Uwaga
Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz artykuł o typach aktualizacji systemu Windows i typach comiesięcznych aktualizacji dotyczących jakości. Aby zapoznać się z omówieniem systemu Windows Server, wersja 23H2, zobacz jego stronę historii aktualizacji.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Poniżej znajduje się podsumowanie najważniejszych problemów, które ta aktualizacja rozwiązuje podczas instalowania tej aktualizacji. Jeśli pojawiły się nowe funkcje, zostanie one również wymienione. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany, który dokumentujemy.
- [Brak aplikacji i funkcji] Niektóre aplikacje i funkcje nie są dostępne po uaktualnieniu do systemu Windows 11.
- [BCryptSignHash API (znany problem)] Z powodu tego problemu interfejs API zwraca wartość "STATUS_INVALID_PARAMETER". Dzieje się tak, gdy obiekty wywołujące używają parametrów wejściowych dopełnienia NULL dla podpisów RSA. Ten problem jest bardziej prawdopodobny, gdy Customer-Managed klucz (CMK) są w użyciu, na przykład w Azure Synapse dedykowanej puli SQL.
- [Edytor metod wprowadzania (IME)] Lista kandydatów nie jest wyświetlana lub jest wyświetlana na niewłaściwej pozycji.
- [Windows Presentation Foundation (WPF)] Zniekształcony deskryptor urządzenia interfejsu HID (Human Interface Device) powoduje, że WPF przestaje odpowiadać.
- [Panele pisma ręcznego i klawiatury dotykowe] Nie są one wyświetlane podczas korzystania z pióra cyfrowego.
-
[HKLM\Software\Microsoft\Windows\DWM ForceDisableModeChangeAnimation (REG_DWORD)]To jest nowy klucz rejestru. Ustawienie wartości 1 (lub liczby różnej od zera) powoduje wyłączenie animacji zmiany trybu wyświetlania. Jeśli wartość jest równa 0 lub klucz nie istnieje, animacja jest włączana. - [Remote Desktop MultiPoint Server] Sytuacja wyścigu powoduje, że usługa przestaje odpowiadać.
- [Rozwiązanie problemu z hasłem administratora lokalnego systemu Windows (LAPS)] Jego akcje po uwierzytelnieniu (PAA) nie występują na końcu okresu prolongaty. Zamiast tego występują po ponownym uruchomieniu.
- [Protokół usługi telefonujących użytkowników zdalnego uwierzytelniania (RADIUS)] Ten problem jest związany z kolizjami MD5. Aby uzyskać więcej informacji, zobacz KB5040268.
- [BitLocker] Ta aktualizacja dodaje PCR 4 do PCR 7 i 11 dla domyślnego profilu walidacji bezpiecznego rozruchu. Aby uzyskać więcej informacji , zobacz CVE-2024-38058 .
- Ta aktualizacja zmienia sposób, w jaki administratorzy IT powinni konfigurować ścieżki zdalne do ikon skrótów plików (. LNK). Konfiguracja wymaga teraz skonfigurowania zasady "Zezwalaj na używanie zdalnych ścieżek w ikonach skrótów plików". Jeśli nie skonfigurujesz tych zasad, ikony w menu Start, na pulpicie systemu Windows i pasku zadań nie będą renderowane po zainstalowaniu tej aktualizacji lub kolejnych aktualizacji.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z przewodnikiem aktualizacji zabezpieczeń i aktualizacjami zabezpieczeń z lipca 2024 r.
Windows Server, aktualizacja stosu obsługi (KB5040560) w wersji 23H2 — 25398.1000
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.
Znane problemy z tą aktualizacją
| Objaw | Obejście |
|---|---|
| Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z 9 lipca 2024 r. podczas uruchamiania urządzenia może zostać wyświetlony ekran odzyskiwania funkcji BitLocker . Ten ekran często nie pojawia się po aktualizacji systemu Windows. Prawdopodobieństwo napotkania tego problemu jest większe, jeśli masz włączoną opcję Szyfrowanie urządzenia w Ustawieniach w obszarze Prywatność & Bezpieczeństwo>Szyfrowanie urządzenia. Z powodu tego problemu może zostać wyświetlony monit o wprowadzenie klucza odzyskiwania z konta Microsoft w celu odblokowania dysku | Ten problem został rozwiązany w aktualizacji KB5041573. |
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
| Dostępne | Następny krok |
|---|---|
| Tak | Brak. Ta aktualizacja zostanie automatycznie pobrana z usług Windows Update i Microsoft Update. |
Uwaga
Jeśli chcesz usunąć LCU
Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza poleceń DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Możesz znaleźć nazwę pakietu, używając tego polecenia: DISM /online /get-packages.
Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall na połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Nie można usunąć SSU z systemu po instalacji.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5040438.
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU (KB5040560) — wersja 25398.1000.