9. siječnja 2024. – KB5034129 (međuverzija OS-a 20348.2227)

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj KB:

• Ovo ažuriranje rješava problem koji utječe na Microsoft Intune. Jedna od njegovih novih značajki ne radi ispravno.
• Ovo ažuriranje rješava problem koji utječe na događaj zaključavanja računa 4625. Oblik događaja nije točan u zapisniku ForwardedEvents. To se događa kada je naziv računa u obliku korisničkog imena (UPN).
• Ovo ažuriranje rješava problem koji utječe na hibridno pridružene uređaje. Ne možete se prijaviti na njih ako nisu povezani s internetom. To se događa kada koristite PIN za Windows Hello za tvrtke ili biometrijske vjerodajnice. Taj se problem odnosi na implementaciju pouzdanosti u oblaku.
• Ovo ažuriranje rješava problem koji utječe na pravilnik za prijavu u zonu pouzdanih web-mjesta. Time ne možete upravljati pomoću upravljanja mobilnim uređajima (MDM).
• Ovo ažuriranje rješava problem koji utječe na Microsoft Excel. Prestaje reagirati kada pokušate zajednički koristiti datoteku kao PDF u programu Outlook.
• Ovo ažuriranje rješava problem koji utječe na skočni tekst u Upravitelju poslužitelja. Uklanjaju se riječi "Azure Automanage".
• Ovo ažuriranje rješava problem koji utječe na XPath upite na FileHash i drugim binarnim poljima. Time se onemogućuje njihovo podudaranje vrijednosti u zapisima o događajima.
• Ovo ažuriranje rješava problem koji utječe na određene mrežne funkcije na VM-ovima. Njihova implementacija ne uspijeva.
• Ovo ažuriranje rješava problem koji utječe na mrežni kontroler. Zbog tog problema morate stvoriti dodatna pravila za izlazni promet da povratni promet ne bi bio blokiran.
• Ovo ažuriranje rješava problem koji utječe na WS_EX_LAYERED prozor. Prozor će se možda prikazati u pogrešnim dimenzijama ili na pogrešnom položaju. To se događa kada skalirate zaslon.
• Ovo ažuriranje rješava problem koji utječe na ispis u PDF metapodatke. Izdvaja korisničko ime pomoću kojeg se prijavljujete i dodaje ga u okvir za metapodatke o imenu autora. Umjesto toga, prilikom ispisa u PDF trebali biste u taj okvir staviti zaslonsko ime.
• Ovo ažuriranje rješava problem koji utječe na particije diska. Sustav može prestati reagirati. To se događa ako dodate prostor s izbrisane particije na postojeću BitLocker particiju.
• Ovo ažuriranje rješava problem koji utječe na kontrolu aplikacija u servisu Windows Defender (WDAC). Pravilnici za označavanje ID-a aplikacije mogu znatno produljiti vrijeme potrebno za pokretanje uređaja.
• Ovo ažuriranje rješava problem koji uzrokuje isključivanje uređaja nakon 60 sekundi. To se događa kada za provjeru autentičnosti na udaljenom sustavu koristite pametnu karticu.
• Ovo ažuriranje rješava problem koji utječe na prikaz ikone pametne kartice. Ikona se ne prikazuje kada se prijavite. To se događa kada na pametnoj kartici postoji više certifikata.
• Ovo ažuriranje rješava problem koji utječe na kontrolere domene servisa Active Directory. Prilikom stvaranja novih korisnika prijavljuju DS_BUSY pogreške. To se događa samo na primarnim emulatorima kontrolora domene (PDCe).
• Ovo ažuriranje rješava problem koji utječe na Rješenje za lozinku lokalnog administratora sustava Windows (Windows LAPS). LAPS račun ne funkcionira. To se događa ako je lozinka starija od dobi koju dopušta pravilnik o maksimalnoj dobi uređaja.
• Ovo ažuriranje rješava problem koji utječe na Kerberos Key Distribution Center (KDC). Vraća pogrešku KDC_ERR_S_PRINCIPAL_UNKNOWN tijekom pozivanja na pouzdanost, što nije točno.
• Ovo ažuriranje rješava problem koji utječe na atribut msDS-KeyCredentialLink . U nekim se slučajevima ažurira kada ne bi trebala.
• Ovo ažuriranje rješava problem koji uzrokuje da lsass.exe prestanu reagirati. Zbog toga dolazi do petlje ponovnog pokretanja.
• Ovo ažuriranje rješava problem koji utječe na Key Distribution Service (KDS). Ne pokreće se u vremenu potrebnom ako su potrebne preporuke za LDAP.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosno ažuriranje i sigurnosnim ažuriranja za siječanj 2024.

Ažuriranje servisnog stoga za Windows Server 2022 – 20348.2200

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom

Zaobilazno rješenje

Kada instalirate KB5034129, internetski preglednici utemeljeni na chromiumu, kao što je Microsoft Edge, možda se neće pravilno otvoriti. Preglednici na koje utječe taj problem mogu prikazati bijeli zaslon i prestati reagirati kada ih otvorite. Taj problem može utjecati na uređaje s mogućnostima izvođenja datoteka slike (IFEO) specifičnima za preglednik. Kada se u registru sustava Windows pronađe unos za Microsoft Edge (msedge.exe) ili druge preglednike utemeljene na chromiumu, problem se može pojaviti. Unos registra mogu stvoriti alati za razvojne inženjere ili kada su određene postavke za ispravljanje pogrešaka i dijagnostičke postavke dostupne za preglednike.

Taj je problem riješen u ažuriranju KB5034770. Neki od vas možda koriste ažuriranje od prije 13. veljače 2024. Ako naiđete na taj problem, slijedite korake zaobilaznog rješenja u nastavku. Taj problem možete spriječiti uklanjanjem određenih ključeva povezanih s mogućnostima izvođenja datoteke slike u registru sustava Windows. Važno U ovom se članku navode upute o tome kako izmijeniti registar. Svakako sigurnosno kopirajte registar prije izmjene. Provjerite znate li kako vratiti registar ako se pojavi problem. Dodatne informacije o sigurnosnom kopiranju, vraćanju i izmjeni registra potražite u članku Kako sigurnosno kopirati i vratiti registar u sustavu Windows. Izmijenite registar sustava Windows prema uputama u nastavku. Otvorite uređivač registra sustava Windows. Otvorite izbornik Start sustava Windows i upišite regedit. U rezultatima odaberite Uređivač registra. Idite na mjesto registra Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Upišite to mjesto u polje puta koje se nalazi ispod izbornika Datoteka ili pomoću lijeve ploče uređivača pronađite taj put. Proširite ovaj put u uređivaču. Na tom mjestu pronađite ključ registra povezan s preglednikom koji se koristi (označava se ikonom mape). Primjeri naziva ključa obuhvaćaju msedge.exe za Microsoft Edge ili chrome.exe. Kliknite tipku. Pregledajte desnu ploču koja sadrži vrijednosti povezane s ključem. Ako desna ploča sadrži samo vrijednost pod nazivom "(Zadano)", ključ registra trebali biste moći sigurno ukloniti. Desnom tipkom miša kliknite ključ na lijevoj ploči uređivača, a zatim odaberite Izbriši. Nakon toga ponovno pokrenite uređaj. Time bi se trebao riješiti problem, a preglednik bi se trebao otvarati prema očekivanjima. Ako ploča na desnoj strani sadrži nekoliko vrijednosti uz onu pod nazivom "(Zadano)", problem je i dalje moguće riješiti uklanjanjem ključa registra za ovaj preglednik i ponovnim pokretanjem uređaja. No imajte na umu da se time mogu ukloniti konfiguracije povezane s otvaranjem ili pokretanjem preglednika. Radimo na razlučivosti i osigurat ćemo ažuriranje u nadolazećem izdanju.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Preduvjet za održavanje izvanmrežne slike OS-a:

Provjerite sadrži li slika KB5030216 (12. 9. 2023.) ili noviji LCU. Ako nije, instalirajte ga na izvanmrežni medij prije instalacije najnovijeg ažuriranja. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koja vam je potrebna da biste spriječili 0x800f0823 pogreške (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima.
Katalog Microsoft Update	Da	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: operacijski sustav Microsoft Server-21H2 Klasifikacija: sigurnosna ažuriranja

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5034129.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.2200.