Message Block (SMB) -estoon nopeiden UDP-Internet-yhteyksien (QUIC) kautta. Se ottaa käyttöön SMB over QUIC -asiakkaan varmennetodennusominaisuuden. Sen avulla järjestelmänvalvojat voivat rajoittaa, mitkä asiakkaat voivat käyttää SMB:tä QUIC-palvelinten kautta. Lisätietoja on artikkelissa SMB over QUIC -asiakkaan käytönvalvonnan määrittäminen Windows Server.
  • Tämä päivitys vaikuttaa Windowsincurl.exe versioon. Versionumero on nyt 8.7.1.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa lsass.exe. Se lakkaa vastaamasta. Tämä tapahtuu, kun olet asentanut huhtikuun 2024 tietoturvapäivitykset Windows-palvelimille.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa etätyöpöytäistuntoa isännöivään koneeseen. Saat keskeytysvirheen RDR_FILE_SYSTEM (0x27). Tämän vuoksi kaikki käyttäjät kirjataan ulos koneelta.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa Microsoft Entra ID -tiliin. Laitteet eivät voi todentaa toista. Tämä tapahtuu 13. marraskuuta 2023 päivätyn Windows-päivityksen asentamisen jälkeen.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa Suoratallennustila (S2D) ja Remote Direct Memory Access (RDMA) -toimintoihin. Kun käytät niitä SMBdirectin kanssa verkoissasi, verkot epäonnistuvat. Menetät myös mahdollisuuden hallita klustereita.
  • Tämä päivitys korjaa säilöihin liittyvän ongelman. Ne eivät siirry ContainerCreating-tilaa pidemmälle.
  • Tämä päivitys tuo maa- ja operaattoriasetusten resurssit (COSA) -profiilit ajan tasalle tietyille matkapuhelinoperaattoreille.
  • Tämä päivitys korjaa ongelman, joka saattaa estää järjestelmän palautumisen horrostilasta. Tämä tapahtuu, kun otat BitLockerin käyttöön.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa Windows Defenderin sovellushallintaan (WDAC). Ongelma kopioi allekirjoittamattomat WDAC-käytännöt EFI (Extensible Firmware Interface) -levyosioon. Se on varattu allekirjoitetuille käytännöille.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa parannettuun nopeaan yhteyden muodostamiseen. Se epäonnistuu. Näin tapahtuu, kun käytät sitä kolmannen osapuolen RDP-etätyöpöytäprotokollapalveluntarjoajien kanssa.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa dsamain.exe. Se lakkaa vastaamasta. Näin tapahtuu, kun Knowledge Consistency Checker (KCC) suorittaa arviointeja.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa lsass.exe. Se vuotaa muistia. Tämä tapahtuu paikallisen suojaustoiminnon (toimialuekäytäntö) etäprotokollan LSARPC () aikana.
  • Tämä päivitys korjaa pilvitiedostoon liittyvän ongelman. Windows poistaa sen, vaikka pilvipalvelu on peruuttanut poistopyynnön.
  • Tästä päivityksestä alkaen Resurssienhallinta lisää Mark of the Web (MoTW) -tunnisteen tiedostoihin ja kansioihin, jotka tulevat epäluotettavista sijainneista. Kun MapUrlToZone luokittelee tiedoston Internet-luokkaan, myös kyseinen tiedosto saa tämän tunnisteen. Tämän muutoksen vuoksi "LastWriteTime"-aikaleima päivittyy. Tämä voi vaikuttaa joihinkin skenaarioihin, joissa käytetään tiedostojen kopiointitoimintoja.

Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.

Lisätietoja tietoturva-aukoista on suojauspäivitysoppaan verkkosivustolla ja kesäkuun 2024 tietoturva-Päivitykset.

Windows 11 ylläpitopinon päivitys (KB5039344) – 22000.3010

Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Koskee seuraavia Oire Ongelman kiertotapa
Kaikki käyttäjät Tämän päivityksen asentamisen jälkeen et ehkä voi vaihtaa käyttäjätilisi profiilikuvaa. Kun yrität vaihtaa profiilikuvan valitsemalla painikkeen Aloitusasetukset>> Tilit>Omat tiedot ja valitsemalla sitten Valitse tiedosto, saatat saada virhesanoman ja virhekoodin 0x80070520. Lisätutkimusten jälkeen päättelimme, että ongelmalla on hyvin rajallinen tai ei lainkaan vaikutusta tähän Windows-versioon. Jos kohtaat tämän ongelman Windows 11:n versiossa 21H2 laitteessa, ota yhteyttä Windows-tukeen saadaksesi apua.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft yhdistää käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Asenna tämä päivitys

Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.

Käytettävissä Seuraava vaihe
Kyllä Ei mitään. Windows Update ja Microsoft Update lataavat ja asentavat tämän päivityksen automaattisesti.

Huomautus

  • Jos haluat poistaa LCU:n
  • Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
  • Erillisen asennusohjelman ( Windows Updatewusa.exe ) suorittaminen yhdistetynpaketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5039213 tiedostojen tiedot.

Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU (KB5039344) -version 22000.3010 tiedostojen tiedot.