2023. október 10. – KB5031358 (operációsrendszer-build: 22000.2538)

Hatókör
Windows 11 version 21H2, all editions

Megjegyzés

9/26/23
FONTOS: 2023. szeptember 26. után már nem lesznek opcionális, nem biztonsági előzetes kiadások a Windows 11 21H2-es verziójához.  Csak a havi összegző biztonsági frissítések folytatódnak a Windows 11 21H2-es verziójának támogatott verzióihoz.

Megjegyzés

  • FRISSÍTVE: 2023.10.10.
    EMLÉKEZTETŐ A Windows 11 21H2-es verziójának egyes kiadásai ma, 2023. október 10-én megszűnnek.  Ezek a következők: Home, Pro, Pro Education és Pro for Workstation.  A mai nap után az ezeket a kiadásokat futtató eszközök nem kapnak havi biztonsági és minőségi frissítéseket. Ezek a frissítések védelmet nyújtanak a legújabb biztonsági fenyegetésekkel szemben.
  • Továbbra is támogatjuk a Windows 11 21H2-es verziójának fennmaradó kiadásait.

Megjegyzés

Tipp:

E havi videóra kíváncsi? Ez most a Windows 11, 22H2-es verziójú cikkben található.

Kiemelések

  • Ez a frissítés a Windows operációs rendszer biztonsági problémáit célozza.

Fejlesztések

Ez a biztonsági frissítés a 2023. szeptember 26-án kiadott KB5030301 . frissítés részét képező fejlesztéseket tartalmazza. A tudásbázis telepítésekor:

  • A CVE-2023-44487 elleni védekezéshez telepítenie kell a legújabb Windows-frissítést. A használati esettől függően beállíthatja a percenkénti RST_STREAMS korlátját is a frissítésben található új beállításkulcsok használatával.
    A DWORD beállításazonosítókat az alábbi táblázatban a következő beállításkulcs alatt hozhatja létre: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    Ezek a kulcsok alapértelmezés szerint nem találhatók meg a tudásbáziscikk telepítésekor. Szükség szerint létrehozhatja őket, hogy új értékeket állíthasson be a környezetében.

    Beállításkulcs Alapértelmezett érték Érvényes értéktartomány Beállításkulcs funkció
    Http2MaxClientResetsPerMinute 400 0–65535 A kapcsolathoz percenként engedélyezett alaphelyzetbe állítások számát (RST_STREAMS) adja meg. Amikor eléri ezt a korlátot, az ügyfél GOAWAY üzenetet küld a kapcsolathoz.
    Http2MaxClientResetsGoaway 1 0-1 Letiltja vagy engedélyezi a GOAWAY-üzenet elküldését a korlát elérésekor. Ha ezt 0-ra állítja, a kapcsolat azonnal megszűnik, amikor eléri a korlátot.

Ha korábbi frissítéseket telepített, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközén.

A biztonsági résekkel kapcsolatos további információkért tekintse meg a biztonsági frissítések útmutatójának webhelyét és a 2023. októberi biztonsági Frissítések.

A Windows 11 karbantartási csomagjának frissítése – 22000.2531

Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A szervizelési stack frissítései (SSU) biztosítják a robusztus és megbízható szervizelési stack használatát, hogy eszközei fogadhassák és telepíthessék a Microsoft-frissítéseket.

Ismert problémák ebben a frissítésben

Érvényesség Tünet Kerülő megoldás
IT-adminisztrátor Ha a FixedDrivesEncryptionType vagy a SystemDrivesEncryptionType házirend-beállításokat használja a BitLocker konfigurációszolgáltató (CSP) csomópontban a mobileszköz-felügyeleti (MDM) alkalmazásokban, előfordulhat, hogy helytelenül 65000-es hiba jelenik meg az "Eszköztitkosítás megkövetelése" beállításban a környezet egyes eszközei esetében. Az érintett környezetek azok, amelyeken engedélyezve van a „Meghajtótitkosítási típus kényszerítése operációs rendszer meghajtókon“ vagy a „Meghajtótitkosítás kényszerítése rögzített meghajtókon“ házirend, és a „teljes titkosítás“ vagy a „csak a használt terület“ lehetőség van kiválasztva A Microsoft Intune-t érinti a probléma, de külső MDM-eket is érinthet. Fontos Ez a probléma csak jelentési probléma, és nem befolyásolja a meghajtótitkosítást vagy az eszközön jelentkező egyéb problémák jelentését, beleértve a BitLocker egyéb problémáit is. Ezt a problémát a KB5034121 frissítés kezeli.

A frissítés beszerzése

A frissítés telepítése előtt

A Microsoft az operációs rendszerhez kiadott legújabb összegző frissítést (SSU) kombinálja a legújabb kumulatív frissítéssel (LCU). A SSU-kkal kapcsolatos általános információkért tekintse meg a Szervizelési stack frissítései és a Szervizelési stack frissítései (SSU): Gyakran ismételt kérdések témaköröket.

A frissítés telepítése

Kiadási csatorna Elérhető Következő lépés
Windows Update és Microsoft Update Igen Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.
Windows Update for Business Igen Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből a beállított házirendeknek megfelelően.
Microsoft Update katalógus Igen A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.
Windows Server Update Services (WSUS) Igen A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg:
Termék: Windows 11
Besorolás: Biztonsági frissítések

Megjegyzés

  • Ha el szeretné távolítani az LCU-t
  • Ha el szeretné távolítani az LCU-t a kombinált SSU- és LCU-csomag telepítése után, használja a DISM/Remove-Package parancssori kapcsolót az LCU-csomag nevével argumentumként. A csomag nevét ezzel a paranccsal találhatja meg: DISM /online /get-packages.
  • A különálló telepítő (wusa.exe) futtatása Windows Update kombinált csomagon lévő /uninstall kapcsolóval nem működik, mert a kombinált csomag tartalmazza az SSU-t. A telepítés után az SSU nem távolítható el a rendszerből.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: 5031358 az összegző frissítés fájlokkal kapcsolatos adatai.

A szervizelési stack frissítésében szereplő fájlok listájához töltse le a következő dokumentumot: SSU - 22000.2531-es verzió.