14. svibnja 2024. – KB5037782 (međuverzija OS-a 20348.2461)

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj KB:

• Ovo ažuriranje rješava poznati problem koji može utjecati na kontrolere domene (DC). Mogao bi se povećati promet za provjeru autentičnosti NTLM-om.

• Ovo ažuriranje rješava problem koji utječe na način rada IE. Web-stranica prestaje funkcionirati prema očekivanjima kada postoji otvoreni modalni dijaloški okvir.

• Ovo ažuriranje rješava problem koji utječe na način rada IE. Prestaje reagirati. To se događa ako pritisnete tipku sa strelicom lijevo kada je fokus na praznom tekstnom okviru, a kursor je uključen.

• Ovo ažuriranje rješava problem koji utječe na Wi-Fi Protected Access 3 (WPA3) u uređivaču pravilnik grupe. Renderiranje HTML pretpregleda ne uspijeva.

• Ovo ažuriranje rješava problem koji utječe na poslužitelj nakon što ga uklonite iz domene. Cmdlet Get-LocalGroupMember vraća iznimku. To se događa ako lokalne grupe sadrže članove domene.

• Ovo ažuriranje utječe na sljedeću provjeru valjanosti sigurnog zapisa 3 (NSEC3) u rekurzivnom prevoditelju. Ograničenje mu sada iznosi 1000 izračuna. Jedan je izračun jednak provjeri valjanosti jedne oznake s jednom iteracijom. Administratori DNS poslužitelja mogu promijeniti zadani broj izračuna. Da biste to učinili, upotrijebite postavku registra u nastavku.

  • Ime: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
  • Vrsta: DWORD
  • Zadano: 1000
  • Maks.: 9600
  • Min: 1

• Ovo ažuriranje rješava problem koji utječe na mrežu. Nakon isteka vjerodajnica dolazi do pogreške.

• Ovo ažuriranje rješava problem koji se pojavljuje kada koristite LoadImage() za učitavanje bitmape odozgo prema dolje. Ako bitmapa ima negativnu visinu, slika se ne učitava i funkcija vraća NULL.

• Ovo ažuriranje obuhvaća tromjesečne promjene datoteke DriverSiPolicy.p7b ranjivih upravljačkih programa jezgre sustava Windows, DriverSiPolicy.p7b. Dodaje na popis vozača koji su u opasnosti od napada Bring Your Own Vulnerable Driver (BYOVD).

• Ovo ažuriranje rješava problem koji utječe na radnu stanicu koja nije u domeni. Kada se sa servisa povežete sa zajedničkim resursom i koristite IPV6 adresu, prikazuje se pogreška "ERROR_BAD_NET_NAME".

• Ovo ažuriranje rješava poznati problem koji može uzrokovati neuspjeh vaše VPN veze. To se događa nakon instalacije ažuriranja od 9. travnja 2024. ili novijeg.

• Ovo ažuriranje rješava problem koji bi mogao utjecati na scenarije virtualnog sigurnog načina rada (VSM). Možda neće uspjeti. Ti scenariji uključuju VPN, Windows Hello, Credential Guard i Key Guard.

• Ovo ažuriranje rješava problem koji utječe na preusmjeravanje mape pravilnik grupe u implementaciji s više šuma. Zbog tog problema ne možete odabrati grupni račun s ciljne domene. Zato na tu domenu ne možete primijeniti dodatne postavke preusmjeravanja mapa. Taj se problem pojavljuje kada ciljna domena ima jednosmjernu pouzdanost s domenom administratorskog korisnika. Taj problem utječe na sve implementacije poboljšanog sigurnosnog Administrator okruženja (ESAE), otežanih šuma (HF) ili upravljanja privilegiranim pristupom (PAM).

• To ažuriranje utječe na kontrolu aplikacija u servisu Windows Defender (WDAC). Ažuriranje rješava problem koji može uzrokovati pogrešku nekih aplikacija kada primijenite pravilnike WDAC Application ID.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za svibanj 2024.

Ažuriranje servisnog stoga za Windows Server 2022 – 20348.2461

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
Nakon instalacije ovog ažuriranja možda nećete moći promijeniti profilnu sliku korisničkog računa. Prilikom pokušaja promjene profilne slike odabirom gumba Start>Postavke računa>Vaši>podaci te u odjeljku Stvaranje slike, klikom na Pregledaj možete dobiti poruku o pogrešci s kodom pogreške 0x80070520.	Nakon daljnje istrage, zaključili smo da taj problem ima vrlo ograničen ili ne utječe na ovu verziju sustava Windows. Ako naiđete na taj problem na uređaju, obratite se podršci za Windows za pomoć.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Preduvjet za održavanje izvanmrežne slike OS-a:

Provjerite sadrži li slika KB5030216 (12. 9. 2023.) ili noviji LCU. Ako nije, instalirajte ga na izvanmrežni medij prije instalacije najnovijeg ažuriranja. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koja vam je potrebna da biste spriječili 0x800f0823 pogreške (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima.
Katalog Microsoft Update	Da	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: operacijski sustav Microsoft Server-21H2 Klasifikacija: sigurnosna ažuriranja

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5037782.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.2461.