Napomena
Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Pregled sustava Windows Server, verzije 23H2, potražite na stranici povijesti ažuriranja.
Poboljšanja
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj KB:
- Novo! Ovo ažuriranje utječe na Server Message Block (SMB) putem brzih UDP internetskih veza (QUIC). Time se uključuje značajka provjere autentičnosti certifikata klijenta SMB over QUIC. Administratori ga mogu koristiti za ograničavanje klijenata koji mogu pristupati SMB-u putem QUIC poslužitelja. Dodatne informacije potražite u članku Konfiguriranje kontrole pristupa klijentu SMB over QUIC u sustavu Windows Server.
- Ovo ažuriranje utječe na verziju curl.exe koja je u sustavu Windows. Broj verzije sada je 8.7.1.
- Ovo ažuriranje rješava problem koji utječe nalsass.exe. Prestaje reagirati. To se događa nakon što instalirate sigurnosna ažuriranja za travanj 2024. na poslužitelje sustava Windows.
- Ovo ažuriranje rješava problem koji utječe na Microsoft Edge. Korisničko sučelje nije pravilno za postavke podataka Internetskih mogućnosti.
- Ovo ažuriranje utječe na klasu AMSI-ja (Antimalware Scan Interface) AmsiUtil. Pomaže u otkrivanju zaobilaženja AMSI skeniranja. Ovo ažuriranje rješava i neke dugoročne probleme koji izlažu vaš uređaj prijetnjama.
- Ovo ažuriranje rješava problem koji utječe na Storage Spaces Direct (S2D) i Remote Direct Memory Access (RDMA). Kada ih koristite s SMBdirectom u svojim mrežama, mreže ne funkcioniraju. Izgubit ćete i mogućnost upravljanja klasterima.
- Ovo ažuriranje rješava problem koji utječe nadsamain.exe. Prestaje reagirati. To se događa kada alat za provjeru dosljednosti znanja (KCC) pokrene procjene.
- Ovo ažuriranje rješava problem koji utječe na poboljšano brzo ponovno povezivanje. Ne uspijeva. To se događa kada ga koristite s davateljima usluga protokola udaljene radne površine (RDP) drugih proizvođača.
- Ovo ažuriranje rješava problem koji utječe nalsass.exe. Memorija curi. To se događa tijekom poziva Udaljenog protokola (LSARPC) lokalnog tijela za sigurnost (pravilnik domene).
- Počevši od ovog ažuriranja, Eksplorer za datoteke dodaje oznaku Mark of the Web (MoTW) datotekama i mapama koje dolaze s nepouzdanih mjesta. Kada MapUrlToZone klasificira datoteku kao "Internet", i ta datoteka dobiva tu oznaku. Zbog te se promjene ažurira vremenska oznaka "LastWriteTime". To može utjecati na neke scenarije koji ovise o operacijama kopiranja datoteke.
Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za lipanj 2024.
Windows Server, ažuriranje servisnog stoga za verziju 23H2 (KB5039331) – 25398.940
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Nakon instalacije ovog ažuriranja možda ćete naići na problem na SQL poslužiteljima u oblaku gdje baze podataka sustava Azure Synapse SQL Serverless Pool prelaze u stanje "Oporavak na čekanju". Veća je vjerojatnost da će taj problem utjecati na okruženja koja koriste Customer-Managed Key (CMK) i Azure Synapse namjenski SQL skup. | Taj je problem riješen u KB5040438. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
| Dostupno | Sljedeći korak |
|---|---|
| Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update i Microsoft Update. |
Napomena
- Ako želite ukloniti LCU
- Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
- Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5039236.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5039331) – verziju 25398.940.