10 octombrie 2023 - KB5031354 (versiunea sistemului de operare 22621.2428)
Data lansării:
10.10.2023
Versiune:
Versiunea sistemului de operare 22621.2428
Pentru informații despre terminologia Windows Update, consultați articolul despre tipurile de actualizări Windows și tipurile lunare de actualizări de calitate. Pentru o prezentare generală a Windows 11, versiunea 22H2, consultați pagina istoricului actualizărilor sale.
NotăUrmați @WindowsUpdate pentru a afla când este publicat conținut nou în tabloul de bord cu starea de bună funcționare a lansării Windows.
Idei principale
-
Această actualizare tratează problemele de securitate pentru sistemul de operare Windows.
Îmbunătăţiri
Această actualizare de securitate include îmbunătățiri care au făcut parte din actualizarea KB5030310 (lansată pe 26 septembrie 2023). Atunci când instalați acest KB:
-
Pentru a vă proteja împotriva CVE-2023-44487, trebuie să instalați cea mai recentă actualizare Windows. Pe baza cazului de utilizare, puteți seta, de asemenea, limita de RST_STREAMS pe minut, utilizând noile chei de registry din această actualizare.
Puteți crea valorile de registry DWORD în tabelul de mai jos, sub următoarea cheie de registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Aceste taste nu sunt prezente în mod implicit atunci când instalați acest KB. Le puteți crea după cum este necesar pentru a seta valori noi pentru mediul dvs.
Cheie de registry
Valoare implicită
Interval de valori valid
Funcția cheii de registry
Http2MaxClientResetsPerMinute
400
0–65535
Setează numărul permis de resetări (RST_STREAMS) pe minut pentru o conexiune. Atunci când atingeți această limită, un mesaj GOAWAY este trimis clientului pentru conexiune.
Http2MaxClientResetsGoaway
1
0-1
Dezactivează sau activează mesajul GOAWAY pentru a trimite atunci când atingeți limita. Dacă setați acest lucru la 0, conexiunea se termină imediat ce atingeți limita.
Dacă ați instalat actualizări mai vechi, doar actualizările noi conținute în acest pachet vor fi descărcate și instalate pe dispozitivul dvs.
Pentru mai multe informații despre vulnerabilitățile de securitate, consultați site-ul web Ghid de actualizări de securitate și Actualizări de securitate din octombrie 2023.
Windows 11 actualizarea stivei de servicii - 22621.2423
Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.
Probleme cunoscute din această actualizare
|
Se aplică la |
Simptom |
Soluție de evitare |
|---|---|---|
|
Administratori IT |
Utilizarea setărilor de politică FixedDrivesEncryptionType sau SystemDrivesEncryptionType din nodul Furnizor de servicii de configurare BitLocker (CSP) în aplicațiile de gestionare a dispozitivelor mobile (MDM) poate afișa incorect o eroare 65000 în setarea „Se solicită criptarea dispozitivului” pentru unele dispozitive din mediul dvs. Mediile afectate sunt cele cu politicile „Impuneți tipul de criptare a unității pe unitățile sistemului de operare” sau „Impuneți criptarea unității pe unitățile fixe” setate să fie activate și selectând fie „criptare completă”, fie „doar spațiu utilizat”. Microsoft Intune este afectat de această problemă, dar MDM-urile terțe pot fi afectate, de asemenea. Important Această problemă este doar o problemă de raportare și nu afectează criptarea unității sau raportarea altor probleme de pe dispozitiv, inclusiv a altor probleme BitLocker. |
Această problemă este tratată în KB5034204. |
|
Toți utilizatorii |
Dispozitivele Windows care utilizează mai mult de un (1) monitor pot întâmpina probleme cu pictogramele de pe desktop care se pot mișca mod neașteptat între monitoare sau alte probleme legate de alinierea pictogramelor atunci când încercați să utilizați Copilot în Windows (în previzualizare). |
Această problemă este tratată pe partea serviciului pentru Windows 11, versiunile 22H2 și 23H2 pe dispozitivele cu actualizări lansate pe 9 ianuarie 2024 sau mai recente. Notă Dispozitivele gestionate din mediul dvs. care au fost utilizate sau sunt utilizate în prezent într-o configurație pe mai multe monitoare nu vor avea încă Copilot pentru Windows disponibil. |
|
Toți utilizatorii |
Aplicațiile de tapet de la terți pot să nu funcționeze așa cum vă așteptați atunci când este deschis Copilot în Windows (în previzualizare). Este posibil să vedeți tapetul implicit sau tapetul setat în Windows în locul fundalului particularizat setat în aplicația de tapet de la terți. |
Această problemă este abordată în KB5031455. Pentru a împiedica utilizatorii să se confrunte cu această problemă, Copilot în Windows (în previzualizare) a fost indisponibil anterior pe dispozitivele care au instalată o aplicație de tapet de la terți. |
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft combină cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente.
Instalați această actualizare
|
Canal de lansare |
Disponibil |
Următorul pas |
|
Windows Update și Microsoft Update |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update. |
|
Windows Update pentru Business |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de pe Windows Update în conformitate cu politicile configurate. |
|
Catalog Microsoft Update |
Da |
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update. |
|
Serviciile de actualizare Windows Server (WSUS) |
Da |
Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează: Produs: Windows 11 Clasificare: actualizări de securitate |
Dacă doriți să eliminați LCU
Pentru a elimina LCU după instalarea pachetului combinat SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
Rularea Windows Update program de instalare independent (wusa.exe) cu comutatorul /uninstall de pe pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5031354.
Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 22621.2423.
Aveți nevoie de ajutor suplimentar?
Doriți mai multe opțiuni?
Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.
Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.
