9. heinäkuuta 2024 – KB5040437 (käyttöjärjestelmän koontiversio 20348.2582)

Parannuksia

Tämä tietoturvapäivitys sisältää laatuparannuksia. Alla on yhteenveto tärkeimmistä ongelmista, jotka tämä päivitys korjaa, kun asennat tämän KB-päivityksen. Jos ohjelmassa on uusia ominaisuuksia, myös ne luetellaan luettelossa. Hakasulkeissa oleva lihavoitu teksti ilmaisee dokumentoitavan muutoksen kohteen tai alueen.

• [Puuttuvat sovellukset ja ominaisuudet] Jotkin sovellukset ja ominaisuudet puuttuvat Windows 11:een päivittämisen jälkeen.
• [Kaksinkertainen merkistön alue] Tämä päivitys lisää uusia alueita kaksinkertaiseen merkistöalueeseen. Näin varmistetaan, että PowerShell-konsoli tunnistaa ja käsittelee ne oikealla tavalla.
• [Kirjoitustuki (IME)] Ehdokasluettelo ei näy tai näkyy väärässä kohdassa.
• [Windows Presentation Foundation (WPF)] Väärin muodostunut HID (Human Interface Device) -kuvain saa WPF:n lakkaamaan vastaamasta.
• [Etätyöpöytäistunnon isäntä (RDSH)] Käyttäjät eivät voi muodostaa yhteyttä RDSH-verkkoon. Tämä johtuu siitä, että dwm.exe lakkaa vastaamasta.
• [MultiPoint Server -etätyöpöytä] Kilpailutilanne saa palvelun lakkaamaan vastaamasta.
• [Windowsin paikallisen järjestelmänvalvojan salasanaratkaisu (LAPS)] Sen todennuksen jälkeisiä toimintoja (PAA) ei suoriteta lisäajan lopussa. Ne ilmenevät uudelleenkäynnistyksen yhteydessä.
• [Remote Authentication Dial-In User Service (RADIUS) -protokolla] Tämä ongelma liittyy MD5-törmäyksiin. Lisätietoja on artikkelissa KB5040268.
• [BitLocker] Tämä päivitys lisää PCR 4:n PCR 7:ään ja 11:een suojatun käynnistyksen oletusvahvistusprofiilia varten. Katso lisätietoja kohdasta CVE-2024-38058 .
• Tämä päivitys muuttaa tapaa, jolla IT-järjestelmänvalvojan tulee määrittää etäpolkuja tiedostojen pikakuvakkeille (. LNK-tiedostot). Määritys edellyttää nyt "Salli etäpolkujen käyttö tiedostojen pikakuvakkeissa" -käytännön määrittämistä. Jos et määritä tätä käytäntöä, aloitusvalikon, Windowsin työpöydän tai tehtäväpalkin kuvakkeita ei voi hahmontaa tämän päivityksen tai myöhempien päivitysten asentamisen jälkeen.

Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.

Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja heinäkuun 2024 tietoturva-Päivitykset.

Windows Server 2022 ylläpitopinon päivitys (KB5040571) – 20348.2571

Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire	Ongelman kiertotapa
Tämän päivityksen asentamisen jälkeen et ehkä voi vaihtaa käyttäjätilisi profiilikuvaa. Kun yrität vaihtaa profiilikuvan valitsemalla painikkeen Aloitusasetukset>>Tili>Omat tiedot, ja kohdassa Luo kuva napsauttamalla Selaa, saatat saada virhesanoman, jossa on virhekoodi 0x80070520.	Lisätutkimusten jälkeen päättelimme, että ongelmalla on hyvin rajallinen tai ei lainkaan vaikutusta tähän Windows-versioon. Jos kohtaat tämän ongelman laitteessasi, ota yhteyttä Windows-tukeen saadaksesi apua.
Laitteissa voi esiintyä ongelmia Microsoft 365 Defenderiä käytettäessä. Verkon tunnistus- ja vastauspalvelussa (NDR) voi ilmetä ongelmia, jotka johtavat verkkotietojen raportoinnin keskeytymiseen. IT-järjestelmänvalvojat voivat vahvistaa, että tämä ongelma koskee heitä, tarkistamalla ilmoituksen Microsoft 365 -hallintakeskuksen Palvelun kunto -sivulta. NDR-palvelun tila näytetään myös Palvelun kunto -sivulla.	Tämä ongelma on korjattu versiossa KB5041160.
Windowsin 9. heinäkuuta 2024 julkaistun suojauspäivityksen asentamisen jälkeen saatat nähdä BitLocker-palautusnäytön laitteen käynnistämisen yhteydessä. Tämä näyttö ei yleensä näy Windows-päivityksen jälkeen. Tämä ongelma ilmenee todennäköisemmin, jos Laitesalaus-asetus on otettu käyttöön Tietosuoja & Tietoturva>-kohdan Asetukset-valikossa. Ongelman vuoksi sinua saatetaan pyytää antamaan Microsoft-tilisi palautusavain aseman lukituksen avaamiseksi	Tämä ongelma on korjattu versiossa KB5041160.
9. heinäkuuta 2024 tai sen jälkeen julkaistun Windows-päivityksen asentamisen jälkeen Windows-palvelimilla saattaa olla vaikutusta koko organisaation etätyöpöytäyhteyksiin. Ongelma saattaa esiintyä, jos etätyöpöydän yhdyskäytävässä käytetään vanhaa protokollaa (Etätyöpöytäkutsu HTTP-protokollan yli). Tämän seurauksena etätyöpöytäyhteydet saattavat keskeytyä. Ongelma saattaa toistua ajoittain, esimerkiksi 30 minuutin välein. Tällöin kirjautumisistunnot menetetään ja käyttäjien on muodostettava yhteys palvelimeen uudelleen. IT-järjestelmänvalvojat voivat seurata tätä TSGateway-palvelun lopettamisena, joka lakkaa vastaamasta poikkeuskoodilla 0xc0000005.	Tämä ongelma on korjattu versiossa KB5044281.
Tämän päivityksen asentamisen jälkeen Kubernetes-säilöverkot eivät ehkä toimi odotetulla tavalla, mikä estää säilöjä pääsemästä ulkoisiin verkkoihin tai kommunikoimasta podien välillä. Se saattaa vaikuttaa käyttäjiin, jotka määrittävät säilöverkkoja kehitys- tai tuotantoesiintymissä käyttämällä Calicoa Server 2022:ssa. Säilöt, joita ongelma koskee, eivät muodosta Internet-yhteyttä, ja liikenne estetään isäntälaitteiden palomuurissa. Käyttäjät saattavat havaita virheitä, kuten Yleinen virhe, kun he lähettävät säilöstä ping-kutsun ulkoisiin osoitteisiin, kuten microsoft.com. Tämä ongelma ei todennäköisesti vaikuta People -laitteisiin, joissa on Windows Home- tai Pro-versio, koska tämä ongelma vaikuttaa pääasiassa palvelimiin ja yritysympäristöihin, jotka käyttävät säilöverkkoa.	Tämä ongelma on korjattu versiossa KB5044281.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Käyttöjärjestelmän näköistiedostojen offline-ylläpidon edellytys:

Varmista, että kuvassa on KB5030216 (12.9.2023) tai uudempi kumulatiivinen päivitys. Jos näin ei ole, asenna se offline-tietovälineeseen ennen uusimman päivityksen asentamista. Tämä uusin kumulatiivinen päivitys päivittää SSU-version versioon 20348.1960. Tämä on SSU:n vähimmäisversio, joka sinulla on oltava virheen 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) estämiseksi.

Asenna tämä päivitys

Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.

---

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5040437 tiedostojen tiedot.

Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU (KB5040571) -version 20348.2571 tiedostojen tiedot.