14 mai 2024 - KB5037782 (versiunea sistemului de operare 20348.2461)

Îmbunătățiri

Această actualizare de securitate include îmbunătățiri ale calității. Atunci când instalați acest KB:

• Această actualizare tratează o problemă cunoscută care poate afecta controlerele de domeniu (DC). Este posibil să crească traficul de autentificare NTLM.

• Această actualizare tratează o problemă care afectează modul IE. O pagină web nu mai funcționează așa cum vă așteptați atunci când există o casetă de dialog modală deschisă.

• Această actualizare tratează o problemă care afectează modul IE. Nu mai răspunde. Acest lucru se întâmplă dacă apăsați tasta săgeată la stânga atunci când o casetă text goală are focalizarea și navigarea cu cursorul este activată.

• Această actualizare tratează o problemă care afectează Wi-Fi Acces protejat 3 (WPA3) în editorul de Politică de grup. Redarea previzualizării HTML nu reușește.

• Această actualizare tratează o problemă care afectează un server după ce îl eliminați dintr-un domeniu. Cmdletul Get-LocalGroupMember returnează o excepție. Acest lucru se întâmplă dacă grupurile locale conțin membri ai domeniului.

• Această actualizare afectează următoarea validare de înregistrare securizată 3 (NSEC3) într-un rezolvitor recursiv. Limita sa este acum de 1.000 de calcule. Un calcul este egal cu validarea unei etichete cu o iterație. Administratorii serverului DNS pot modifica numărul implicit de calcule. Pentru a face acest lucru, utilizați setarea de registry de mai jos.

  • Nume: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Tip: DWORD

  • Valoare implicită: 1000

  • Maxim: 9600

  • Min: 1 

• Această actualizare tratează o problemă care afectează o rețea. Apare o eroare atunci când acreditările expiră.

• Această actualizare tratează o problemă care apare atunci când utilizați LoadImage() pentru a încărcaun bitmap de sus în jos. Dacă bitmapul are o înălțime negativă, imaginea nu se încarcă și funcția returnează NULL.

• Această actualizare include modificări trimestriale la fișierul Blocklist driver vulnerabil windows kernel, DriverSiPolicy.p7b. Acesta adaugă la lista de drivere care sunt expuse riscului pentru atacurile Bring Your Own Vulnerabil Driver (BYOVD).

• Această actualizare tratează o problemă care afectează o stație de lucru care nu se află într-un domeniu. Atunci când vă conectați de la aceasta la o partajare și utilizați o adresă IPV6, primiți eroarea "ERROR_BAD_NET_NAME".

• Această actualizare tratează o problemă cunoscută care poate cauza nereușită conexiunea VPN. Acest lucru se întâmplă după ce instalați actualizarea din 9 aprilie 2024 sau o versiune mai recentă.

• Această actualizare tratează o problemă care poate afecta scenariile de mod securizat virtual (VSM). S-ar putea să nu reușească. Printre aceste scenarii se numără VPN, Windows Hello, Credential Guard și Key Guard.

• Această actualizare tratează o problemă care afectează redirecționarea folderelor Politică de grup într-o implementare cu mai multe păduri. Problema vă împiedică să alegeți un cont de grup din domeniul țintă. Din acest motiv, nu puteți aplica setări complexe de redirecționare a folderelor la acel domeniu. Această problemă apare atunci când domeniul țintă are o încredere unirecțională cu domeniul utilizatorului administrator. Această problemă afectează toate implementările Enhanced Security Admin Environment (ESAE), Hardened Forests (HF) sau Privileged Access Management (PAM).

• Această actualizare afectează Controlul aplicației Windows Defender (WDAC). Actualizarea tratează o problemă care poate face ca unele aplicații să nu reușească atunci când aplicați politicile id aplicației WDAC.

Dacă ați instalat actualizări mai vechi, doar actualizările noi conținute în acest pachet vor fi descărcate și instalate pe dispozitivul dvs.

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați Ghidul actualizărilor de securitate și Actualizări de securitate din mai 2024.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente.

Cerință preliminară pentru întreținerea offline a imaginii sistemului de operare:

Asigurați-vă că imaginea dvs. include KB5030216 (12.09.2023) sau un LCU mai recent. Dacă nu, instalați-l pe suportul dvs. offline înainte de a instala cea mai recentă actualizare. Acest LCU actualizează versiunea SSU la 20348.1960. Aceasta este versiunea SSU minimă pe care trebuie să o aveți pentru a împiedica 0x800f0823 de eroare (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalați această actualizare

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5037782. 

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 20348.2461.