10 octombrie 2023 - KB5031361 (versiunea sistemului de operare 17763.4974) - EXPIRAT

Aspecte principale

• Această actualizare acceptă modificările orei de vară (DST) în Groenlanda.
• Această actualizare tratează problemele de securitate pentru sistemul dvs. de operare Windows.

Îmbunătățiri

Această actualizare de securitate include îmbunătățiri. Când instalați acest KB:

• Nou! Această actualizare finalizează lucrul pentru a respecta cerințele GB18030-2022. Aceasta elimină și remapează caracterele pentru intrările Microsoft Wubi și intrările Microsoft Pinyin U. Nu mai este posibil să introduceți puncte de cod de caractere care nu sunt acceptate. Toate punctele de cod necesare sunt actualizate.

• Nou! Această actualizare adaugă linkuri asociate componentei opționale Azure Arc la Server Manager. Acum puteți activa Arc pe serverele dvs. Nu trebuie să rulați un script PowerShell.

• Această actualizare schimbă ortografia capitalei Ucrainei de la Kiev la Kiev.

• Această actualizare tratează o problemă care afectează activitățile programate. Activitățile care apelează API manager de acreditări pot să nu reușească. Acest lucru se întâmplă dacă selectați [Rulare numai când utilizatorul este conectat] și [Rulare cu cele mai mari privilegii].

• Această actualizare tratează o problemă care vă împiedică să primiți lista de ferestre în modul IE.

• Această actualizare tratează o problemă care afectează legarea externă. Nu reușește. Acest lucru se întâmplă după ce instalați actualizări Windows din mai 2023 sau mai recente. Din acest motiv, există probleme care afectează interogările LDAP și autentificarea.

• Această actualizare tratează o problemă care îi afectează pe cei care activează opțiunea de cont "Smart card este necesar pentru conectare interactivă". Atunci când este dezactivată RC4, nu vă puteți autentifica la fermele Servicii desktop la distanță. Mesajul de eroare este "A apărut o eroare de autentificare. Tipul de criptare solicitat nu este acceptat de KDC."

• Această actualizare tratează o problemă care afectează delegarea Kerberos. S-ar putea să nu reușească în mod greșit. Codul de eroare este 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Această problemă poate apărea atunci când marcați contul de serviciu intermediar ca "Acest cont este sensibil și nu poate fi delegat" în Active Directory. Aplicațiile mai pot returna mesajul de eroare "System.Security.Authentication.AuthenticationException: Failed to initialize security context. Codul de eroare a fost -2146893042."

• Această actualizare afectează conexiunile Windows Filtering Platform (WFP). Diagnosticele de redirecționare pentru acestea s-au îmbunătățit.

• Această actualizare tratează o problemă care afectează o parte intermediară de încredere. Atunci când vă deconectați, nu este șters un modul cookie de solicitare SAML. Din acest motiv, dispozitivul încearcă automat să se conecteze la aceeași parte intermediară de încredere atunci când vă conectați din nou.

• Această actualizare tratează o problemă care afectează clientul Server Message Block (SMB). Nu reconectează toate handle-urile persistente atunci când reautentificarea unei sesiuni nu reușește.

• Pentru a vă proteja împotriva CVE-2023-44487, trebuie să instalați cea mai recentă actualizare Windows. În funcție de cazul dvs. de utilizare, puteți seta și limita RST_STREAMS pe minut, utilizând noua cheie de registry din această actualizare.
  Puteți crea valorile de registry DWORD în tabelul de mai jos, sub următoarea cheie de registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Aceste taste nu sunt prezente în mod implicit atunci când instalați acest KB. Le puteți crea după cum este necesar pentru a seta valori noi pentru mediul dvs.

  Cheia de registry	Valoare implicită	Interval de valori valid	Funcția cheie de registry
  Http2MaxClientResetsPerMinute	500	0–65535	Setează numărul permis de resetări (RST_STREAMS) pe minut pentru o conexiune. Când atingeți această limită, conexiunea se încheie.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar actualizările noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați noul site web Ghid privind actualizările de securitate și Actualizările de securitate din octombrie 2023.

Actualizarea stivei de servicii Windows 10 - 17763.4965

Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.

Probleme cunoscute din această actualizare

Simptom

Soluție de evitare

Utilizarea setărilor de politică FixedDrivesEncryptionType sau SystemDrivesEncryptionType în nodul Furnizor de servicii de configurare (CSP) BitLocker din aplicațiile de gestionare a dispozitivelor mobile (MDM) poate afișa incorect o eroare 65000 în setarea "Se solicită criptarea dispozitivului" pentru unele dispozitive din mediul dvs. Mediile afectate sunt cele cu politicile „Impuneți tipul de criptare a unității pe unitățile sistemului de operare” sau „Impuneți criptarea unității pe unitățile fixe” setate să fie activate și selectând fie „criptare completă”, fie „doar spațiu utilizat”. Microsoft Intune este afectat de această problemă, dar MDM-urile terțe pot fi afectate, de asemenea. Important Această problemă este doar o problemă de raportare și nu afectează criptarea unității sau raportarea altor probleme de pe dispozitiv, inclusiv a altor probleme BitLocker.

Această problemă este remediată în KB5034127.

Cum se obține această actualizare

NOTIFICARE DE EXPIRARE

IMPORTANT Începând cu data de 31 martie 2026, această actualizare nu mai este disponibilă din Catalogul Microsoft Update sau din alte canale de lansare. Vă recomandăm să vă actualizați dispozitivele la cea mai recentă versiune de Windows.