2024 m. vasario 13 d. – KB5034766 (OS komponavimo versija 22000.2777)

Taikoma
Windows 11 version 21H2, all editions

Pastaba

Patarimas

Ieškote šio mėnesio vaizdo įrašo? Dabar jis yra "Windows 11" 22H2 ir 23H2 versijų straipsnyje.

Paryškinimai

  • Šis naujinimas išsprendžia jūsų "Windows" operacinės sistemos saugos problemas.

Patobulinimai

Į šį saugos naujinimą įtraukti patobulinimai. Įdiegus šį KB:

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos nuotolinės tiesioginės kreipties į atmintį (RDMA) našumo skaitikliams. Jie negrąžina tinklo duomenų VM tinkamu būdu.
  • Šis naujinimas išsprendžia problemą, kuri turi įtakos fontdrvhost.exe. Jis nebereaguoja, kai naudojate glaudaus šrifto formato 2 versijos (CFF2) šriftus.
  • Šis naujinimas išsprendžia atminties nutekėjimo problemą ctfmon.exe.
  • Šis naujinimas išsprendžia atminties nutekėjimo problemą TextInputHost.exe.
  • Šis naujinimas turi įtakos bendrosios išplėstinės programinės-aparatinės įrangos sąsajos (UEFI) saugiosios įkrovos sistemoms. Ji įtraukia atnaujintą pasirašymo sertifikatą į saugiosios įkrovos DB kintamąjį. Dabar galite pasirinkti šį pakeitimą. Daugiau informacijos žr. KB5036210.
  • Šis naujinimas išsprendžia problemą, kuri turi įtakos įrenginio metaduomenų atsisiuntimui. Atsisiuntimai iš "Windows" metaduomenų ir interneto paslaugų (WMIS) per HTTPS dabar yra saugesni.
  • Šis naujinimas išsprendžia problemą, kuri turi įtakos vietos saugos institucijos posistemės tarnybai (LSASS). Jis gali nustoti veikti. Taip nutinka pasiekus "Active Directory" duomenų bazę.
  • Šis naujinimas išsprendžia problemą, kuri turi įtakos "Windows" sargybos programų kontrolei (WDAC). Jos "leisti" strategijos gali blokuoti kai kurių dvejetainių failų paleidimą.
  • Šis naujinimas išsprendžia problemą, kuri turi įtakos sertifikavimo institucijos pridėtiniam įrankiui. Negalite pasirinkti parinkties "Delta CRL". Tokiu būdu negalėsite naudoti GUI publikuodami Delta CRL.
  • Šis naujinimas pakeičia parametrą srityje "Active Directory" vartotojai & kompiuteriai. Pagal numatytuosius parametrus pridėtinis įrankis dabar naudoja sudėtingą X509IssuerSerialNumber sertifikato susiejimą. Jis nenaudoja silpno x509IssuerSubject susiejimo.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.

Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadovo svetainėje ir 2024 m. vasario mėn. saugos naujinimai.

Windows 11 aptarnavimo rietuvės naujinimas – 22000.2770

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus.

Žinomos problemos šiame naujinime

Šiuo metu „„Microsoft““ nežino jokių su šiuo naujinimu susijusių problemų.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

"„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.

Diegti šį naujinimą

Išleidimo kanalas Pasiekiamas Kitas veiksmas
„Windows Update“ ir „„Microsoft“ Update“ Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„Windows“ naujinimas, skirtas verslui Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" pagal sukonfigūruotas strategijas.
„„Microsoft“ Update“ katalogas Taip Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
„Windows Server Update Services“ (WSUS) Taip Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu:
Produktas: Windows 11
Klasifikacija: Saugos naujinimai

Pastaba

  • Jei norite pašalinti LCU
  • Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
  • Paleisti „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5034766 failo informaciją.

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU 22000.2770 versijos failo informaciją.