10 octombrie 2023 - KB5031354 (versiunea sistemului de operare 22621.2428)

Aspecte principale

• Această actualizare tratează problemele de securitate pentru sistemul dvs. de operare Windows.

Îmbunătățiri

Această actualizare de securitate include îmbunătățiri care au făcut parte din actualizarea KB5030310 (lansată pe 26 septembrie 2023). Când instalați acest KB:

• Pentru a vă proteja împotriva CVE-2023-44487, trebuie să instalați cea mai recentă actualizare Windows. În funcție de cazul dvs. de utilizare, puteți seta și limita RST_STREAMS pe minut, utilizând noile chei de registry din această actualizare.
  Puteți crea valorile de registry DWORD în tabelul de mai jos, sub următoarea cheie de registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Aceste taste nu sunt prezente în mod implicit atunci când instalați acest KB. Le puteți crea după cum este necesar pentru a seta valori noi pentru mediul dvs.

  Cheia de registry	Valoare implicită	Interval de valori valid	Funcția cheie de registry
  Http2MaxClientResetsPerMinute	400	0–65535	Setează numărul permis de resetări (RST_STREAMS) pe minut pentru o conexiune. Când atingeți această limită, este trimis un mesaj GOAWAY către client pentru conexiune.
  Http2MaxClientResetsGoaway	1	0-1	Dezactivează sau permite trimiterea mesajului GOAWAY atunci când ajungeți la limită. Dacă setați această opțiune la 0, conexiunea se termină imediat ce atingeți limita.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar actualizările noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați site-ul web Ghid pentru actualizări de securitate și Actualizările de securitate din octombrie 2023.

Actualizarea stivei de servicii Windows 11 - 22621.2423

Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.

Probleme cunoscute din această actualizare

Se aplică la	Simptom	Soluție de evitare
Administratori IT	Utilizarea setărilor de politică FixedDrivesEncryptionType sau SystemDrivesEncryptionType în nodul Furnizor de servicii de configurare (CSP) BitLocker din aplicațiile de gestionare a dispozitivelor mobile (MDM) poate afișa incorect o eroare 65000 în setarea "Se solicită criptarea dispozitivului" pentru unele dispozitive din mediul dvs. Mediile afectate sunt cele cu politicile „Impuneți tipul de criptare a unității pe unitățile sistemului de operare” sau „Impuneți criptarea unității pe unitățile fixe” setate să fie activate și selectând fie „criptare completă”, fie „doar spațiu utilizat”. Microsoft Intune este afectat de această problemă, dar MDM-urile terțe pot fi afectate, de asemenea. Important Această problemă este doar o problemă de raportare și nu afectează criptarea unității sau raportarea altor probleme de pe dispozitiv, inclusiv a altor probleme BitLocker.	Această problemă este tratată în KB5034204.
Toți utilizatorii	Dispozitivele Windows care utilizează mai mult de un (1) monitor pot întâmpina probleme cu pictogramele de pe desktop care se pot mișca mod neașteptat între monitoare sau alte probleme legate de alinierea pictogramelor atunci când încercați să utilizați Copilot în Windows (în previzualizare).	Această problemă este tratată pe partea serviciului pentru Windows 11, versiunile 22H2 și 23H2 pe dispozitivele cu actualizări lansate pe 9 ianuarie 2024 sau mai recente.Notă Dispozitivele gestionate din mediul dvs. care au fost utilizate sau sunt utilizate în prezent într-o configurație pe mai multe monitoare nu vor avea încă Copilot pentru Windows disponibil.
Toți utilizatorii	Este posibil ca aplicațiile de fundal de la terți să nu funcționeze așa cum vă așteptați atunci când se deschide Copilot în Windows (în previzualizare). Este posibil să vedeți fundalul implicit sau setul de fundaluri din Windows, în locul setului de fundaluri particularizat din aplicația de fundaluri de la terți.	Această problemă este tratată în KB5031455. Pentru a preveni ca utilizatorii să întâmpine această problemă, Copilot în Windows (în previzualizare) a fost indisponibil anterior pe dispozitivele care au instalată o aplicație de fundal de la terți.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Instalați această actualizare

Canal de lansare	Disponibil	Următorul pas
Windows Update și Microsoft Update	Da	Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update.
Windows Update pentru firme	Da	Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update, în conformitate cu politicile configurate.
Catalog Microsoft Update	Da	Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Serviciile de actualizare Windows Server (WSUS)	Da	Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează: Produs: Windows 11 Clasificare: actualizări de securitate

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5031354.

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 22621.2423.