10 octombrie 2023 - KB5031358 (versiunea sistemului de operare 22000.2538)

Se aplică la
Windows 11 version 21H2, all editions

Notă

9/26/23
IMPORTANT După 26 septembrie 2023, nu vor mai exista versiuni preliminare opționale, care nu țin de securitate, pentru Windows 11, versiunea 21H2.  Doar actualizările de securitate lunare cumulative vor continua pentru versiunile acceptate de Windows 11, versiunea 21H2.

Notă

  • ACTUALIZAT 10.10.2023
    MEMENTO Unele ediții de Windows 11, versiunea 21H2 au ajuns la sfârșitul perioadei de service astăzi, 10 octombrie 2023.  Acestea sunt Home, Pro, Pro Education și Pro for Workstation.  După ziua de azi, dispozitivele care rulează aceste ediții nu vor primi actualizări de securitate și de calitate lunare. Aceste actualizări conțin protecții împotriva celor mai recente amenințări de securitate.
  • Vom continua să oferim asistență pentru edițiile rămase de Windows 11, versiunea 21H2.

Notă

Sfat

Căutați videoclipul de luna aceasta? Acum se află în articolul Windows 11, versiunea 22H2.

Aspecte principale

  • Această actualizare tratează problemele de securitate pentru sistemul dvs. de operare Windows.

Îmbunătățiri

Această actualizare de securitate include îmbunătățiri care au făcut parte din actualizarea KB5030301 (lansată pe 26 septembrie 2023). Când instalați acest KB:

  • Pentru a vă proteja împotriva CVE-2023-44487, trebuie să instalați cea mai recentă actualizare Windows. În funcție de cazul dvs. de utilizare, puteți seta și limita RST_STREAMS pe minut, utilizând noile chei de registry din această actualizare.
    Puteți crea valorile de registry DWORD în tabelul de mai jos, sub următoarea cheie de registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    Aceste taste nu sunt prezente în mod implicit atunci când instalați acest KB. Le puteți crea după cum este necesar pentru a seta valori noi pentru mediul dvs.

    Cheia de registry Valoare implicită Interval de valori valid Funcția cheie de registry
    Http2MaxClientResetsPerMinute 400 0–65535 Setează numărul permis de resetări (RST_STREAMS) pe minut pentru o conexiune. Când atingeți această limită, este trimis un mesaj GOAWAY către client pentru conexiune.
    Http2MaxClientResetsGoaway 1 0-1 Dezactivează sau permite trimiterea mesajului GOAWAY atunci când ajungeți la limită. Dacă setați această opțiune la 0, conexiunea se termină imediat ce atingeți limita.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar actualizările noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați site-ul web Ghid pentru actualizări de securitate și Actualizările de securitate din octombrie 2023.

Actualizarea stivei de servicii Windows 11 - 22000.2531

Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.

Probleme cunoscute din această actualizare

Se aplică la Simptom Soluție de evitare
Administratori IT Utilizarea setărilor de politică FixedDrivesEncryptionType sau SystemDrivesEncryptionType în nodul Furnizor de servicii de configurare (CSP) BitLocker din aplicațiile de gestionare a dispozitivelor mobile (MDM) poate afișa incorect o eroare 65000 în setarea "Se solicită criptarea dispozitivului" pentru unele dispozitive din mediul dvs. Mediile afectate sunt cele cu politicile „Impuneți tipul de criptare a unității pe unitățile sistemului de operare” sau „Impuneți criptarea unității pe unitățile fixe” setate să fie activate și selectând fie „criptare completă”, fie „doar spațiu utilizat”. Microsoft Intune este afectat de această problemă, dar MDM-urile terțe pot fi afectate, de asemenea. Important Această problemă este doar o problemă de raportare și nu afectează criptarea unității sau raportarea altor probleme de pe dispozitiv, inclusiv a altor probleme BitLocker. Această problemă este remediată în KB5034121.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Instalați această actualizare

Canal de lansare Disponibil Următorul pas
Windows Update și Microsoft Update Da Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update.
Windows Update pentru firme Da Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update, în conformitate cu politicile configurate.
Catalog Microsoft Update Da Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Serviciile de actualizare Windows Server (WSUS) Da Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează:
Produs: Windows 11
Clasificare: actualizări de securitate

Notă

  • Dacă doriți să eliminați LCU
  • Pentru a elimina LCU după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
  • Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5031358.

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 22000.2531.