10 października 2023 r. — KB5031361 r. (kompilacja systemu operacyjnego 17763.4974) — WYGASŁA

Najważniejsze funkcje

• Ta aktualizacja obsługuje zmiany czasu letniego na Grenlandii.
• Ta aktualizacja rozwiązuje problemy z zabezpieczeniami w systemie operacyjnym Windows.

Ulepszenia

Ta aktualizacja zabezpieczeń zawiera ulepszenia. Po zainstalowaniu tej bazy wiedzy:

• Nowość! Ta aktualizacja kończy pracę w celu zapewnienia zgodności z wymaganiami GB18030-2022. Usuwa i ponownie mapuje znaki dla danych wejściowych Microsoft Wubi i Microsoft Pinyin U-mode. Nie można już wprowadzać punktów kodu, które nie są obsługiwane. Wszystkie wymagane punkty kodu są aktualne.

• Nowość! Ta aktualizacja dodaje łącza powiązane ze składnikiem opcjonalnym usługi Azure Arc do programu Menedżer serwera. Teraz możesz włączyć usługę Arc na swoich serwerach. Nie trzeba uruchamiać skryptu programu PowerShell.

• Ta aktualizacja zmienia pisownię słowa "stolica Ukrainy" z "Kijów" na "Kijów".

• Ta aktualizacja rozwiązuje problem z zaplanowanymi zadaniami. Zadania wywołujące interfejs API menedżera poświadczeń mogą kończyć się niepowodzeniem. Dzieje się tak po wybraniu opcji [Uruchom tylko wtedy, gdy użytkownik jest zalogowany] i [Uruchom z najwyższymi uprawnieniami].

• Ta aktualizacja rozwiązuje problem, który uniemożliwia uzyskanie listy okien w trybie IE.

• Ta aktualizacja rozwiązuje problem wpływający na powiązanie zewnętrzne. Nie udaje się. Dzieje się tak po zainstalowaniu aktualizacji systemu Windows z maja 2023 r. lub nowszych. Z tego powodu występują problemy wpływające na uwierzytelnianie i zapytania LDAP.

• Ta aktualizacja rozwiązuje problem dotyczący osób, które włączają opcję konta "Do interakcyjnego logowania wymagana jest karta". Gdy RC4 jest wyłączony, nie można uwierzytelniać się w farmach usług pulpitu zdalnego. Pojawia się komunikat o błędzie "Wystąpił błąd uwierzytelniania. Żądany typ szyfrowania nie jest obsługiwany przez Centrum dystrybucji kluczy".

• Ta aktualizacja rozwiązuje problem z delegowaniem Kerberos. Może się nie powieść w niewłaściwy sposób. Kod błędu to 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Ten problem może wystąpić po oznaczeniu konta usługi pośredniej jako "To konto jest poufne i nie można go delegować" w usłudze Active Directory. Aplikacje mogą również zwracać komunikat o błędzie "System.Security.Authentication.AuthenticationException: Failed to initialize security context. Kod błędu to -2146893042".

• Ta aktualizacja dotyczy połączeń platformy filtrowania systemu Windows (WFP). Ulepszono diagnostykę przekierowań dla nich.

• Ta aktualizacja rozwiązuje problem, który wpływa na jednostkę uzależnioną. Po wylogowaniu plik cookie żądania SAML nie jest czyszczony. Z tego powodu Twoje urządzenie automatycznie próbuje nawiązać połączenie z tą samą jednostką uzależnioną po ponownym zalogowaniu.

• Ta aktualizacja rozwiązuje problem z klientem bloku komunikatów serwera (SMB). Nie łączy ponownie wszystkich trwałych uchwytów, gdy ponowne uwierzytelnienie sesji nie powiedzie się.

• Aby chronić się przed CVE-2023-44487, należy zainstalować najnowszą aktualizację systemu Windows. W zależności od przypadku użycia możesz również ustawić limit RST_STREAMS na minutę przy użyciu nowego klucza rejestru w tej aktualizacji.
  Wartości rejestru DWORD podane w poniższej tabeli możesz utworzyć pod następującym kluczem rejestru: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Te klucze nie są domyślnie obecne podczas instalacji tej bazy wiedzy. Można je utworzyć zgodnie z wymaganiami, aby ustawić nowe wartości dla środowiska.

  Klucz rejestru	Wartość domyślna	Prawidłowy zakres wartości	Funkcja klucza rejestru
  Http2MaxClientResetsPerMinute	500	0–65535	Ustawia dozwoloną liczbę resetów (RST_STREAMS) na minutę dla połączenia. Po osiągnięciu tego limitu połączenie zostanie zakończone.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń i aktualizacjami zabezpieczeń z października 2023 r.

Aktualizacja stosu obsługi systemu Windows 10 — 17763.4965

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.

Znane problemy z tą aktualizacją

Objaw

Obejście

Używanie ustawień zasad FixedDrivesEncryptionType lub SystemDrivesEncryptionType w węźle dostawcy usług konfiguracji (CSP) funkcji BitLocker w aplikacjach do zarządzania urządzeniami przenośnymi (MDM) może powodować nieprawidłowe wyświetlanie błędu 65000 w ustawieniu "Wymagaj szyfrowania urządzeń" dla niektórych urządzeń w środowisku. Środowiska, których to dotyczy, to środowiska z zasadami „Wymuszaj typ szyfrowania dysku na dyskach z systemem operacyjnym” lub „Wymuszaj szyfrowanie dysku na dyskach stałych” ustawionymi na włączone i z wybraną opcją „pełne szyfrowanie” lub „tylko używane miejsce”. Ten problem dotyczy usługi Microsoft Intune, ale może to mieć również wpływ na zarządzanie urządzeniami mobilnymi innych firm. Ważne Ten problem dotyczy tylko raportowania i nie ma wpływu na szyfrowanie dysków ani raportowanie innych problemów z urządzeniem, w tym innych problemów z funkcją BitLocker.

Ten problem został rozwiązany w aktualizacji KB5034127.

Jak uzyskać tę aktualizację

POWIADOMIENIE O WYGAŚNIĘCIU

WAŻNE Od 31 marca 2026 r. ta aktualizacja nie jest już dostępna w wykazie usługi Microsoft Update ani w innych kanałach dystrybucji. Zalecamy zaktualizowanie urządzeń do najnowszej wersji systemu Windows.