12 במרץ 2024 - KB5035857 (גירסת Build של מערכת ההפעלה 20348.2340)
Applies To
Windows Server 2022תאריך הפצה:
12/03/2024
גירסה:
גירסת Build של מערכת ההפעלה 20348.2340
חדש 22/3/24 חשוב אם בכוונתך להתקין עדכון זה בבקר תחום (DC), מומלץ להתקין את העדכון במקום KB5037422 (22 במרץ 2024). עדכון זה מחוץ ללהקה מטפל בבעיה ידועה שמשפיעה על שירות מערכת המשנה של רשות האבטחה המקומית (LSASS). ייתכן שדליפת זיכרון במחשבי PC.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. לקבלת מבט כולל על Windows Server 2022, עיין בדף היסטוריית העדכונים שלו.
הערהבצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם לוח המחוונים של תקינות ההפצה של Windows.
שיפורים
עדכון אבטחה זה כולל שיפורי איכות. בעת התקנת KB זה:
-
העדכון משפיע על תחומי Active Directory המארחים ספקי ניהול מכשירים ניידים (MDM). הם יכולים לעבור מ"מצב תאימות" למיפוי האישור החזק "מצב אכיפה". לשם כך, הם יכולים לאפשר למרכז הפצה של מפתח Active Directory (KDC) לקרוא מזהי אבטחה של משתמשים (SID) משם חלופי של נושא (SAN). לאחר מכן, הספקים יוכלו לאכלס ערכים אלה. לקבלת מידע נוסף, ראה:
-
KB5014754: שינויי אימות מבוססי-אישורים בבקרי התחום של Windows
-
תצוגה מקדימה של SAN URI עבור מיפוי חזק של אישורים עבור KB5014754
-
-
עדכון זה מטפל בבעיה שמשפיעה על מקלדת המגע. ייתכן שהוא לא יוצג במהלך חוויה מוצר מוצר (OOBE).
-
עדכון זה מטפל בבעיה שגורמת לתהליך פתרון הבעיות להיכשל. מצב זה מתרחש בעת שימוש באפליקציה 'קבלת עזרה'.
-
עדכון זה מטפל בבעיה שמשפיעה על אימות אינטרנט של שולחן עבודה מרוחק. ייתכן שלא תוכל להתחבר ל נקודות קצה ריבונות בענן.
-
עדכון זה משפיע על HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders. המכשיר שלך יכול כעת להגדיר ולתחזק את הרשאות ברירת המחדל הנכונות.
-
עדכון זה מטפל בבעיית הקצאת זיכרון בשירות הרשת המארחת (HNS). היא גורמת לשימוש גבוה בזיכרון. היא משפיעה גם על פריסת השירות והפוד.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכון האבטחה ובמדריך האבטחה של מרץ 2024, עדכונים.
עדכון מערום השירות של Windows Server 2022 - 20348.2334
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.
בעיות ידועות בעדכון זה
|
תסמין |
פתרון עוקף |
|---|---|
|
לאחר התקנת עדכון זה, שירות מערכות המשנה של רשות האבטחה המקומית (LSASS) עשוי להיתקל בדליפת זיכרון בבקרי תחום (DCs). זוהתה כאשר בקשות האימות של שירות Kerberos של Active Directory Domain Controllers מבוססות-ענן בסביבה המקומית ובענן. דליפות זיכרון קיצוניות עלולות לגרום לקריסת LSASS, מה שמפעיל אתחול מחדש לא מתוזמן של בקרי תחום (DCs) המשמשים בסיס. |
בעיה זו טופלה ב- KB5037422. |
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.
דרישה מוקדמת לשירות תמונות לא מקוון של מערכת ההפעלה:
ודא שהתמונה שלך כוללת את KB5030216 (12/09/2023) או LCU מאוחר יותר. אם לא, התקן אותו במדיה הלא מקוונת לפני שתתקין את העדכון האחרון. עדכון LCU זה מעדכן את גירסת ה- SSU ל- 20348.1960. זו גירסת ה- SSU המינימלית שאתה צריך כדי למנוע שגיאת 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
התקנת עדכון זה
|
ערוץ הפצה |
זמין |
השלבים הבאים |
|
Windows Update ו- Microsoft Update |
כן |
ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
|
Windows Update לעסקים |
כן |
ללא. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה. |
|
Microsoft Update Catalog |
כן |
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog. |
|
Windows Server Update Services (WSUS) |
כן |
עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: מערכת הפעלה של Microsoft Server-21H2 סיווג: עדכוני אבטחה |
אם ברצונך להסיר את ה- LCU
כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5035857.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסה 20348.2334.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
