Napomena
NOVO 22.3.24.
VAŽNO Ako to ažuriranje planirate instalirati na domenski kontroler (DC), preporučujemo da umjesto njega instalirate KB5037422 (22. ožujka 2024.). Ovo ažuriranje izvan raspona rješava poznati problem koji utječe na Local Security Authority Subsystem Service (LSASS). Može doći do curenja memorije na DC-ovima.
Napomena
- Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Pregled sustava Windows Server 2022 potražite na stranici povijesti ažuriranja.
- Napomena Slijedite @WindowsUpdate da biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.
Poboljšanja
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj KB:
Ažuriranje utječe na domene servisa Active Directory koje hostiraju davatelje usluga upravljanja mobilnim uređajima (MDM). Mogu prijeći iz "načina kompatibilnosti" u "način provođenja" mapiranja jakog certifikata. Da bi to učinili, mogu dopustiti centru za distribuciju ključeva servisa Active Directory (KDC) čitanje sigurnosnih identifikatora korisnika (SID) iz predmetnog alternativnog naziva (SAN). Nakon toga davatelji usluga mogu popuniti te vrijednosti. Dodatne informacije potražite u člancima:
- KB5014754: promjene provjere autentičnosti na temelju certifikata na kontrolerima domene sustava Windows
- Pretpregled SAN URI-ja za snažno mapiranje certifikata za KB5014754
- CVE-2022-34691,CVE-2022-26931 i CVE-2022-26923
Ovo ažuriranje rješava problem koji utječe na dodirnu tipkovnicu. Možda se neće prikazati tijekom početnog postavljanja (OOBE).
Ovo ažuriranje rješava problem koji uzrokuje neuspjeh postupka otklanjanja poteškoća. To se događa kada koristite aplikaciju Zatražite pomoć.
Ovo ažuriranje rješava problem koji utječe na web provjeru autentičnosti udaljene radne površine. Možda se nećete moći povezati s krajnjim točkama oblaka usklađenim s nacionalnim propisima.
Ovo ažuriranje utječe na HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders. Vaš uređaj sada može postaviti i održavati ispravne zadane dozvole.
Ovo ažuriranje rješava problem dodjele memorije u mrežnoj usluzi glavnog računala (HNS). To uzrokuje veliko korištenje memorije. Utječe i na servis i implementaciju modula.
Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.
Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za ožujak 2024.
Ažuriranje servisnog stoga za Windows Server 2022 – 20348.2334
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Nakon instalacije ovog ažuriranja kod procesa Local Security Authority Subsystem Service (LSASS) može doći do curenja memorije na domenskim kontrolerima (DC-ovima). To se primjećuje kada lokalni kontroleri domene servisa Active Directory i servisa u oblaku zahtijevaju provjeru autentičnosti putem protokola Kerberos. Ekstremno curenje memorije može uzrokovati rušenje LSASS-a, što pokreće nezakazano ponovno pokretanje temeljnih domenskih kontrolera (DC-ova). |
Taj je problem riješen u KB5037422. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Preduvjet za održavanje izvanmrežne slike OS-a:
Provjerite sadrži li slika KB5030216 (12. 9. 2023.) ili noviji LCU. Ako nije, instalirajte ga na izvanmrežni medij prije instalacije najnovijeg ažuriranja. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koja vam je potrebna da biste spriječili 0x800f0823 pogreške (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
| Windows Update za tvrtke | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: operacijski sustav Microsoft Server-21H2 Klasifikacija: sigurnosna ažuriranja |
Napomena
- Ako želite ukloniti LCU
- Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
- Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5035857.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.2334.