Napomena
9/26/23
VAŽNO Nakon 26. rujna 2023. više neće biti neobaveznih izdanja pretpregleda koja nisu povezana sa sigurnošću za Windows 11, verziju 21H2. Samo kumulativna mjesečna sigurnosna ažuriranja nastavit će se za podržane verzije sustava Windows 11, verzija 21H2.
Napomena
-
AŽURIRANO 10/10/2023
PODSJETNIK Neka izdanja sustava Windows 11, verzija 21H2, završavaju podršku danas, 10. listopada 2023. To su Home, Pro, Pro Education i Pro for Workstation. Nakon današnjeg datuma uređaji na kojima su instalirana ta izdanja neće primati sigurnosna ažuriranja ni ažuriranja kvalitete. Ta ažuriranja sadrže zaštitu od najnovijih sigurnosnih prijetnji. - Nastavit ćemo podržavati preostala izdanja sustava Windows 11, verzija 21H2.
Napomena
- Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Pregled verzije 21H2 sustava Windows 11 potražite na stranici povijesti ažuriranja.
- Napomena Slijedite @WindowsUpdate da biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.
Savjet
Tražite videozapis za ovaj mjesec? Sada je u članku o verziji 22H2 sustava Windows 11.
istaknuti sadržaj
- Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.
Poboljšanja
Ovo sigurnosno ažuriranje obuhvaća poboljšanja koja su bila dio ažuriranja KB5030301 (objavljenog 26. rujna 2023.). Kada instalirate ovaj KB:
Da biste se zaštitili od CVE-2023-44487, trebali biste instalirati najnovije ažuriranje sustava Windows. Ovisno o vašem slučaju upotrebe možete postaviti i ograničenje RST_STREAMS po minuti pomoću novih ključeva registra u ovom ažuriranju.
Vrijednosti registra DWORD možete stvoriti u tablici u nastavku u sljedećem ključu registra: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Ti ključevi po zadanom ne postoje prilikom instalacije ovog KB-a. Možete ih stvoriti prema potrebi da biste postavili nove vrijednosti za svoje okruženje.Registarski ključ Zadana vrijednost Valjani raspon vrijednosti Funkcija ključa registra Http2MaxClientResetsPerMinute 400 0–65535 Postavlja dopušteni broj vraćanja (RST_STREAMS) u minuti za vezu. Kada dostignete to ograničenje, klijentu za povezivanje šalje se poruka GOAWAY. Http2MaxClientResetsGoaway 1 0-1 Onemogućuje ili omogućuje slanje poruke GOAWAY kada dostignete ograničenje. Ako tu vrijednost postavite na 0, veza se prekida čim dostignete ograničenje.
Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite na web-mjestu vodiča za sigurnosna ažuriranja i sigurnosnim ažuriranja za listopad 2023.
Ažuriranje servisnog stoga sustava Windows 11 – 22000.2531
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.
Poznati problemi u ovom ažuriranju
| Odnosi se na | Simptom | Zaobilazno rješenje |
|---|---|---|
| IT administratori | Korištenje postavki pravilnika FixedDrivesEncryptionType ili SystemDrivesEncryptionType u čvoru davatelja usluga konfiguracije značajke BitLocker (CSP) u aplikacijama za upravljanje mobilnim uređajima (MDM) može neispravno prikazati pogrešku 65000 u postavci "Zahtijevaj šifriranje uređaja" za neke uređaje u vašem okruženju. Pogođena okruženja su ona s omogućenim pravilima "Provedi vrstu šifriranja pogona na pogonima operacijskog sustava" ili "Provedi šifriranje pogona na fiksnim pogonima" i odabirom "pune enkripcije" ili "samo iskorištenog prostora". Microsoft Intune je pod utjecajem ovog problema, ali bi mogli utjecati i na MDM-ove trećih strana. Važno Ovo je samo problem s prijavom i ne utječe na šifriranje diska ili prijavu drugih problema na uređaju, uključujući druge probleme značajke BitLocker. | Taj je problem riješen u ažuriranju KB5034121. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
| Windows Update za tvrtke | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows 11 Klasifikacija: sigurnosna ažuriranja |
Napomena
- Ako želite ukloniti LCU
- Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
- Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5031358.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 22000.2531.