2023. gada 10. oktobris — KB5031364 (OS būvējums 20348.2031)

Uzlabojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Instalējot šo KB:

• Jaunums! Šajā atjauninājumā ir pievienots Azure Arc iestatīšanas neobligātais komponents. Tajā ir iekļauta jauna Azure Arc sistēmas teknes ikona un jauns Azure Arc pārvaldības servera pārvaldnieka ieraksts. Ir pieejama arī grafiskā instalētāja Azure savienotās mašīnas aģentam. Tagad varat ieslēgt Azure Arc, veicot tikai dažus klikšķus. PowerShell skripts nav jāpalaiž. Papildinformāciju skatiet sadaļā Windows Server datoru savienošana ar Azure, izmantojot Azure Arc iestatīšanu.

• Jaunums! Šis atjauninājums pabeidz darbu, lai nodrošinātu atbilstību GB18030-2022 prasībām. Tas noņem un pārkartē rakstzīmes Microsoft Wubi ievadei un Microsoft Pinyin U-režīma ievadei. Vairs nevar ievadīt rakstzīmju kodu punktus, kas netiek atbalstīti. Visi nepieciešamie kodu punkti ir atjaunināti.

• Šajā atjauninājumā ir risinātas sacensību nosacījums. Tas notiek, ja kodu lapas tiek ielādētas startēšanas sākumā. Tas noved pie apturēšanas kļūdas 0x7e.

• Šis atjauninājums maina Ukrainas galvaspilsētas rakstību no Kijeva uz Kijeva.

• Šis atjauninājums atbalsta vasaras laika (DST) izmaiņas Grenlandē.

• Šis atjauninājums novērš problēmu, kas ietekmē ieplānotos uzdevumus. Uzdevumi, kas izsauc akreditācijas datu pārvaldnieka API, var neizdoties. Tas notiek, ja atlasāt [Palaist tikai tad, kad lietotājs ir pieteicies] un [Palaist ar visaugstākajām privilēģijām].

• Šis atjauninājums novērš problēmu, kas ietekmē Kerberos deleģēšanu. Tas var neizdoties nepareizā veidā. Kļūdas kods ir 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Šī problēma var rasties, ja pakalpojumā Active Directory starpnieka pakalpojuma kontu atzīmējat kā "Šis konts ir sensitīvs un to nevar deleģēt". Programmas var atgriezt arī kļūdas ziņojumu "System.Security.Authentication.AuthenticationException: neizdevās inicializēt drošības kontekstu. Kļūdas kods bija -2146893042."

• Šis atjauninājums novērš problēmu, kas ietekmē PCI ierīces. Ieslēdzot kodola atmiņas tiešpiekļuves (DMA) aizsardzību, var tikt parādīts kļūdas ziņojums.

• Šis atjauninājums uzlabo ieteicamā problēmu risinātāja efektivitāti un veiktspēju.

• Šis atjauninājums ietekmē Windows filtrēšanas platformas (WFP) savienojumus. Ir uzlabojusies to novirzīšanas diagnostika.

• Šis atjauninājums novērš problēmu, kas ietekmē ārējo saistīšanu. Tas neizdodas. Tas notiek pēc tam, kad esat instalējis Windows atjauninājumus, kas ir datēti ar 2023. gada maiju vai jaunāku versiju. Šī iemesla dēļ ir problēmas, kas ietekmē LDAP vaicājumus un autentifikāciju.

• Šis atjauninājums ietekmē Active Directory notikuma ID 1644 apstrādi. Tagad tā pieņem notikumus, kuru garums pārsniedz 64 KB. Ar šīm izmaiņām tiek saīsināti direktoriju vieglpiekļuves protokola (LDAP) vaicājumi, kuru noklusējuma garums ir no 1644 līdz 20000 rakstzīmēm. Varat konfigurēt 20K vērtību, izmantojot reģistra atslēgu "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS."

• Šis atjauninājums novērš problēmu, kas ietekmē lietotājus, kuri iespējo konta opciju "Interaktīvajai pieteikšanās ir nepieciešama viedkarte". Kad RC4 ir atspējots, nevarat autentificēties attālās darbvirsmas pakalpojumu fermām. Kļūdas ziņojums ir: "Radās autentifikācijas kļūda. KDC neatbalsta pieprasīto šifrēšanas tipu."

• Šis atjauninājums novērš problēmu, kas ietekmē ievadizvadi servera ziņojumu blokā (SMB). Tas var neizdoties, ja izmantojat LZ77+Huffman saspiešanas algoritmu.

• Šis atjauninājums novērš problēmu, kas ietekmē servera ziņojumu bloku (SMB) klientu. Tas neizveido atkārtotu savienojumu ar visiem pastāvīgajiem turiem, ja neizdodas atkārtoti autentificēt sesiju.

• Lai aizsargātu pret CVE-2023-44487, jums jāinstalē jaunākais Windows atjauninājums. Atkarībā no lietošanas gadījuma varat arī iestatīt RST_STREAMS minūtē ierobežojumu, izmantojot jaunās reģistra atslēgas šajā atjauninājumā.
  Varat izveidot DWORD reģistra vērtības tālāk redzamajā tabulā ar šādu reģistra atslēgu: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Instalējot šo KB, šīs atslēgas pēc noklusējuma nav pieejamas. Varat tos izveidot pēc nepieciešamības, lai iestatītu jaunas vērtības savai videi.

  Reģistra atslēga	Noklusējuma vērtība	Derīga vērtību diapazona	Reģistra taustiņa funkcija
  Http2MaxClientResetsPerMinute	400	0–65535	Iestata pieļaujamo atiestatīšanas reižu skaitu (RST_STREAMS) minūtē savienojumam. Sasniedzot šo ierobežojumu, savienojumam klientam tiek nosūtīts ziņojums GOAWAY.
  Http2MaxClientResetsGoaway	1	0-1	Atspējo vai iespējo aiziešanas ziņojuma nosūtīšanu, kad sasniedzat ierobežojumu. Ja iestatāt šo vērtību kā 0, savienojums tiek pārtraukts, tiklīdz sasniedzat ierobežojumu.

Ja esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie šajā pakotnē ietvertie atjauninājumi.

Papildinformāciju par drošības ievainojamību skatiet drošības atjauninājumu ceļvedī un 2023. gada oktobra drošības Atjauninājumi.

Windows Server 2022 apkalpošanas grēdas atjauninājums — 20348.2032

Šis atjauninājums ietver apkalpošanas grupas kvalitātes uzlabojumus — tas ir komponents, kas instalē Windows atjauninājumus. Apkalpošanas grupas atjauninājumi (SSU) nodrošina stabilu un uzticamu apkalpošanas grupu, lai ierīces varētu saņemt un instalēt Microsoft atjauninājumus.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīmes

Risinājums

Pēc šī atjauninājuma instalēšanas virtuālajās mašīnās (VM), kas darbojas VMware ESXi resursdatoros, Windows 2022, iespējams, neizdosies startēt. Ietekmētie VM saņems kļūdu ar zilo ekrānu un apturēšanas kodu: PNP KONSTATĒJA FATĀLU KĻŪDU. Šī problēma ietekmē tikai viesu virtuālās mašīnas ar šādu konfigurāciju VMware ESXi resursdatoros: AMD Epyc fiziskais procesors VMware iestatījumos VM ir iespējots "Pakļaut IOMMU viesa OS". "Iespējot uz virtualizāciju balstītu drošību" iespējots Windows Server 2022. "System Guard drošā palaišana" iespējota Windows Server 2022.

Šī problēma ir novērsta KB5032198.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

Priekšnosacījums bezsaistes OS attēlu apkalpošanai:

Pārliecinieties, ka attēlā ir KB5030216 (09/12/2023) vai jaunāks LCU. Ja tā nav, instalējiet to savā bezsaistes datu nesējā pirms jaunākā atjauninājuma instalēšanas. Šis LCU atjaunina SSU versiju uz 20348.1960. Tā ir minimālā SSU versija, kas nepieciešama, lai novērstu kļūdu 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Jā	Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Windows Update darbam	Jā	Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update saskaņā ar konfigurētajām politikām.
Microsoft Update katalogs	Jā	Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS)	Jā	Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts: Microsoft servera operētājsistēma — 21H2 Klasifikācija — drošības atjauninājumi

Informācija par failiem

Lai skatītu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā 5031364.

Lai skatītu apkalpošanas grēdas atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem SSU versijā 20348.2032.