12 במרץ 2024 - KB5035857 (גירסת Build של מערכת ההפעלה 20348.2340)

שיפורים

עדכון אבטחה זה כולל שיפורי איכות. בעת התקנת KB זה:

• העדכון משפיע על תחומי Active Directory המארחים ספקי ניהול מכשירים ניידים (MDM). הם יכולים לעבור מ"מצב תאימות" למיפוי האישור החזק "מצב אכיפה". לשם כך, הם יכולים לאפשר למרכז הפצה של מפתח Active Directory (KDC) לקרוא מזהי אבטחה של משתמשים (SID) משם חלופי של נושא (SAN). לאחר מכן, הספקים יוכלו לאכלס ערכים אלה. לקבלת מידע נוסף, ראה:

  • KB5014754: שינויי אימות מבוססי-אישורים בבקרי התחום של Windows
  • תצוגה מקדימה של SAN URI עבור מיפוי חזק של אישורים עבור KB5014754
  • CVE-2022-34691,CVE-2022-26931 ו- CVE-2022-26923

• עדכון זה מטפל בבעיה שמשפיעה על מקלדת המגע. ייתכן שהוא לא יוצג במהלך חוויה מוצר מוצר (OOBE).

• עדכון זה מטפל בבעיה שגורמת לתהליך פתרון הבעיות להיכשל. מצב זה מתרחש בעת שימוש באפליקציה 'קבלת עזרה'.

• עדכון זה מטפל בבעיה שמשפיעה על אימות אינטרנט של שולחן עבודה מרוחק. ייתכן שלא תוכל להתחבר ל נקודות קצה ריבונות בענן.

• עדכון זה משפיע על HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders. המכשיר שלך יכול כעת להגדיר ולתחזק את הרשאות ברירת המחדל הנכונות.

• עדכון זה מטפל בבעיית הקצאת זיכרון בשירות הרשת המארחת (HNS). היא גורמת לשימוש גבוה בזיכרון. היא משפיעה גם על פריסת השירות והפוד.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכון האבטחה ובמדריך האבטחה של מרץ 2024, עדכונים.

Windows Server מערום שירות 2022 - 20348.2334

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

תסמין	פתרון
לאחר התקנת עדכון זה, שירות מערכות המשנה של רשות האבטחה המקומית (LSASS) עשוי להיתקל בדליפת זיכרון בבקרי תחום (DCs). זוהתה כאשר בקשות האימות של שירות Kerberos של Active Directory Domain Controllers מבוססות-ענן בסביבה המקומית ובענן. דליפות זיכרון קיצוניות עלולות לגרום לקריסת LSASS, מה שמפעיל אתחול מחדש לא מתוזמן של בקרי תחום (DCs) המשמשים בסיס.	בעיה זו טופלה ב- KB5037422.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

דרישה מוקדמת לשירות תמונות לא מקוון של מערכת ההפעלה:

ודא שהתמונה שלך כוללת את KB5030216 (12/09/2023) או LCU מאוחר יותר. אם לא, התקן אותו במדיה הלא מקוונת לפני שתתקין את העדכון האחרון. עדכון LCU זה מעדכן את גירסת ה- SSU ל- 20348.1960. זו גירסת ה- SSU המינימלית שאתה צריך כדי למנוע שגיאת 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business	כן	אין. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	כן	עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: מערכת הפעלה של Microsoft Server-21H2 סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5035857.

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסה 20348.2334.