JAUNUMS 25.03.24.
SVARĪGI! Ja plānojat instalēt šo atjauninājumu domēna kontrollerī (DC), ļoti ieteicams instalēt atjauninājumu KB5037425 (2024. gada 25. marts). Šis ārpussa kādu laiku atjauninājums novērš zināmu problēmu, kas ietekmē lokālās drošības iestādes apakšsistēmas pakalpojumu (LSASS). Atmiņa DC ierīcēs var tikt nopludināta.
17.11.2010.
Informāciju par Windows atjauninājumu terminoloģiju skatiet rakstā par Windows atjauninājumu tipiem un ikmēneša kvalitātes atjauninājumu tipiem. Pārskatu par atjauninājumiem Windows 10 1809 skatiet tās atjauninājumu vēstures lapā.
Aktualitātes
-
Šis atjauninājums novērš problēmu, kas ietekmē skārientastatūru. Dažreiz tas netiek atvērts.
Uzlabojumi.
Šajā drošības atjauninājumā ir uzlabojumi. Instalējot šo KB:
-
Atjauninājums ietekmē Active Directory domēnus, kas vieso mobilo ierīču pārvaldības (Mobile Device Management — MDM) pakalpojumu sniedzējus. Tās var pāriet no "Saderības režīma" uz stipro sertifikātu kartēšanas "ieviešanas režīmu". Lai to izdarītu, viņš var atļaut Active Directory atslēgu adresātu centram (KDC) lasīt lietotāju drošības identifikatorus (SID) no tēmas alternatīvā nosaukuma (SAN). Pēc tam pakalpojumu sniedzēji var aizpildīt šīs vērtības. Papildinformāciju skatiet rakstā:
-
KB5014754: sertifikāta autentifikācijas izmaiņas Windows domēna kontrolleros
-
SAN URI priekšskatījums sertifikātu stiprai kartēšanai KB5014754
-
Ja instalējāt iepriekšējos atjauninājumus, ierīcē tiks lejupielādēti un instalēti tikai jaunie atjauninājumi, kas iekļauti šajā pakotnē.
Papildinformāciju par drošības ievainojamībām skatiet jaunajā drošības atjaunināšanas rokasgrāmatas tīmekļa vietnē un 2024. gada marta drošības Atjauninājumi.
Windows 10 apkalpošanas steka atjauninājums — 17763,5568
Šis atjauninājums ietver apkalpošanas grupas kvalitātes uzlabojumus — tas ir komponents, kas instalē Windows atjauninājumus. Apkalpošanas grēdas atjauninājumi (SSU) nodrošina, ka jums ir stabila un uzticama apkalpošanas grēda, lai jūsu ierīces varētu saņemt un instalēt Microsoft atjauninājumus.
Zināmās problēmas šajā atjauninājumā
|
Problēmas pazīme |
Risinājums |
|---|---|
|
Pēc šī atjauninājuma instalēšanas lokālās drošības iestādes apakšsistēmas pakalpojums (LSASS), iespējams, domēnu kontrolleros (DC) rodas atmiņas nopludināta atmiņa. Tas ir novērots, ja lokāli un mākonī bāzēti Active Directory domēna kontrolleri izmanto pakalpojumu Kerberos autentifikācijas pieprasījumus. |
Šī problēma ir novērsta programmā KB5037425. |
Atjauninājuma iegūšana
Pirms šā atjauninājuma instalēšanas
Microsoft tagad apvieno jaunāko apkalpošanas steka atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Apkalpošanas steka atjauninājumi (SSU) uzlabo atjaunināšanas procesa uzticamību, lai mazinātu iespējamās problēmas, instalējot visjaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.
Priekšnosacījums:
Jums jāinstalē 2021. gada 10. augusts SSU (KB5005112) pirms LCU instalēšanas.
Instalēt šo atjauninājumu
|
Laidiena kanāls |
Pieejams |
Nākamā darbība |
|
Windows Update un Microsoft Update |
Jā |
Neviens. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update. |
|
Windows Update darbam |
Jā |
Neviens. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update saskaņā ar konfigurētajām politikām. |
|
Microsoft Update katalogs |
Jā |
Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni. |
|
Windows Server Update Services (WSUS) |
Jā |
Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts— Windows 10 Klasifikācija — drošības atjauninājumi |
Ja vēlaties noņemt LCU
Lai noņemtu LCU pēc apvienotas SSU un LCU pakotnes instalēšanas, izmantojiet dism/Remove-Package komandrindas opciju ar LCU pakotnes nosaukumu kā argumentu. Pakotnes nosaukumu varat atrast, izmantojot šādu komandu: DISM /online /get-packages.
Savrupās Windows Update (wusa.exe) ar slēdzi /uninstall kombinētajā pakotnē nedarbojas, jo apvienotajā pakotnē ir iekļauta SSU. Pēc instalēšanas nevarat noņemt SSU no sistēmas.
Informācija par failiem
Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet kumulatīvā atjauninājuma informāciju 5035849.
Lai iegūtu sarakstu ar failiem, kas nodrošināti apkalpošanas grēdas atjauninājumā, lejupielādējiet informāciju par failu, kas paredzēta SSU versijai 17763.5568.
