2024. június 11. – KB5039236 (operációs rendszer: 25398.950-es build)

Hatókör
Windows Server, version 23H2

Megjegyzés

A Windows frissítéssel kapcsolatos terminológiáról a Windows-frissítések típusairól , valamint a havi minőségi frissítések típusairól szóló cikkben olvashat bővebben. A Windows Server 23H2-es verziójának áttekintését a frissítési előzmények oldalon találja.

Fejlesztések

A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. A tudásbázis telepítésekor:

  • Új! Ez a frissítés a gyors UDP internetkapcsolaton (QUIC) keresztül futó SMB-protokollt érinti. Ez bekapcsolja az SMB over QUIC ügyféltanúsítvány-hitelesítési funkciót. A rendszergazdák használatával korlátozhatják, hogy mely ügyfelek férhessenek hozzá az SMB-hez QUIC-kiszolgálókon keresztül. További információ: SMB over QUIC ügyfél-hozzáférés-vezérlés konfigurálása a Windows Server-ben.
  • Ez a frissítés a Windowsban található curl.exe verzióját érinti. A verziószám most 8.7.1.
  • A frissítés az lsass.exeproblémát érinti Nem válaszol. Ez a 2024. áprilisi biztonsági frissítések Windows-kiszolgálókon való telepítése után fordul elő.
  • Ez a frissítés egy, a Microsoft Edge-et érintő problémát old meg. A felhasználói felület nem megfelelő az Internetbeállítások adatbeállításainál.
  • Ez a frissítés az Antimalware Scan Interface (AMSI) AmsiUtil osztályát érinti. Segít észlelni az AMSI-vizsgálat megkerülését. Ez a frissítés elhárít néhány olyan hosszú távú problémát is, amelyek fenyegetéseknek teszik ki az eszközt.
  • Ez a frissítés a Közvetlen tárolóhelyek (S2D) és a távoli közvetlen memória-hozzáférés (RDMA) funkciókat érintő problémát oldja meg. Amikor az SMBdirect segítségével használja ezeket a hálózatokon, a hálózatok sikertelenül működnek. A fürtök kezelésének képességét is elveszíti.
  • A frissítés az dsamain.exeproblémát érinti Nem válaszol. Ez akkor fordul elő, amikor a Tudáskonzisztencia-ellenőrző (KCC) értékeléseket futtat.
  • Ez a frissítés a kibővített gyors újracsatlakoztatást érintő problémát oldja meg. Sikertelen. Ez akkor fordul elő, ha külső RDP protokoll (RDP) szolgáltatóval használja.
  • A frissítés az lsass.exeproblémát érinti Memóriaszivárgás történik. Ez a helyi biztonsági szervezet (tartományi házirend) távoli protokolljának (LSARPC) hívása során fordul elő.
  • Ettől a frissítéstől kezdve a Fájlkezelő hozzáadja a Mark of the Web (MoTW) címkét a nem megbízható helyekről származó fájlokhoz és mappákhoz. Amikor a MapUrlToZone "internet" kategóriába sorol be egy fájlt, akkor az a fájl is megkapja ezt a címkét. A módosítás miatt a "LastWriteTime" időbélyegző frissül. Ez hatással lehet egyes olyan forgatókönyvekre, amelyek fájlmásolási műveletekre támaszkodnak.

A biztonsági résekkel kapcsolatos további információkért tekintse meg a biztonsági frissítések útmutatóját és a 2024. júniusi biztonsági Frissítések.

Windows Server, a 23H2-es verzió karbantartási csomagjának frissítése (KB5039331) – 25398.940

Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A szervizelési stack frissítései (SSU) biztosítják a robusztus és megbízható szervizelési stack használatát, hogy eszközei fogadhassák és telepíthessék a Microsoft-frissítéseket.

Ismert problémák ebben a frissítésben

Tünet Kerülő megoldás
A frissítés telepítése után problémát tapasztalhat a felhőalapú SQL-kiszolgálókon, ahol az Azure Synapse SQL Server nélküli készlet adatbázisai "Helyreállítás függőben" állapotba kerülnek. Ez a probléma nagyobb valószínűséggel érinti a Customer-Managed kulcsot (CMK) és Azure Synapse dedikált SQL-készletet használó környezeteket. Ezt a problémát a KB5040438 kezeli.

A frissítés beszerzése

A frissítés telepítése előtt

A Microsoft mostantól kombinálja az operációs rendszerhez kiadott legújabb összegző frissítést (SSU) a legújabb kumulatív frissítéssel (LCU). A SSU-kkal kapcsolatos általános információkért tekintse meg a Szervizelési stack frissítései és a Szervizelési stack frissítései (SSU): Gyakran ismételt kérdések témaköröket.

A frissítés telepítése

A frissítés telepítéséhez használja a Windows és a Microsoft következő kiadási csatornáinak egyikét.


Elérhető Következő lépés
Igen Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update és a Microsoft Update szolgáltatásból.

Megjegyzés

  • Ha el szeretné távolítani az LCU-t
  • Ha el szeretné távolítani az LCU-t a kombinált SSU- és LCU-csomag telepítése után, használja a DISM/Remove-Package parancssori kapcsolót az LCU-csomag nevével argumentumként. A csomag nevét ezzel a paranccsal találhatja meg: DISM /online /get-packages.
  • A különálló telepítő (wusa.exe) futtatása Windows Update kombinált csomagon lévő /uninstall kapcsolóval nem működik, mert a kombinált csomag tartalmazza az SSU-t. A telepítés után az SSU nem távolítható el a rendszerből.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: a 5039236 összegző frissítés fájlokkal kapcsolatos adatai.

A szervizelési stack frissítésében szereplő fájlok listájához töltse le az SSU (KB5039331) 25398.940-es verziójának fájlokkal kapcsolatos adatait.