2024 m. gegužės 14 d. – KB5037781 (OS komponavimo versija 25398.887)

Taikoma
Windows Server, version 23H2

Pastaba

Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus. "Windows Server" 23H2 versijos apžvalgą rasite jos naujinimo retrospektyvos puslapyje.

Patobulinimai

Į šį saugos naujinimą įtraukti kokybės patobulinimai. Įdiegus šį KB:

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos IE režimui. Tinklalapis nustoja veikti taip, kaip tikėtasi, kai yra atidarytas modalinis dialogas.

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos IE režimui. Ji nebeatsako. Taip nutinka, jei paspaudžiate rodyklės kairėn klavišą, kai tuščias teksto laukas suaktyvintas ir įjungtas naršymas įterpties ženklu.

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos Wi-Fi apsaugotajai prieigai 3 (WPA3) Grupės strategija rengyklėje. HTML peržiūros generavimas nepavyksta.

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos paketų stebėjimo priemonei (pktmon). Tai mažiau patikima.

  • Šis naujinimas išsprendžia problemą, kuri paveikia serverį, kai jį pašalinate iš domeno. " Get-LocalGroupMember cmdlet" grąžina išimtį. Taip nutinka, jei vietinėse grupėse yra domeno narių.

  • Šis naujinimas turi įtakos kito saugaus įrašo 3 (NSEC3) tikrinimui rekursiniame sprendime. Dabar jo riba yra 1 000 skaičiavimų. Vienas skaičiavimas prilygsta vienos etiketės patikrinimui naudojant vieną iteraciją. DNS serverio administratoriai gali keisti numatytąjį skaičiavimų skaičių. Norėdami tai padaryti, naudokite toliau pateiktą registro parametrą.

    • Vardas: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
    • Tipas: DWORD
    • Numatytoji reikšmė: 1000
    • Maks.: 9600
    • Min: 1
  • Šis naujinimas išsprendžia problemą, kuri gali turėti įtakos žymekliui įvedant tekstą japonų kalba. Žymiklis gali pasislinkti į nenumatytą vietą.

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos žymikliui. Kai kuriuose ekrano fiksavimo scenarijuose jo judėjimas atsilieka. Tai ypač aktualu, kai naudojate nuotolinio darbalaukio protokolą (RDP).

  • Į šį naujinimą įtraukti kas ketvirtį atliekami "Windows" branduolio pažeidžiamų tvarkyklių blokuojamųjų sąrašo failo DriverSiPolicy.p7b pakeitimai. Ji papildo tvarkyklių, kurioms gresia "Bring Your Own Vulnerable Driver" (BYOVD) atakų, sąrašą.

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos patikimos platformos moduliams (TPM). Kai kuriuose įrenginiuose jie buvo inicijuoti netinkamai. Dėl šios priežasties TPM pagrįsti scenarijai nustojo veikti.

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos "Active Directory". Užklausų susiejimas su IPv6 adresais nepavyksta. Taip nutinka, kai užklausėjas nėra prijungtas prie domeno.

  • Šis naujinimas išsprendžia problemą, kuri gali turėti įtakos virtualaus saugiojo režimo (VSM) scenarijams. Jie gali žlugti. Šie scenarijai apima VPN, "Windows Hello", "Credential Guard" ir "Key Guard".

  • Šis naujinimas išsprendžia problemą, kuri gali turėti įtakos domeno valdikliams (DC). NTLM autentifikavimo srautas gali padidėti.

  • Šis naujinimas išsprendžia žinomą problemą, dėl kurios gali sutrikti VPN ryšys. Taip nutinka įdiegus 2024 m. balandžio 9 d. arba naujesnį naujinimą.

  • Šis naujinimas turi įtakos "Windows" sargybos programų kontrolei (WDAC). Naujinimas išsprendžia problemą, dėl kurios gali nepavykti atlikti kai kurių programų veikimo, kai taikomos WDAC programų ID strategijos.

Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadove ir 2024 m. gegužės mėn. saugos naujinimai.

"Windows Server" 23H2 versijos priežiūros rietuvės naujinimas – 25398.880

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus.

Žinomos problemos šiame naujinime

Šiuo metu „„Microsoft““ nežino jokių su šiuo naujinimu susijusių problemų.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

Dabar "„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.

Diegti šį naujinimą

Išleidimo kanalas Pasiekiamas Kitas veiksmas
„Windows Update“ ir „„Microsoft“ Update“ Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„Windows“ naujinimas, skirtas verslui Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" pagal sukonfigūruotas strategijas.
„„Microsoft“ Update“ katalogas Taip Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
„Windows Server Update Services“ (WSUS) Taip Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu:
Produktas: "„Microsoft“ Server" operacinė sistema – 21H2
Klasifikacija: Saugos naujinimai

Pastaba

  • Jei norite pašalinti LCU
  • Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
  • Paleisti „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5037781 failo informaciją.

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU failo informaciją – 25398.880 versiją.