2024 m. balandžio 9 d. saugos naujinimas (KB5036909)

Patobulinimai

Į šį saugos naujinimą įtraukti kokybės patobulinimai. Įdiegus šį KB:

• Naujiena! Šis naujinimas turi įtakos "„Windows Hello“ verslui". IT administratoriai dabar gali naudoti mobiliųjų įrenginių valdymą (MDM), kad išjungtų raginimą, kuris rodomas, kai vartotojai prisijungia prie prie "Entra" prijungto įrenginio. Norėdami tai padaryti, jie gali įjungti strategijos parametrą "DisablePostLogonProvisioning". Vartotojui prisijungus, "Windows 10" ir "Windows 11" įrenginių parengimas yra išjungtas.
• Šis naujinimas palaiko vasaros laiko (DST) keitimus Palestinoje. Norėdami sužinoti daugiau, žr. Palestinos savivaldos paskelbtos 2024–2025 m. vasaros laiko pakeitimų laikinosios gairės.  
• Šis naujinimas palaiko DST pakeitimus Kazachstane. Norėdami sužinoti daugiau, žr. Laikinosios gairės dėl Kazachstano laiko juostos pakeitimų 2024 m.
• Šis naujinimas palaiko DST pakeitimus Samoa. Norėdami sužinoti daugiau, žr. Tarpinės gairės dėl 2021 m. Samoa DST pakeitimų.
• Šis naujinimas išsprendžia problemą, dėl kurios intensyviai naudojamas CPU. Taip nutinka atidarius iškarpų įrankį.
• Šis naujinimas išsprendžia problemą, kuri turi įtakos tinklo ištekliams. Jos negalite pasiekti nuotolinio darbalaukio seanse. Taip nutinka, kai įjungiate "Remote Credential Guard" funkciją, o klientas yra "Windows 11" 22H2 arba naujesnė versija.
• Šis naujinimas išsprendžia problemą, kuri turi įtakos "Microsoft Edge IE režimui". Kai atidarote daug skirtukų, programa nebeatsako.
• Šis naujinimas išsprendžia problemą, kuri turi įtakos DNS serveriams. Jie gauna įvykį 4016 dėl supaprastintosios prieigos prie katalogų protokolo (LDAP) skirtojo laiko pabaigos. Taip nutinka, kai jie atlieka DNS registracijas. Vardų registracija nepavyksta naudojant "„Active Directory“ domenų tarnyba" (AD DS). Ši problema išlieka, kol iš naujo paleidžiate DNS tarnybą.
• Šis naujinimas išsprendžia problemą, kuri turi įtakos darbo krūvio virtualiosioms mašinoms (VM). Jie praranda ryšį su tinklu gamybos aplinkoje.
• Šis naujinimas išsprendžia problemą, kuri turi įtakos pelės žymeklio judesiams. Kai kuriuose ekrano fiksavimo scenarijuose jie vėluoja, ypač naudojant nuotolinio darbalaukio protokolą (RDP).
• Šis naujinimas išsprendžia problemą, kuri turi įtakos Grupės strategijos tarnybai. Jis nepavyksta, kai naudojate LGPO.exe sistemai taikyti audito strategiją.
• Šis naujinimas išsprendžia problemą, kuri turi įtakos intelektualiosios kortelės piktogramos rodymui. Jis nerodomas, kai prisijungiate. Taip nutinka, kai intelektualiojoje kortelėje yra keli sertifikatai.
• Šis naujinimas išsprendžia problemą, dėl kurios įrenginys išsijungia po 60 sekundžių. Taip nutinka, kai naudojate intelektualiąją kortelę autentifikavimui nuotolinėje sistemoje.
• Šis naujinimas išsprendžia problemą, kuri turi įtakos laikinajai grupės narystei. Vartotojai, kurių narystės galiojimo laikas baigėsi, rodomi, kai jų ieškote LDAP. Taip nutinka, net jei "Active Directory" juos pašalino.
• Šis naujinimas išsprendžia problemą, kuri turi įtakos šakniniam katalogui. Kai atidarote alternatyvų duomenų srautą ir ką nors panaikinate, gaunate klaidos pranešimą.
• Šis naujinimas išsprendžia problemą, kuri turi įtakos atspariai failų sistemai (ReFS). Stabdymo klaida neleidžia tinkamai paleisti OS.
• Šis naujinimas išsprendžia problemą, kuri atsiranda sukūrus failą, apimantį daugiau nei vieną katalogą. Kai pervardijate pradinį katalogą, gaunate klaidos pranešimą.
• Šis naujinimas išsprendžia problemą, kuri turi įtakos fastfat.sys. Ji nebeatsako. Taip nutinka dėl lenktynių būklės.
• Šis naujinimas išsprendžia problemą, kuri turi įtakos vardų paslaugų teikėjo sąsajos (NSPI) užklausoms. Jie gali žlugti. Jei taip, domeno valdiklyjelsass.exenebeatsakys.

Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadove ir 2024 m. balandžio mėn. saugos naujinimai. 

Norėdami grįžti į "Azure Stack HCI" dokumentacijos svetainę

"Azure Stack HCI" 22H2 versijos aptarnavimo rietuvės naujinimas – 20349.2401

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus.

Žinomos problemos šiame naujinime

Šiuo metu „„Microsoft““ nežino jokių su šiuo naujinimu susijusių problemų.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

Dabar "„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.

Norėdami įdiegti LCU savo "Azure Stack HCI" klasteryje, žr. "Azure Stack" HCI klasterių naujinimas.

Diegti šį naujinimą

Išleidimo kanalas	Pasiekiamas	Kitas veiksmas
„Windows Update“ ir „„Microsoft“ Update“	Taip	Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„Windows“ naujinimas, skirtas verslui	Taip	Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" pagal sukonfigūruotas strategijas.
„„Microsoft“ Update“ katalogas	Taip	Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
„Windows Server Update Services“ (WSUS)	Taip	Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Gaminys: Azure Stack HCI Klasifikacija: Saugos naujinimai

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5036909 failo informaciją.

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU 20349.2401 versijos failo informaciją.