9. srpnja 2024.—KB5040437 (međuverzija OS-a 20348.2582)

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. U nastavku se nalazi sažetak ključnih problema koje ovo ažuriranje rješava kada instalirate ovaj KB. Ako postoje nove značajke, bit će i njih navedene. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.

• [Nema aplikacija i značajki] Neke aplikacije i značajke nedostaju nakon nadogradnje na Windows 11.
• [Double-wide character set range] Ovo ažuriranje dodaje nove raspone u raspon skupa znakova dvostruke širine. Na taj ih način konzola PowerShell prepoznaje i rješava ih na pravi način.
• [Uređivač načina unosa (IME)] Popis kandidata ne prikazuje se ili se prikazuje na pogrešnom položaju.
• [Windows Presentation Foundation (WPF)] Oštećeni opisnik uređaja sučelja za interakciju s ljudima (HID) uzrokuje da WPF prestane reagirati.
• [Domaćin sesije udaljene radne površine (RDSH)] Korisnici se ne mogu povezati s RDSH-om. To se događa jer dwm.exe prestaje reagirati.
• [Remote Desktop MultiPoint Server] Stanje nadmetanja uzrokuje prestanak reagiranja servisa.
• [Rješenje za lozinku lokalnog administratora sustava Windows (LAPS)] Njegove radnje nakon provjere autentičnosti (PAA) ne izvode se na kraju razdoblja mirovanja. Umjesto toga, javljaju se pri ponovnom pokretanju.
• [Protokol RADIUS (Remote Authentication Dial-In User Service)] Taj je problem povezan sa sudarima MD5. Dodatne informacije potražite u članku KB5040268.
• [BitLocker] Ovo ažuriranje dodaje PCR 4 PCR 7 i 11 za zadani profil provjere valjanosti sigurnog pokretanja sustava. Dodatne informacije potražite u članku CVE-2024-38058 .
• Ovo ažuriranje mijenja način na koji IT administratori trebaju postaviti udaljene putove za ikone prečaca datoteka (. LNK datoteke). Postavljanje sada zahtijeva konfiguriranje pravilnika "Dopusti korištenje udaljenih putova u ikonama prečaca datoteka". Ako ne konfigurirate to pravilo, ikone na izborniku Start, radnoj površini sustava Windows i programskoj traci neće se moći renderirati nakon instaliranja ovog ažuriranja ili naknadnih ažuriranja.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za srpanj 2024.

Windows Server 2022 ažuriranje grupe za servisiranje (KB5040571) – 20348.2571

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
Nakon instalacije ovog ažuriranja možda nećete moći promijeniti profilnu sliku korisničkog računa. Prilikom pokušaja promjene profilne slike odabirom gumba Start>Postavke računa>Vaši>podaci te u odjeljku Stvaranje slike, klikom na Pregledaj možete dobiti poruku o pogrešci s kodom pogreške 0x80070520.	Nakon daljnje istrage, zaključili smo da taj problem ima vrlo ograničen ili ne utječe na ovu verziju sustava Windows. Ako naiđete na taj problem na uređaju, obratite se podršci za Windows za pomoć.
Uređaji mogu imati problema s programom Microsoft 365 Defender. Servis za otkrivanje mreže i odgovor (NDR) može naići na probleme, što bi rezultiralo prekidom izvješćivanja o mrežnim podacima. IT administratori mogu potvrditi da su pogođeni tim problemom s obavijesti koja se pojavljuje na stranici sa stanjem servisa a nalazi se u centru za administratore okruženja Microsoft 365. Status NDR-a može se vidjeti i na stranici sa stanjem servisa.	Taj je problem riješen u ažuriranju KB5041160.
Nakon instalacije sigurnosnog ažuriranja sustava Windows od 9. srpnja 2024. možda ćete prilikom pokretanja uređaja vidjeti BitLocker zaslon za oporavak. Ovaj se zaslon obično ne prikazuje nakon ažuriranja sustava Windows. Veća je vjerojatnost da ćete se suočiti s tim problemom ako ste u postavkama u odjeljku Zaštita privatnosti & sigurnost>Šifriranje uređaja omogućili mogućnost Šifriranje uređaja. Zbog tog problema možda će se od vas zatražiti da unesete ključ za oporavak s Microsoftova računa za otključavanje pogona.	Taj je problem riješen u ažuriranju KB5041160.
Nakon instalacije ažuriranja sustava Windows objavljenog 9. srpnja 2024. ili kasnije, Windows Server mogu utjecati na povezivanje s udaljenom radnom površinom u cijeloj organizaciji. Do ovog problema može doći ako se naslijeđeni protokol (poziv daljinske procedure preko HTTP-a) koristi u pristupniku udaljene radne površine. Zbog toga se veze sa značajkom Udaljena radna površina mogu prekinuti. Taj se problem može pojavljivati s prekidima kao što je ponavljanje svakih 30 minuta. U tom se intervalu prekidaju sesije prijave, a korisnici se moraju ponovo povezati s poslužiteljem. IT administratori mogu to pratiti kao prekid servisa TSGateway koji ne reagira uz kod 0xc0000005.	Taj je problem riješenKB5044281.
Nakon instalacije ovog ažuriranja umrežavanje spremnika na Kubernetes možda neće funkcionirati prema očekivanjima, što sprječava dosezanje vanjskih mreža ili komunikaciju između modula. To potencijalno utječe na korisnike koji umrežavaju spremnike na razvojnim ili produkcijskim instancama pomoću sustava Calico na poslužitelju 2022. Zahvaćeni spremnici neće se povezati s internetom, a promet će biti blokiran u vatrozidu glavnog računala. Korisnici mogu uočiti pogreške kao što je "Opći kvar" prilikom slanja pinga vanjskih adresa poput "microsoft.com" iz spremnika. Problem vjerojatno neće utjecati na People koji koriste uređaje s izdanjima Windows Home i Pro jer taj problem uglavnom utječe na poslužitelje i poslovna okruženja koji koriste umrežavanje spremnika.	Taj je problem riješenKB5044281.

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Preduvjet za održavanje izvanmrežne slike OS-a:

Provjerite sadrži li slika KB5030216 (12. 9. 2023.) ili noviji LCU. Ako nije, instalirajte ga na izvanmrežni medij prije instalacije najnovijeg ažuriranja. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koja vam je potrebna da biste spriječili 0x800f0823 pogreške (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.

---

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5040437.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5040571) – verziju 20348.2571.