10 października 2023 r. — KB5031361 (kompilacja systemu operacyjnego 17763.4974) — WYGASŁA

Najważniejsze funkcje 

• Ta aktualizacja obsługuje zmiany czasu letniego w Grenlandii.

• Ta aktualizacja rozwiązuje problemy z zabezpieczeniami systemu operacyjnego Windows. 

Ulepszenia

Ta aktualizacja zabezpieczeń zawiera ulepszenia. Po zainstalowaniu tej bazy wiedzy: 

• Nowy! Ta aktualizacja kończy pracę zgodnie z wymaganiami GB18030-2022. Usuwa i ponownie mapuje znaki dla danych wejściowych Microsoft Wubi i wejścia Microsoft Pinyin U-mode. Nie można już wprowadzać punktów kodowych znaków, które nie są obsługiwane. Wszystkie wymagane punkty kodów są aktualne.

• Nowy! Ta aktualizacja dodaje linki Azure opcjonalnego składnika Arc do Menedżer serwera. Teraz możesz włączyć funkcję Arc na serwerach. Nie trzeba uruchamiać skryptu programu PowerShell.

• Ta aktualizacja zmienia pisownię stolicy Ukrainy z Kijowa na Kijów.

• Ta aktualizacja rozwiązuje problem, który wpływa na zaplanowane zadania. Zadania wywołujące interfejs API menedżera poświadczeń mogą zakończyć się niepowodzeniem. Dzieje się tak, jeśli wybierzesz opcję [Uruchom tylko wtedy, gdy użytkownik jest zalogowany] i [Uruchom z najwyższymi uprawnieniami].

• Ta aktualizacja rozwiązuje problem uniemożliwiający uzyskanie listy okien trybu IE.

• Ta aktualizacja rozwiązuje problem, który wpływa na powiązanie zewnętrzne. To się nie udaje. Dzieje się tak po zainstalowaniu aktualizacji systemu Windows z maja 2023 r. lub nowszych. Z tego powodu występują problemy, które wpływają na zapytania LDAP i uwierzytelnianie.

• Ta aktualizacja rozwiązuje problem, który dotyczy osób, które włączą opcję "Karta inteligentna jest wymagana do logowania interakcyjnego". Gdy funkcja RC4 jest wyłączona, nie można uwierzytelniać się w farmach usług pulpitu zdalnego. Komunikat o błędzie to: "Wystąpił błąd uwierzytelniania. Żądany typ szyfrowania nie jest obsługiwany przez usługę KDC".

• Ta aktualizacja rozwiązuje problem, który wpływa na delegowanie Kerberos. Może się nie powieść w niewłaściwy sposób. Kod błędu jest 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Ten problem może wystąpić po oznaczeniu pośredniego konta usługi jako "To konto jest poufne i nie można go delegować" w usłudze Active Directory. Aplikacje mogą również zwracać komunikat o błędzie "System.Security.Authentication.AuthenticationException: Nie można zainicjować kontekstu zabezpieczeń. Kod błędu to -2146893042".

• Ta aktualizacja ma wpływ na połączenia platformy filtrowania systemu Windows (WFP). Ulepszono diagnostykę przekierowywania dla tych użytkowników.

• Ta aktualizacja rozwiązuje problem, który wpływa na jednostkę uzależniającą. Gdy się z niego wylogujesz, plik cookie żądania SAML nie jest czyszczony. W związku z tym urządzenie automatycznie próbuje nawiązać połączenie z tą samą jednostką uzależniającą, gdy zalogujesz się ponownie.

• Ta aktualizacja rozwiązuje problem, który wpływa na klienta bloku komunikatów serwera (SMB). Nie łączy ponownie wszystkich trwałych uchwytów, gdy ponowne uwierzytelnianie sesji kończy się niepowodzeniem.

• Aby chronić przed CVE-2023-44487, należy zainstalować najnowszą aktualizację systemu Windows. Na podstawie przypadku użycia możesz również ustawić limit RST_STREAMS na minutę przy użyciu nowego klucza rejestru w tej aktualizacji. 

  Wartości rejestru DWORD można utworzyć w poniższej tabeli pod następującym kluczem rejestru: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Te klucze nie są domyślnie obecne podczas instalowania tej bazy wiedzy. Możesz je utworzyć zgodnie z wymaganiami, aby ustawić nowe wartości dla twojego środowiska.

  Klucz rejestru	Wartość domyślna	Prawidłowy zakres wartości	Klucz rejestru, funkcja
  Http2MaxClientResetsPerMinute	500	0–65535	Ustawia dozwoloną liczbę resetów (RST_STREAMS) na minutę dla połączenia. Po osiągnięciu tego limitu połączenie zostanie zakończone.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane na urządzeniu.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z października 2023 r.

Znane problemy z tą aktualizacją

Jak uzyskać tę aktualizację

POWIADOMIENIE O WYGAŚNIĘCIU 

WAŻNE  Od 31 marca 2026 r. ta aktualizacja nie jest już dostępna w wykazie usługi Microsoft Update ani w innych kanałach udostępniania. Zalecamy zaktualizowanie urządzeń do najnowszej wersji systemu Windows. ​​​​​​​