2024. gada 14. maijs — KB5037782 (OS būvējumu 20348.2461)

Uzlabojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Instalējot šo KB:

• Šis atjauninājums novērš zināmu problēmu, kas var ietekmēt domēnu kontrollerus (DC). NTLM autentifikācijas trafiks var palielināties.

• Šis atjauninājums novērš problēmu, kas ietekmē IE režīmu. Ja ir atvērts modālais dialoglodziņš, tīmekļa lapa pārstāj darboties, kā paredzēts.

• Šis atjauninājums novērš problēmu, kas ietekmē IE režīmu. Tas pārstāj reaģēt. Tas notiek, ja nospiežat kreiso bulttaustiņu, kad tukšam tekstlodziņam ir fokuss un ir ieslēgta taustiņlūkošana.

• Šis atjauninājums pievēršas problēmai, Wi-Fi ietekmē aizsargātās piekļuves 3 (WPA3) problēmas grupas politika redaktorā. HTML priekšskatījuma atveidošana neizdodas.

• Šis atjauninājums novērš problēmu, kas ietekmē serveri pēc tā noņemšanas no domēna. Cmdlet Get-LocalGroupMember atgriež izņēmumu. Tā notiek, ja lokālajās grupās ir domēna dalībnieki.

• Šis atjauninājums ietekmē nākamo drošo 3. ierakstu (NSEC3) validāciju rekursīvajā atrisinātājā. Tā ierobežojums tagad ir 1000 skaitļošanas datu. Viens aprēķins ir vienāds ar vienas etiķetes validāciju vienā iterācijā. DNS serveru administratori var mainīt skaitļošanas noklusējuma skaitu. Lai to izdarītu, izmantojiet tālāk esošo reģistra iestatījumu.

  • Nosaukums: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Tips: DWORD

  • Noklusējums: 1000

  • Maksimālais: 9600

  • Min: 1 

• Šis atjauninājums novērš problēmu, kas ietekmē tīklu. Beidzas akreditācijas datu derīgums, rodas kļūda.

• Šis atjauninājums novērš problēmu, kas rodas, izmantojot LoadImage(), laiielādētu lejupvērstu bitkarti. Ja bitkartes augstums ir negatīvs, attēls netiek ielādēts un funkcija atgriež vērtību NULL.

• Šajā atjauninājumā ir iekļautas Windows kernel Vulnerable Driver Blocklist faila DriverSiPolicy.p7b ceturkšņa izmaiņas. Tā tiek pievienota to draiveru sarakstam, uz kuriem attiecas apdraudējums Bring Your Own Vulnerable Driver (BYOVD) uzbrukumiem.

• Šis atjauninājums novērš problēmu, kas ietekmē darbstaciju, kas nav domēnā. Izveidojot savienojumu no šīs adreses ar koplietojumu un izmantojot IPV6 adresi, tiek parādīts kļūdas ziņojums "Pasta ERROR_BAD_NET_NAME".

• Šis atjauninājums novērš zināmu problēmu, kas var izraisīt VPN savienojuma atteici. Tas notiek pēc atjauninājuma instalēšanas, kas ir datēts ar 2024. gada 9. aprīli vai jaunāku versiju.

• Šis atjauninājums novērš problēmu, kas var ietekmēt virtuālā drošā režīma (VSM) scenārijus. Tās var neizdoties. Šādos scenārijos ietilpst VPN, Windows Hello, akreditācijas datu aizsardzība un atslēgu aizsardzība.

• Šajā atjauninājumā ir novērsta problēma, grupas politika ietekmē mapes virzienmaiņu vairāku mežu izvietojumā. Problēma pārtrauc grupas konta izvēli mērķa domēnā. Šī iemesla dēļ šim domēnam nevar lietot papildu mapes virzienmaiņas iestatījumus. Šī problēma rodas, ja mērķa domēnam ir vienvirziena uzticamība ar administratora lietotāja domēnu. Šī problēma ietekmē visas uzlabotās drošības Administrēšana (Enhanced Security Administrēšana Environment — ESAE), rūdītos mežus (PRIVA) vai priviliģētās piekļuves pārvaldības (Privileged Access Management — PAM) izvietojumus.

• Šis atjauninājums ietekmē Windows Defender lietojumprogrammu kontroli (Windows Defender Application Control — WDAC). Atjauninājums novērš problēmu, kas var izraisīt dažu programmu atteici, kad lietojat WDAC lietojumprogrammas ID politikas.

Ja instalējāt iepriekšējos atjauninājumus, ierīcē tiks lejupielādēti un instalēti tikai jaunie atjauninājumi, kas iekļauti šajā pakotnē.

Papildinformāciju par drošības ievainojamībām skatiet drošības atjaunināšanas rokasgrāmatā un 2024. gada maija drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas steka atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.

Priekšnosacījumi bezsaistes OS attēlu apkalpošanai:

Pārliecinieties, vai attēlā ir KB5030216 (09/12/2023) vai jaunāka lCU. Ja ne, instalējiet to bezsaistes multividē, pirms instalējat jaunāko atjauninājumu. Šī LCU atjaunina SSU versiju uz versiju 20348.1960. Tā ir minimālā SSU versija, kas jums ir nepieciešama, lai novērstu 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalēt šo atjauninājumu

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet kumulatīvā atjauninājuma informāciju 5037782. 

Lai iegūtu sarakstu ar failiem, kas nodrošināti apkalpošanas grēdas atjauninājumā, lejupielādējiet informāciju par failiem, kas paredzēti SSU versijai 20348.2461.