2023 m. spalio 10 d. – KB5031361 (OS komponavimo versija 17763.4974) – NEBEGALIOJA

Taikoma
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Pastaba

  • PRANEŠIMAS APIE GALIOJIMO PABAIGĄ
  • SVARBU Nuo 2026 m. kovo 31 d. šis naujinimas nebepasiekiamas "„Microsoft“ Update" kataloge ar kituose leidimo kanaluose. Rekomenduojame atnaujinti įrenginius į naujausią "Windows" versiją.

Pastaba

11/17/20
Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus. "Windows 10" 1809 versijos apžvalgą rasite jos naujinimo istorijos puslapyje.

Paryškinimai

  • Šis naujinimas palaiko vasaros laiko (DST) pakeitimus Grenlandijoje.
  • Šis naujinimas išsprendžia jūsų "Windows" operacinės sistemos saugos problemas.

Patobulinimai

Į šį saugos naujinimą įtraukti patobulinimai. Įdiegus šį KB:

  • Naujiena! Šiuo naujinimu užbaigiamas darbas, kad būtų laikomasi GB18030-2022 reikalavimų. Jis pašalina ir iš naujo susieja simbolius „Microsoft“ Wubi įvesties ir „Microsoft“ Pinyin U režimo įvesties. Nebegalite įvesti nepalaikomų simbolių kodo elementų. Visi reikalingi kodo elementai yra atnaujinti.

  • Naujiena! Šis naujinimas įtraukia su "Azure Arc" pasirinktiniu komponentu susijusius saitus į serverių tvarkytuvą. Dabar galite įjungti "Arc" savo serveriuose. Jums nereikia vykdyti "PowerShell" scenarijaus.

  • Šis atnaujinimas keičia Ukrainos sostinės rašybą iš Kijevo į Kyjivą.

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos suplanuotoms užduotims. Užduotys, kurios iškviečia kredencialų tvarkytuvo API, gali nepavykti. Taip atsitinka, jei pasirenkate [Vykdyti tik tada, kai vartotojas prisijungęs] ir [Vykdyti su didžiausiomis teisėmis].

  • Šis naujinimas išsprendžia problemą, kuri neleidžia gauti IE režimo "Windows" sąrašo.

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos išoriniam susiejimui. Tai nepavyksta. Taip nutinka įdiegus 2023 m. gegužės arba naujesnius "Windows" naujinimus. Dėl šios priežasties kyla problemų, turinčių įtakos LDAP užklausoms ir autentifikavimui.

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos tiems, kurie įgalina paskyros parinktį "Interaktyviam prisijungimui reikalinga intelektualioji kortelė". Kai RC4 išjungtas, negalite autentifikuoti nuotolinio darbalaukio tarnybų ūkių. Klaidos pranešimas: "Įvyko autentifikavimo klaida. KDC nepalaiko prašomo šifravimo tipo."

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos "Kerberos" perdavimui. Jis gali nepavykti netinkamu būdu. Klaidos kodas yra 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Ši problema gali kilti, kai tarpinės tarnybos paskyrą "Active Directory" pažymite kaip "Šis abonementas yra slaptas ir jo negalima perduoti". Programos taip pat gali pateikti klaidos pranešimą "System.Security.Authentication.AuthenticationException: nepavyko inicijuoti saugos konteksto. Klaidos kodas buvo -2146893042."

  • Šis naujinimas turi įtakos "Windows" filtravimo platformos (WFP) ryšiams. Pagerėjo jų peradresavimo diagnostika.

  • Šis naujinimas išsprendžia patikimumo tikrinimo subjekto problemą. Kai atsijungiate nuo jo, SAML užklausos slapukas nėra išvalomas. Dėl šios priežasties jūsų įrenginys automatiškai bando prisijungti prie tos pačios patikimumo tikrinimo subjekto, kai prisijungiate dar kartą.

  • Šis naujinimas išsprendžia problemą, kuri turi įtakos serverio pranešimų bloko (SMB) klientui. Ji iš naujo neprijungia visų nuolatinių sisteminių numerių, kai nepavyksta iš naujo autentifikuoti seanso.

  • Norėdami apsisaugoti nuo CVE-2023-44487, turėtumėte įdiegti naujausią "Windows" naujinimą. Atsižvelgdami į naudojimo atvejį, taip pat galite nustatyti minutės RST_STREAMS limitą naudodami naująjį registro raktą šiame naujinime.
    Toliau pateiktoje lentelėje galite sukurti DWORD registro reikšmes naudodami šį registro raktą: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    Šių raktų pagal numatytuosius parametrus diegiant šį KB nėra. Jas galite kurti, jei reikia, kad nustatytumėte naujas aplinkos reikšmes.

    Registro raktas Numatytoji reikšmė Leistinas reikšmių diapazonas Registro rakto funkcija
    Http2MaxClientResetsPerMinute 500 0–65535 Nustato leidžiamą nustatymo iš naujo skaičių (RST_STREAMS) per minutę ryšiui. Pasiekus šią ribą, ryšys nutrūksta.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.

Daugiau informacijos apie saugos pažeidžiamumus rasite naujoje saugos naujinimo vadovo svetainėje ir 2023 m. spalio mėn. saugos naujinimai.

Windows 10 priežiūros rietuvės naujinimas – 17763.4965

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus.

Žinomos problemos šiame naujinime

Požymis Sprendimas
Naudojant "FixedDrivesEncryptionType" arba "SystemDrivesEncryptionType" strategijos parametrus mobiliųjų įrenginių valdymo ( MDM) "BitLocker" konfigūracijos paslaugų teikėjo (CSP) mazge, kai kuriuose jūsų aplinkos įrenginiuose esančios programėlės gali klaidingai rodyti klaidą 65000 parametre "Reikalauti įrenginių šifravimo". Paveiktos aplinkos yra tos, kurių politika „Įgalinti disko šifravimo tipą operacinės sistemos diskuose“ arba „Įgalinti disko šifravimą fiksuotuose diskuose“ nustatyta į įgalinta ir pasirenkama „visiškas šifravimas“ arba „tik naudojama vieta“. "„„Microsoft Intune““" veikia ši problema, bet trečiųjų šalių MDM taip pat gali paveikti. Svarbu Ši problema yra tik ataskaitų teikimo problema ir tai neturi įtakos disko šifravimui arba kitų įrenginio problemų, įskaitant kitas "BitLocker" problemas, ataskaitoms. Ši problema išspręsta KB5034127.

Kaip gauti šį naujinimą

PRANEŠIMAS APIE GALIOJIMO PABAIGĄ

SVARBU Nuo 2026 m. kovo 31 d. šis naujinimas nebepasiekiamas "„Microsoft“ Update" kataloge ar kituose leidimo kanaluose. Rekomenduojame atnaujinti įrenginius į naujausią "Windows" versiją.