10. rujna 2024. – KB5042881 (međuverzija OS-a 20348.2700)

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. U nastavku se nalazi sažetak ključnih problema koje ovo ažuriranje rješava kada instalirate ovaj KB. Ako postoje nove značajke, bit će i njih navedene. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.

• [Windows Installer] Kontrola korisničkog računa (UAC) prilikom popravka aplikacije ne traži vjerodajnice. Kada instalirate ovo ažuriranje, UAC će ih zatražiti. Zbog toga morate ažurirati skripte automatizacije. Vlasnici aplikacija moraju dodati ikonu štita. Naznačuje da je za postupak potreban puni administratorski pristup. Da biste isključili upit UAC-a, postavite vrijednost registra HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair na 1. Promjene u ovom ažuriranju mogu utjecati na automatske popravke programa Windows Installer; Pogledajte odjeljak Otpornost aplikacija: otključavanje skrivenih značajki programa Windows Installer.
• [IE način rada] Skočni se prozori otvaraju u pozadini, a ne u prvom planu.
• [AppContainer] Pisači neće funkcionirati na očekivani način kada ih koristite u ograničenoj postavci, kao što je AppContainer.
• [BitLocker] Možda nećete moći dešifrirati BitLocker podatkovni pogon. To se događa kada pogon premjestite s novije verzije sustava Windows na stariju verziju.
• [Dvostruko pokretanje sustava Windows i Linux (poznati problem)] Linux se možda neće moći pokrenuti kada uključite postavljanje dvostrukog pokretanja za Windows i Linux na vašem uređaju. Poruka o pogrešci glasi: "Provjera shim SBAT podataka nije uspjela: Kršenje pravilnika o sigurnosti. Nešto nije u redu: SBAT samoprovjera nije uspjela: Kršenje pravilnika o sigurnosti.” Sve smjernice potražite u CVE-2022-2601 i CVE-2023-40547.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za rujan 2024.

Windows Server 2022 ažuriranje grupe za servisiranje (KB5043167) – 20348.2696

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
Nakon instalacije ovog ažuriranja možda nećete moći promijeniti profilnu sliku korisničkog računa. Prilikom pokušaja promjene profilne slike odabirom gumba Start>Postavke računa>Vaši>podaci te u odjeljku Stvaranje slike, klikom na Pregledaj možete dobiti poruku o pogrešci s kodom pogreške 0x80070520.	Nakon daljnje istrage, zaključili smo da taj problem ima vrlo ograničen ili ne utječe na ovu verziju sustava Windows. Ako naiđete na taj problem na uređaju, obratite se podršci za Windows za pomoć.
Nakon instalacije ažuriranja sustava Windows objavljenog 9. srpnja 2024. ili kasnije, Windows Server mogu utjecati na povezivanje s udaljenom radnom površinom u cijeloj organizaciji. Do ovog problema može doći ako se naslijeđeni protokol (poziv daljinske procedure preko HTTP-a) koristi u pristupniku udaljene radne površine. Zbog toga se veze sa značajkom Udaljena radna površina mogu prekinuti. Taj se problem može pojavljivati s prekidima kao što je ponavljanje svakih 30 minuta. U tom se intervalu prekidaju sesije prijave, a korisnici se moraju ponovo povezati s poslužiteljem. IT administratori mogu to pratiti kao prekid servisa TSGateway koji ne reagira uz kod 0xc0000005.	Taj je problem riješenKB5044281.
Nakon instalacije ovog ažuriranja umrežavanje spremnika na Kubernetes možda neće funkcionirati prema očekivanjima, što sprječava dosezanje vanjskih mreža ili komunikaciju između modula. To potencijalno utječe na korisnike koji umrežavaju spremnike na razvojnim ili produkcijskim instancama pomoću sustava Calico na poslužitelju 2022. Zahvaćeni spremnici neće se povezati s internetom, a promet će biti blokiran u vatrozidu glavnog računala. Korisnici mogu uočiti pogreške kao što je "Opći kvar" prilikom slanja pinga vanjskih adresa poput "microsoft.com" iz spremnika. Problem vjerojatno neće utjecati na People koji koriste uređaje s izdanjima Windows Home i Pro jer taj problem uglavnom utječe na poslužitelje i poslovna okruženja koji koriste umrežavanje spremnika.	Taj je problem riješenKB5044281.

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Preduvjet za održavanje izvanmrežne slike OS-a:

Provjerite sadrži li slika KB5030216 (12. 9. 2023.) ili noviji LCU. Ako nije, instalirajte ga na izvanmrežni medij prije instalacije najnovijeg ažuriranja. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koja vam je potrebna da biste spriječili 0x800f0823 pogreške (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.

---

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5042881.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5043167) – verziju 20348.2696.