2023. október 10. – KB5031354 (operációsrendszer-build: 22621.2428)
Applies To
Windows 11 version 22H2, all editionsKiadás dátuma:
2023. 10. 10.
Verzió:
Operációs rendszer buildje: 22621.2428
A Windows Update terminológiájáról a Windows-frissítések típusairól és a havi minőségi frissítéstípusokról szóló cikkben talál további információt. A Windows 11 22H2-es verziójának áttekintését a frissítési előzmények oldalán tekintheti meg.
MegjegyzésKövesse @WindowsUpdate, hogy megtudja, mikor kerül közzétételre új tartalom a Windows kiadási állapotának irányítópultján.
Legfontosabb jellemzők
-
Ez a frissítés a Windows operációs rendszer biztonsági problémáit kezeli.
Fejlesztések
Ez a biztonsági frissítés olyan fejlesztéseket tartalmaz, amelyek a (2023. szeptember 26-án kiadott ) KB5030310 frissítés részét képezték. A tudásbázis telepítésekor:
-
A CVE-2023-44487 elleni védelem érdekében telepítse a legújabb Windows-frissítést. A használati eset alapján a frissítés új beállításkulcsainak használatával beállíthatja a percenkénti RST_STREAMS korlátját is.
A DWORD beállításazonosítókat az alábbi táblázatban, a következő beállításkulcs alatt hozhatja létre: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Ezek a kulcsok alapértelmezés szerint nincsenek jelen a tudásbázis telepítésekor. Szükség szerint létrehozhatja őket a környezet új értékeinek beállításához.
Beállításkulcs
Alapértelmezett érték
Érvényes értéktartomány
Beállításkulcs-függvény
Http2MaxClientResetsPerMinute
400
0–65535
Beállítja az alaphelyzetbe állítások engedélyezett számát (RST_STREAMS) percenként egy kapcsolathoz. Ha eléri ezt a korlátot, a rendszer GOAWAY üzenetet küld a kapcsolathoz tartozó ügyfélnek.
Http2MaxClientResetsGoaway
1
0-1
Letiltja vagy engedélyezi a GOAWAY üzenet küldését, amikor eléri a korlátot. Ha ezt 0-ra állítja, a kapcsolat a korlát elérésekor megszűnik.
Ha korábban telepített frissítéseket, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközére.
A biztonsági résekkel kapcsolatos további információkért tekintse meg a biztonsági frissítési útmutató webhelyét és a 2023. októberi biztonsági Frissítések.
Windows 11 karbantartási verem frissítése – 22621.2423
Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A karbantartási verem frissítései (SSU) biztosítják, hogy robusztus és megbízható karbantartási verem áll rendelkezésére, hogy az eszközei megkaphassák és telepíthessenek Microsoft-frissítéseket.
Ismert problémák ebben a frissítésben
|
Érintett termékek |
Tünet |
Kerülő megoldás |
|---|---|---|
|
Informatikai rendszergazdák |
Előfordulhat, hogy a FixedDrivesEncryptionType vagy a SystemDrivesEncryptionType házirend-beállítások alkalmazása a BitLocker konfiguráció szolgáltató (CSP) csomópontra a mobileszköz-kezelési (MDM) alkalmazásokban helytelenül 65000-es hibát jelez a környezete egyes eszközeire az „Eszköztitkosítás megkövetelése“ beállításban. Az érintett környezetek azok, amelyeken engedélyezve van a „Meghajtótitkosítási típus kényszerítése operációs rendszer meghajtókon“ vagy a „Meghajtótitkosítás kényszerítése rögzített meghajtókon“ házirend, és a „teljes titkosítás“ vagy a „csak a használt terület“ lehetőség van kiválasztva A Microsoft Intune-t érinti a probléma, de külső MDM-eket is érinthet. Fontos Ez a probléma csak jelentési probléma, és nem befolyásolja a meghajtótitkosítást vagy az eszközön jelentkező egyéb, közöttük a BitLocker egyéb problémáinak jelentését. |
Ezt a problémát a KB5034204 frissítés kezeli. |
|
Minden felhasználó |
Az egynél (1) több figyelőt használó Windows-eszközök problémákat tapasztalhatnak, amelyek során az asztali ikonok váratlanul mozognak a monitorok között, vagy egyéb ikonigazítási problémák merülhetnek fel az (előzetes verzióban lévő) Windowsos Copilot használatakor. |
Ezt a problémát a 2024. január 9-i vagy újabb frissítéseket tartalmazó eszközökön futó Windows 11 22H2-es és 23H2-es verziójának szolgáltatásoldalán megoldottuk. Megjegyzés A környezetében a múltban vagy jelenleg többmonitoros konfigurációban használt felügyelt eszközök esetében még nem lesz elérhető a Windowshoz készült Copilot. |
|
Minden felhasználó |
Előfordulhat, hogy a külső háttérkép-alkalmazások nem a várt módon működnek a Copilot megnyitásakor a Windowsban (előzetes verzióban). Előfordulhat, hogy az alapértelmezett háttérképet vagy a háttérképkészletet látja a Windowsban a külső háttérkép-alkalmazásban beállított egyéni háttérkép-készlet helyett. |
Ezt a problémát a KB5031455 kezeli. Annak érdekében, hogy a felhasználók ne tapasztalják ezt a problémát, a Copilot a Windowsban (előzetes verzióban) korábban nem volt elérhető azokon az eszközökön, amelyeken külső háttérkép-alkalmazás van telepítve. |
A frissítés beszerzése
A frissítés telepítése előtt
A Microsoft egyesíti az operációs rendszer legújabb karbantartási veremfrissítését (SSU) a legújabb összegző frissítéssel (LCU). Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.
A frissítés telepítése
|
Kiadási csatorna |
Elérhető |
Következő lépés |
|
Windows Update és Microsoft Update |
Igen |
Nincs. Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből. |
|
Vállalati Windows Update |
Igen |
Nincs. Ezt a frissítést a rendszer automatikusan letölti és telepíti Windows Update a konfigurált szabályzatoknak megfelelően. |
|
Microsoft Update katalógus |
Igen |
A frissítés különálló csomagjának beszerzéséhez látogasson el a Microsoft Update Catalog webhelyére. |
|
Windows Server Update Services (WSUS) |
Igen |
A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg: Termék: Windows 11 Besorolás: Biztonsági frissítések |
Ha el szeretné távolítani az LCU-t
Ha az egyesített SSU- és LCU-csomag telepítése után el szeretné távolítani az LCU-t, használja a DISM/Remove-Package parancssori kapcsolót az LCU-csomag nevével argumentumként. A csomag nevét a következő paranccsal találhatja meg: DISM /online /get-packages.
Ha Windows Update különálló telepítőt (wusa.exe) futtatja az /uninstall kapcsolóval a kombinált csomagon, az nem fog működni, mert a kombinált csomag tartalmazza az SSU-t. A telepítés után nem távolíthatja el az SSU-t a rendszerből.
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listájáért töltse le az összegző frissítési 5031354 fájlinformációját.
A karbantartási verem frissítésében található fájlok listájáért töltse le az SSU 22621.2423-es verziójának fájlinformációját.
További segítségre van szüksége?
További lehetőségeket szeretne?
Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.
A közösségek segítségével kérdéseket tehet fel és válaszolhat meg, visszajelzést adhat, és részletes ismeretekkel rendelkező szakértőktől hallhat.
