13. veljače 2024. – KB5034766 (međuverzija OS-a 22000.2777)

Primjenjuje se na
Windows 11 version 21H2, all editions

Napomena

Savjet

Tražite videozapis za ovaj mjesec? Sada je u članku za Windows 11, verzije 22H2 i 23H2.

istaknuti sadržaj

  • Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja. Kada instalirate ovaj KB:

  • Ovo ažuriranje rješava problem koji utječe na brojače performansi udaljenog izravnog pristupa memoriji (RDMA). Ne vraćaju mrežne podatke na VM-ovima na pravi način.
  • Ovo ažuriranje rješava problem koji utječe nafontdrvhost.exe. Prestaje reagirati kada koristite fontove kompaktnog oblika fonta verzije 2 (CFF2).
  • Ovo ažuriranje rješava problem curenja memorije u sustavuctfmon.exe.
  • Ovo ažuriranje rješava problem curenja memorije u sustavuTextInputHost.exe.
  • Ovo ažuriranje utječe na sustave sigurnog pokretanja Jedinstvenog sučelja za proširivu opremu (UEFI). Time se dodaje obnovljeni certifikat za potpisivanje u varijablu baze podataka sigurnog pokretanja sustava. Sada se možete odlučiti za tu promjenu. Dodatne informacije potražite u članku KB5036210.
  • Ovo ažuriranje rješava problem koji utječe na preuzimanje metapodataka uređaja. Preuzimanja iz platforme Windows Metadata and Internet Services (WMIS) putem protokola HTTPS sada su sigurnija.
  • Ovo ažuriranje rješava problem koji utječe na Local Security Authority Subsystem Service (LSASS). Možda će prestati funkcionirati. To se događa kada pristupate bazi podataka servisa Active Directory.
  • Ovo ažuriranje rješava problem koji utječe na kontrolu aplikacija u servisu Windows Defender (WDAC). Njegovi pravilnici "dopusti" mogu blokirati pokretanje nekih binarnih datoteka.
  • Ovo ažuriranje rješava problem koji utječe na dodatni alat Ustanova za izdavanje certifikata. Ne možete odabrati mogućnost "Delta CRL". Time se onemogućuje korištenje grafičkog korisničkog sučelja za objavljivanje Delta CRL-ova.
  • Ovo ažuriranje mijenja postavku za Active Directory Korisnici & računala. Dodatni alat prema zadanim postavkama sada koristi snažno mapiranje certifikata X509IssuerSerialNumber. Ne koristi slabo mapiranje parametra x509IssuerSubject.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite na web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranja za veljaču 2024.

Ažuriranje servisnog stoga za Windows 11 – 22000.2770

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update i Microsoft Update Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način:
Proizvod: Windows 11
Klasifikacija: sigurnosna ažuriranja

Napomena

  • Ako želite ukloniti LCU
  • Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
  • Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5034766.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 22000.2770.