10. listopada 2023. – KB5031361 (međuverzija OS-a 17763.4974) – ISTEKLO

istaknuti sadržaj 

• Ovo ažuriranje podržava promjene ljetnog računanja vremena (DST) na Grenlandu.

• Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows. 

Poboljšanja

Ovo sigurnosno ažuriranje obuhvaća poboljšanja. Kada instalirate ovaj kB: 

• Novi! Ovim se ažuriranjem dovršavanje rada u skladu GB18030-2022. Uklanja i ponovno mapiranje znakova za unos u Microsoft Wubi i unos u načinu rada Microsoft Pinyin. Više ne možete unositi znakovne kodne točke koje nisu podržane. Sve su potrebne kodne točke ažurane.

• Novi! Ovo ažuriranje dodaje Azure veze povezane s lukom neobavezne komponente upravitelja poslužitelja. Sada možete uključiti Arc na poslužiteljima. Ne morate pokrenuti skriptu komponente PowerShell.

• Ovo ažuriranje mijenja pravopis glavnog grada Ukrajine iz Kijeva u Kijev.

• Ovo ažuriranje rješava problem koji utječe na zakazane zadatke. Zadaci koji pozivaju API upravitelja vjerodajnica možda neće uspjeti. To se događa ako odaberete [Pokreni samo kada je korisnik prijavljen] i [Pokreni s najvećim ovlastima].

• Ovo ažuriranje rješava problem koji onemogućuje dohvaćanje popisa prozora načina rada IE.

• Ovo ažuriranje rješava problem koji utječe na vanjsko povezivanje. Ne uspijeva. To se događa nakon instalacije ažuriranja sustava Windows od svibnja 2023. ili novije verzije. Zbog toga postoje problemi koji utječu na LDAP upite i provjeru autentičnosti.

• Ovo ažuriranje rješava problem koji utječe na one koji omogućuju mogućnost "Pametna kartica je obavezna za interaktivnu prijavu". Kada je RC4 onemogućen, ne možete provjeriti autentičnost farma servisa udaljene radne površine. Poruka o pogrešci je "Došlo je do pogreške provjere autentičnosti. KDC ne podržava zatraženu vrstu šifriranja."

• Ovo ažuriranje rješava problem koji utječe na delegiranje Kerberos. Možda ne uspije na pogrešan način. Kod pogreške je 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Taj se problem može pojaviti kada račun posrednog servisa označite kao "Ovaj je račun osjetljiv i ne može se delegirati" u servisu Active Directory. Aplikacije mogu vratiti i poruku o pogrešci "System.Security.Authentication.AuthenticationException: inicijalizacija sigurnosnog konteksta nije uspjela. Kod pogreške je -2146893042".

• Ovo ažuriranje utječe na veze platforme za filtriranje sustava Windows (WFP). Dijagnostika preusmjeravanja za njih je poboljšana.

• Ovo ažuriranje rješava problem koji utječe na stranu oslanjanja. Kada se odjavite iz njega, kolačić SAML zahtjeva se ne briše. Zbog toga se uređaj automatski pokušava povezati s istom zabavom oslanjanja kada se ponovno prijavite.

• Ovo ažuriranje rješava problem koji utječe na klijent Server Message Block (SMB). Ne povezuje sve trajne ručice kada ponovna provjera sesije ne uspije.

• Da biste zaštitili od CVE-2023-44487, trebali biste instalirati najnovije ažuriranje za Windows. Ovisno o vašem slučaju korištenja, možete postaviti i ograničenje RST_STREAMS po minuti pomoću novog ključa registra u ovom ažuriranju. 

  Vrijednosti registra DWORD možete stvoriti u tablici u nastavku ispod sljedećeg ključa registra: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Te tipke po zadanom ne postoje kada instalirate ovaj kB. Možete ih stvoriti prema potrebi da biste postavili nove vrijednosti za svoje okruženje.

  Registarski ključ	Zadana vrijednost	Valjani raspon vrijednosti	Funkcija ključa registra
  Http2MaxClientResetsPerMinute	500	0–65535	Postavlja dopušteni broj ponovnih postavljanja (RST_STREAMS) u minuti za vezu. Kada dosegnete to ograničenje, veza završava.

Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim podacima iz listopada 2023. Ažuriranja.

Poznati problemi u ovom ažuriranju

Kako preuzeti ovo ažuriranje

OBAVIJEST O ISTEKU 

VAŽNO Od 31. ožujka 2026. ovo ažuriranje više nije dostupno u katalogu Microsoft Update ni u drugim kanalima izdavanja. Preporučujemo da uređaje ažurirate na najnoviju verziju sustava Windows. ​​​​​​​