13 lutego 2024 r. — KB5034766 (kompilacja systemu operacyjnego 22000.2777)

Dotyczy
Windows 11 version 21H2, all editions

Uwaga

Porada

Szukasz klipu wideo z tego miesiąca? Jest teraz w artykule dla systemu Windows 11, wersji 22H2 i 23H2.

Najważniejsze funkcje

  • Ta aktualizacja rozwiązuje problemy z zabezpieczeniami w systemie operacyjnym Windows.

Ulepszenia

Ta aktualizacja zabezpieczeń zawiera ulepszenia. Po zainstalowaniu tej bazy wiedzy:

  • Ta aktualizacja rozwiązuje problem wpływający na liczniki wydajności zdalnego bezpośredniego dostępu do pamięci (RDMA). Nie zwracają one danych sieciowych na maszynach wirtualnych we właściwy sposób.
  • Ta aktualizacja rozwiązuje problem dotyczący fontdrvhost.exe. Przestaje odpowiadać w przypadku korzystania z czcionek CFF2 (Compact Font Format version 2).
  • Ta aktualizacja rozwiązuje problem z przeciekiem pamięci w programiectfmon.exe.
  • Ta aktualizacja rozwiązuje problem z przeciekiem pamięci w programieTextInputHost.exe.
  • Ta aktualizacja dotyczy systemów bezpiecznego rozruchu UEFI (Unified Extensible Firmware Interface). Dodaje odnowiony certyfikat podpisywania do zmiennej bazy danych bezpiecznego rozruchu. Teraz możesz zdecydować się na tę zmianę. Aby uzyskać więcej informacji, zobacz KB5036210.
  • Ta aktualizacja rozwiązuje problem, który wpływa na pobieranie metadanych urządzenia. Pobieranie z usług metadanych i usług internetowych systemu Windows (WMIS) za pośrednictwem protokołu HTTPS jest teraz bezpieczniejsze.
  • Ta aktualizacja rozwiązuje problem, który ma wpływ na usługę podsystemu urzędu zabezpieczeń lokalnych (LSASS). Może przestać działać. Dzieje się tak w przypadku uzyskiwania dostępu do bazy danych usługi Active Directory.
  • Ta aktualizacja rozwiązuje problem dotyczący funkcji Kontrola aplikacji usługi Windows Defender (WDAC). Jego zasady "zezwalaj" mogą blokować uruchamianie niektórych plików binarnych.
  • Ta aktualizacja rozwiązuje problem z przystawką Urząd certyfikacji. Nie można wybrać opcji "Delta CRL". Uniemożliwia to publikowanie różnicowych list CRL przy użyciu graficznego interfejsu użytkownika.
  • Ta aktualizacja zmienia ustawienie w obszarze Użytkownicy & komputery usługi Active Directory. Domyślnie przystawka używa teraz silnego mapowania certyfikatu X509IssuerSerialNumber. Nie używa słabego mapowania x509IssuerSubject.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z witryną internetową przewodnika aktualizacji zabezpieczeń i aktualizacjami zabezpieczeń z lutego 2024 r.

Aktualizacja stosu obsługi systemu Windows 11 — 22000.2770

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.

Znane problemy z tą aktualizacją

Firma Microsoft nie ma obecnie żadnych informacji o występowaniu problemów z tą aktualizacją.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Zainstaluj tę aktualizację

Kanał wersji Dostępne Następny krok
Usługa Windows Update i Microsoft Update Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Windows Update dla firm Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana zgodnie ze skonfigurowanymi zasadami.
Wykaz usługi Microsoft Update Tak Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS) Tak Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco:
Produkt: Windows 11
Klasyfikacja: Aktualizacje zabezpieczeń

Uwaga

  • Jeśli chcesz usunąć LCU
  • Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza poleceń DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Możesz znaleźć nazwę pakietu, używając tego polecenia: DISM /online /get-packages.
  • Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall na połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Nie można usunąć SSU z systemu po instalacji.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5034766.

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 22000.2770.