הערה
- לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows Server 2022, עיין בדף היסטוריית העדכונים שלו.
- הערה עקוב אחר @WindowsUpdate כדי לגלות מתי תוכן חדש מפורסם בלוח המחוונים של תקינות ההפצה של Windows.
שיפורים
עדכון אבטחה זה כולל שיפורי איכות. בעת התקנת KB זה:
עדכון זה מטפל בבעיה שמשפיעה על מוני ביצועים של גישה ישירה מרחוק לזיכרון (RDMA). הם לא מחזירים נתוני רשת במחשבים וירטואליים בדרך הנכונה.
עדכון זה מטפל בבעיה שמשפיעה על fontdrvhost.exe. הוא מפסיק להגיב בעת שימוש בגופנים של תבנית גופן קומפקטית מגירסה 2 (CFF2).
עדכון זה מטפל בדליפת זיכרון ב ctfmon.exe.
עדכון זה מטפל בדליפת זיכרון ב TextInputHost.exe.
עדכון זה מטפל בבעיה שמשפיעה על תוכן מוגן. זה מונע את היצירה של חלונות חוצי תהליכים. בגלל העדכון הזה, אתם יכולים להמשיך להשתמש באחסון מחוץ לתהליך לדברים כמו WebView2 תחת חלונות מוגנים ברמה העליונה.
עדכון זה מטפל בבעיה שמשפיעה על מסכי מגע. הם אינם פועלים כראוי בעת שימוש ביותר מצג אחד.
עדכון זה מטפל בבעיה שמשפיעה על בקרת האפליקציות של Windows Defender (WDAC). מדיניות ה"אפשר" שלה עלולה לחסום כמה קבצים בינאריים מלרוץ.
עדכון זה משפיע על מערכות אתחול מאובטח של ממשק קושחה מורחב מאוחד (UEFI). הוא מוסיף אישור חתימה מחודש למשתנה Secure Boot DB. כעת באפשרותך לבחור בשינוי זה. לקבלת פרטים נוספים, ראה KB5036210.
עדכון זה מטפל בבעיה המשפיעה על ההורדה של מטה-נתונים של מכשיר. הורדות מהמטה-נתונים של Windows ומשירותי אינטרנט (WMIS) באמצעות HTTPS מאובטחות יותר כעת.
עדכון זה מטפל בבעיה שמשפיעה על שירות מערכות המשנה של רשות האבטחה המקומית (LSASS). ייתכן שהוא יפסיק לעבוד. בעיה זו מתרחשת בעת גישה למסד הנתונים של Active Directory.
עדכון זה כולל שינויים רבעוניים בקובץ רשימת החסימה של מנהלי התקנים פגיעים בליבת Windows, DriverSiPolicy.p7b. זה מוסיף לרשימת הנהגים הנמצאים בסיכון להתקפות Bring Your Own Vulnerability Driver (BYOVD).
עדכון זה מטפל בבעיה שמשפיעה על יישום ה- Snap-in 'רשות אישורים'. לא ניתן לבחור באפשרות "Delta CRL". פעולה זו מונעת ממך להשתמש בממשק המשתמש הגרפי לפרסום רשימות CRL של דלתא.
עדכון זה מטפל בבעיה שמשפיעה על חשבון מקומי. אין באפשרותך להיכנס לחשבון שמנוהל על-ידי Windows LAPS. מצב זה מתרחש אם הגדרת את המדיניות "דרוש כרטיס חכם עבור כניסה אינטראקטיבית".
עדכון זה מטפל בבעיה שמשפיעה על חיבורי בלוק הודעת שרת (SMB). הם מתנתקים כאשר כל התנאים הבאים מתקיימים:
- עליך לשנות את רשימת הצופן של הצפנת הלקוח והשרת מתוך ערכי ברירת המחדל.
- אין צפנים משותפים ללקוח ולשרת.
- הצפנת SMB אינה בשימוש.
- קיימת תצורה מרובת ערוצים, כגון RDMA.
העדכון מטפל בבעיה שמשפיעה על SMB דרך חיבור אינטרנט מהיר UDP (QUIC). הוא מפסיק להגיב אם יציאה 445 חסומה.
עדכון זה משנה הגדרה במשתמשי Active Directory & במחשבים. כברירת מחדל, יישום ה- Snap-in משתמש כעת במיפוי אישורים חזק של X509IssuerSerialNumber. הוא אינו משתמש במיפוי החלש של x509IssuerSubject.
עדכון זה מטפל בבעיה ידועה שמשפיעה על דפדפני אינטרנט מבוססי Chromium, כגון Microsoft Edge. ייתכן שהם לא ייפתחו כראוי. הם עשויים גם להציג מסך לבן ולהפסיק להגיב בעת פתיחתם. מכשירים בעלי אפשרויות ביצוע קובצי תמונה (IFEO) ספציפיות לדפדפן עשויים גם הם להיתקל בבעיה זו. כמו כן, כאשר ערך עבור דפדפן מבוסס Chromium נמצא ברישום של Windows, הבעיה עלולה להתרחש.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב עדכונים האבטחה של פברואר 2024.
עדכון מערום מתן שירות של Windows Server 2022 - 20348.2305
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.
בעיות ידועות בעדכון זה
בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
דרישה מוקדמת לשירות תמונות לא מקוון של מערכת הפעלה:
ודא שהתמונה כוללת KB5030216 (09/12/2023) או LCU מאוחר יותר. אם לא, התקן אותו במדיה הלא מקוונת לפני שתתקין את העדכון האחרון. LCU זה מעדכן את גירסת ה- SSU ל- 20348.1960. זוהי גירסת ה- SSU המינימלית הדרושה לך כדי למנוע 0x800f0823 שגיאות (CBS_E_NEW_SERVICING_STACK_REQUIRED).
התקנת עדכון זה
| ערוץ הפצה | זמין | השלבים הבאים |
|---|---|---|
| Windows Update ו- Microsoft Update | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
| Windows Update for Business | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה. |
| Microsoft Update Catalog | כן | כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | כן | עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: מערכת הפעלה של Microsoft Server-21H2 סיווג: עדכוני אבטחה |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5034770.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU - גירסה 20348.2305.