2024 m. vasario 13 d. – KB5034768 (OS komponavimo versija 17763.5458) – NEBEGALIOJA

Paryškinimai 

• Šis naujinimas išsprendžia jūsų "Windows" operacinės sistemos saugos problemas. 

Patobulinimai

Į šį saugos naujinimą įtraukti patobulinimai. Kai įdiegsite šį KB: 

• Šis naujinimas išsprendžia problemą, kuri turi įtakos įrenginio metaduomenų atsisiuntimui. Atsisiuntimai iš "Windows" metaduomenų ir interneto tarnybų (WMIS) naudojant HTTPS dabar yra saugesni.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos vietinei paskyrai. Negalite prisijungti prie paskyros, kurią valdo "Windows LAPS". Taip nutinka, jei nustatote strategiją "Reikalauti intelektualiosios kortelės interaktyviam prisijungimui".

• Šis naujinimas išsprendžia problemą, kuri turi įtakos "Windows" valdymo instrumentuotės (WMI). Kyla kaupimo talpykloje problema. Dėl šios problemos CurrentTimeZone pasikeičia į klaidingą reikšmę.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos "Windows" įdėjimo apribojimui. Dabar galite nustatyti žemą 35, o ne 50. Tai yra registro reikšmė dalyje HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit. Norėdami sužinoti daugiau, žr. Kas yra lango įdėjimo apribojimas?. Nekeiskite šios ribos, nebent dėl branduolio rietuvės perpildos ir rekursijos DestroyWindow() sukelia stabdymo klaidas.

• Šis naujinimas turi įtakos bendrosios išplėstinės programinės-aparatinės įrangos sąsajos (UEFI) saugiosios įkrovos sistemoms. Jis įtraukia atnaujintą pasirašymo sertifikatą į saugiosios įkrovos DB kintamąjį. Dabar galite pasirinkti šį pakeitimą. Daugiau informacijos žr. KB5036210.

• Į šį naujinimą įtraukti ketvirčio "Windows" branduolio pažeidžiamas tvarkyklės blokuojamųjų sąrašo failo , DriverSiPolicy.p7b, pakeitimai. Jis įtraukiamas į sąrašą tvarkyklių, kurioms kyla pavojus atakoms už jūsų pačių pažeidžiamas tvarkykles (BYOVD).

• Šis naujinimas pakeičia "Active Directory" vartotojų & kompiuteriuose parametrą. Pagal numatytuosius nustatymus pridėtinis įrankis dabar naudoja sudėtingą sertifikato susiejimą su X509IssuerSerialNumber. Jis nenaudoja silpno susiejimo x509IssuerSubject.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos vietinės saugos institucijos posistemės tarnybai (LSASS). Jis gali nustoti veikti. Taip nutinka, kai pasiekiate "Active Directory" duomenų bazę.

Jei įdiegėte ankstesnius naujinimus, į jūsų įrenginį bus atsisiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.

Daugiau informacijos apie saugos pažeidžiamumą ieškokite naujoje saugos naujinimo vadovo svetainėje ir 2024 m. vasario mėn. saugos Naujinimai.

Žinomos problemos šiame naujinime

Šiuo metu „Microsoft“ nežino jokių su šiuo naujinimu susijusių problemų.

Kaip gauti šį naujinimą

PRANEŠIMAS APIE GALIOJIMO PABAIGĄ 

SVARBU Nuo 2026 m. kovo 31 d. šis naujinimas nebepasiekiamas iš "Microsoft Update" katalogo ar kitų leidimo kanalų. Rekomenduojame atnaujinti savo įrenginius į naujausią "Windows" versiją.