10 Oktober 2023—KB5031354 (Build OS 22621.2428)

Sorotan

• Pembaruan ini mengatasi masalah keamanan untuk sistem operasi Windows Anda.

Perbaikan

Pembaruan keamanan ini mencakup penyempurnaan yang merupakan bagian dari pembaruan KB5030310 (dirilis 26 September 2023). Saat Anda menginstal KB ini:

• Untuk melindungi dari CVE-2023-44487, Anda harus menginstal pembaruan Windows terbaru. Berdasarkan kasus penggunaan, Anda juga dapat mengatur batas RST_STREAMS per menit menggunakan kunci registri baru dalam pembaruan ini.
  Anda dapat membuat nilai registri DWORD dalam tabel di bawah kunci registri berikut: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Kunci ini tidak ada secara default saat Anda menginstal KB ini. Anda dapat membuatnya sesuai kebutuhan untuk mengatur nilai baru untuk lingkungan Anda.

  Kunci registri	Nilai default	Rentang nilai yang valid	Fungsi kunci registri
  Http2MaxClientResetsPerMinute	400	0–65535	Mengatur jumlah reset yang diperbolehkan (RST_STREAMS) per menit untuk koneksi. Saat Anda mencapai batas ini, pesan GOAWAY dikirim ke klien untuk koneksi.
  Http2MaxClientResetsGoaway	1	0-1	Menonaktifkan atau mengaktifkan pesan GOAWAY untuk dikirim saat Anda mencapai batas. Jika Anda mengatur ini ke 0, koneksi berakhir segera setelah Anda mencapai batas.

Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan, silakan lihat situs web Panduan Pembaruan Keamanan dan Updates Keamanan Oktober 2023.

Windows 11 pembaruan tumpukan pelayanan - 22621.2423

Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Berlaku untuk	Gejala	Solusi
Admin TI	Menggunakan pengaturan kebijakan FixedDrivesEncryptionType atau SystemDrivesEncryptionType dalam simpul penyedia layanan konfigurasi (CSP) BitLocker dalam aplikasi manajemen perangkat seluler (MDM) mungkin salah memperlihatkan kesalahan 65000 dalam pengaturan "Memerlukan Enkripsi Perangkat" untuk beberapa perangkat di lingkungan Anda. Lingkungan yang terpengaruh adalah lingkungan yang mengaktifkan kebijakan "Terapkan tipe enkripsi drive pada drive sistem operasi" atau "Terapkan enkripsi drive pada drive tetap" dan memilih "enkripsi penuh" atau "hanya ruang yang digunakan". Microsoft Intune terpengaruh oleh masalah ini tetapi MDM pihak ketiga mungkin juga terpengaruh. Penting Masalah ini hanya merupakan masalah pelaporan dan tidak memengaruhi enkripsi drive atau pelaporan masalah lain di perangkat, termasuk masalah BitLocker lainnya.	Masalah ini dibahas dalam KB5034204.
Semua pengguna	Perangkat Windows yang menggunakan lebih dari satu (1) monitor mungkin mengalami masalah dengan ikon desktop yang berpindah secara tidak terduga antar-monitor atau masalah penjajaran ikon lainnya saat mencoba menggunakan Copilot di Windows (dalam pratinjau).	Masalah ini diatasi di sisi layanan untuk Windows 11, versi 22H2 dan 23H2 pada perangkat dengan pembaruan yang dirilis 9 Januari 2024, atau yang lebih baru.Catatan Perangkat yang dikelola di lingkungan Anda yang telah digunakan atau sedang digunakan dalam konfigurasi multimonitor belum akan memiliki Copilot untuk Windows yang tersedia.
Semua pengguna	Aplikasi wallpaper pihak ketiga mungkin tidak berfungsi seperti yang diharapkan ketika Copilot di Windows (dalam pratinjau) dibuka. Anda mungkin melihat wallpaper default atau wallpaper yang diatur di Windows, bukan wallpaper kustom yang diatur di aplikasi wallpaper pihak ketiga.	Masalah ini telah diatasi dalam KB5031455. Untuk mencegah pengguna mengalami masalah ini, Copilot di Windows (dalam pratinjau) sebelumnya tidak tersedia di perangkat yang menginstal aplikasi wallpaper pihak ketiga.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Instal pembaruan ini

Saluran Rilis	Tersedia	Langkah Berikutnya
Windows Update dan Microsoft Update	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Windows Update for Business	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update sesuai dengan kebijakan yang dikonfigurasi.
Katalog Pembaruan Microsoft	Ya	Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
Layanan Pembaruan Windows Server (WSUS)	Ya	Pembaruan ini akan disinkronkan secara otomatis dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Windows 11 Klasifikasi: Updates keamanan

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5031354 pembaruan kumulatif.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 22621.2423.