2023. október 10. – KB5031354 (operációsrendszer-build: 22621.2428)

Kiemelések

• Ez a frissítés a Windows operációs rendszer biztonsági problémáit célozza.

Fejlesztések

Ez a biztonsági frissítés a 2023. szeptember 26-án kiadott KB5030310. frissítés részét képező fejlesztéseket tartalmazza. A tudásbázis telepítésekor:

• A CVE-2023-44487 elleni védekezéshez telepítenie kell a legújabb Windows-frissítést. A használati esettől függően beállíthatja a percenkénti RST_STREAMS korlátját is a frissítésben található új beállításkulcsok használatával.
  A DWORD beállításazonosítókat az alábbi táblázatban a következő beállításkulcs alatt hozhatja létre: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Ezek a kulcsok alapértelmezés szerint nem találhatók meg a tudásbáziscikk telepítésekor. Szükség szerint létrehozhatja őket, hogy új értékeket állíthasson be a környezetében.

  Beállításkulcs	Alapértelmezett érték	Érvényes értéktartomány	Beállításkulcs funkció
  Http2MaxClientResetsPerMinute	400	0–65535	A kapcsolathoz percenként engedélyezett alaphelyzetbe állítások számát (RST_STREAMS) adja meg. Amikor eléri ezt a korlátot, az ügyfél GOAWAY üzenetet küld a kapcsolathoz.
  Http2MaxClientResetsGoaway	1	0-1	Letiltja vagy engedélyezi a GOAWAY-üzenet elküldését a korlát elérésekor. Ha ezt 0-ra állítja, a kapcsolat azonnal megszűnik, amikor eléri a korlátot.

Ha korábbi frissítéseket telepített, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközén.

A biztonsági résekkel kapcsolatos további információkért tekintse meg a biztonsági frissítések útmutatójának webhelyét és a 2023. októberi biztonsági Frissítések.

A Windows 11 karbantartási csomagjának frissítése – 22621.2423

Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A szervizelési stack frissítései (SSU) biztosítják a robusztus és megbízható szervizelési stack használatát, hogy eszközei fogadhassák és telepíthessék a Microsoft-frissítéseket.

Ismert problémák ebben a frissítésben

Érvényesség	Tünet	Kerülő megoldás
IT-adminisztrátor	Ha a FixedDrivesEncryptionType vagy a SystemDrivesEncryptionType házirend-beállításokat használja a BitLocker konfigurációszolgáltató (CSP) csomópontban a mobileszköz-felügyeleti (MDM) alkalmazásokban, előfordulhat, hogy helytelenül 65000-es hiba jelenik meg az "Eszköztitkosítás megkövetelése" beállításban a környezet egyes eszközei esetében. Az érintett környezetek azok, amelyeken engedélyezve van a „Meghajtótitkosítási típus kényszerítése operációs rendszer meghajtókon“ vagy a „Meghajtótitkosítás kényszerítése rögzített meghajtókon“ házirend, és a „teljes titkosítás“ vagy a „csak a használt terület“ lehetőség van kiválasztva A Microsoft Intune-t érinti a probléma, de külső MDM-eket is érinthet. Fontos Ez a probléma csak jelentési probléma, és nem befolyásolja a meghajtótitkosítást vagy az eszközön jelentkező egyéb problémák jelentését, beleértve a BitLocker egyéb problémáit is.	Ezt a problémát a KB5034204 frissítés kezeli.
Minden felhasználó	Az egynél (1) több figyelőt használó Windows-eszközök problémákat tapasztalhatnak, amelyek során az asztali ikonok váratlanul mozognak a monitorok között, vagy egyéb ikonigazítási problémák merülhetnek fel az (előzetes verzióban lévő) Windowsos Copilot használatakor.	Ezt a problémát a 2024. január 9-i vagy újabb frissítéseket tartalmazó eszközökön futó Windows 11 22H2-es és 23H2-es verziójának szolgáltatásoldalán megoldottuk.Megjegyzés A környezetében a korábban használt vagy jelenleg többmonitoros konfigurációban használt felügyelt eszközökhöz még nem lesz elérhető a Windowshoz készült Copilot.
Minden felhasználó	Előfordulhat, hogy a külső háttérkép-alkalmazások nem a várt módon működnek, amikor az (előzetes verzióban lévő) Copilot a Windowsban meg van nyitva. Előfordulhat, hogy a harmadik féltől származó háttérkép-alkalmazásban beállított egyéni háttérkép helyett az alapértelmezett háttérkép vagy a Windowsban beállított háttérkép jelenik meg.	Ezt a problémát a KB5031455 kezeli. Annak érdekében, hogy a felhasználók ne találkozzanak ezzel a problémával, az (előzetes verziójú) Copilot a Windowsban korábban nem volt elérhető azokon az eszközökön, amelyeken harmadik féltől származó háttérképalkalmazás van telepítve.

A frissítés beszerzése

A frissítés telepítése előtt

A Microsoft az operációs rendszerhez kiadott legújabb összegző frissítést (SSU) kombinálja a legújabb kumulatív frissítéssel (LCU). A SSU-kkal kapcsolatos általános információkért tekintse meg a Szervizelési stack frissítései és a Szervizelési stack frissítései (SSU): Gyakran ismételt kérdések témaköröket.

A frissítés telepítése

Kiadási csatorna	Elérhető	Következő lépés
Windows Update és Microsoft Update	Igen	Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.
Windows Update for Business	Igen	Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből a beállított házirendeknek megfelelően.
Microsoft Update katalógus	Igen	A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.
Windows Server Update Services (WSUS)	Igen	A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg: Termék: Windows 11 Besorolás: Biztonsági frissítések

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: a 5031354 összegző frissítés fájlokkal kapcsolatos adatai.

A karbantartási stack frissítésében szereplő fájlok listájához töltse le az SSU fájlokkal kapcsolatos adatait – 22621.2423-as verzió.