9. srpnja 2024.—KB5040438 (međuverzija OS-a 25398.1009)

Primjenjuje se na
Windows Server, version 23H2

Napomena

Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Pregled sustava Windows Server, verzije 23H2, potražite na stranici povijesti ažuriranja.

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. U nastavku se nalazi sažetak ključnih problema koje ovo ažuriranje rješava kada instalirate ovaj KB. Ako postoje nove značajke, bit će i njih navedene. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.

  • [Nema aplikacija i značajki] Neke aplikacije i značajke nedostaju nakon nadogradnje na Windows 11.
  • [BCryptSignHash API (poznati problem)] Zbog tog problema API vraća "STATUS_INVALID_PARAMETER". To se događa kada pozivatelji koriste NULL padding ulazne parametre za RSA potpise. Veća je vjerojatnost da će se taj problem pojaviti kada se koristi Customer-Managed ključ (CMK), kao u Azure skupu namjenskih SQL sustava Synapse.
  • [Uređivač načina unosa (IME)] Popis kandidata ne prikazuje se ili se prikazuje na pogrešnom položaju.
  • [Windows Presentation Foundation (WPF)] Oštećeni opisnik uređaja sučelja za interakciju s ljudima (HID) uzrokuje da WPF prestane reagirati.
  • [Ploče za pisanje rukom i dodirne tipkovnice] Ne pojavljuju se kada koristite olovku za tablet.
  • [HKLM\Software\Microsoft\Windows\DWM ForceDisableModeChangeAnimation (REG_DWORD)] To je novi ključ registra. Kada vrijednost postavite na 1 (ili broj koji nije nula), isključuje se animacija promjene načina prikaza. Ako je vrijednost 0 ili ključ ne postoji, animacija je postavljena na Uključeno.
  • [Remote Desktop MultiPoint Server] Stanje nadmetanja uzrokuje prestanak reagiranja servisa.
  • [Rješenje za lozinku lokalnog administratora sustava Windows (LAPS)] Njegove radnje nakon provjere autentičnosti (PAA) ne izvode se na kraju razdoblja mirovanja. Umjesto toga, javljaju se pri ponovnom pokretanju.
  • [Protokol RADIUS (Remote Authentication Dial-In User Service)] Taj je problem povezan sa sudarima MD5. Dodatne informacije potražite u članku KB5040268.
  • [BitLocker] Ovo ažuriranje dodaje PCR 4 PCR 7 i 11 za zadani profil provjere valjanosti sigurnog pokretanja sustava. Dodatne informacije potražite u članku CVE-2024-38058 .
  • Ovo ažuriranje mijenja način na koji IT administratori trebaju postaviti udaljene putove za ikone prečaca datoteka (. LNK datoteke). Postavljanje sada zahtijeva konfiguriranje pravilnika "Dopusti korištenje udaljenih putova u ikonama prečaca datoteka". Ako ne konfigurirate to pravilo, ikone na izborniku Start, radnoj površini sustava Windows i programskoj traci neće se moći renderirati nakon instaliranja ovog ažuriranja ili naknadnih ažuriranja.

Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za srpanj 2024.

Windows Server, ažuriranje servisnog stoga za verziju 23H2 (KB5040560) – 25398.1000

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom Zaobilazno rješenje
Nakon instalacije sigurnosnog ažuriranja sustava Windows od 9. srpnja 2024. možda ćete prilikom pokretanja uređaja vidjeti BitLocker zaslon za oporavak. Ovaj se zaslon obično ne prikazuje nakon ažuriranja sustava Windows. Veća je vjerojatnost da ćete se suočiti s tim problemom ako ste u postavkama u odjeljku Zaštita privatnosti & sigurnost>Šifriranje uređaja omogućili mogućnost Šifriranje uređaja. Zbog tog problema možda će se od vas zatražiti da unesete ključ za oporavak s Microsoftova računa za otključavanje pogona. Taj je problem riješen u ažuriranju KB5041573.

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.


Dostupno Sljedeći korak
Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update i Microsoft Update.

Napomena

Ako želite ukloniti LCU

Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.

Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5040438.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5040560) – verziju 25398.1000.