11 iunie 2024 – KB5039227 (versiunea sistemului de operare 20348.2527)

Îmbunătățiri

Această actualizare de securitate include îmbunătățiri ale calității. Când instalați acest KB:

• Nou! Această actualizare afectează Server Message Block (SMB) prin conexiuni rapide la internet UDP (QUIC). Aceasta activează caracteristica de autentificare prin certificat client SMB over QUIC. Administratorii o pot utiliza pentru a restricționa clienții care pot accesa SMB prin serverele QUIC. Pentru a afla mai multe, consultați Configurarea SMB prin controlul accesului clienților QUIC în Windows Server.

• Nou! LCU nu va mai avea diferențe inverse. Clientul va genera delta redare. Această modificare va ajuta la reducerea dimensiunii pachetului LCU cu aproximativ 20%. Această modificare oferă și câteva avantaje. Aceasta:

  • Reduce utilizarea lățimii de bandă
  • Oferă descărcări mai rapide
  • Minimizează traficul în rețea
  • Îmbunătățește performanța cu conexiuni lente.

• Această actualizare afectează versiunea de curl.exe din Windows. Numărul de versiune este acum 8.7.1.

• Această actualizare tratează o problemă care afectează Outlook și OneNote. Funcția lor de căutare nu mai funcționează. Acest lucru se întâmplă atunci când utilizați Azure Virtual Desktop (AVD).

• Această actualizare tratează o problemă care afectează lsass.exe. Acesta nu mai răspunde. Acest lucru se întâmplă după ce instalați actualizările de securitate din aprilie 2024 pe serverele Windows.

• Această actualizare tratează o problemă care afectează Windows Hello pentru business. Nu îl puteți utiliza pentru a vă autentifica la Entra ID pe anumite aplicații. Acest lucru se întâmplă atunci când utilizați Web Access Management (WAM).

• Această actualizare tratează o problemă care afectează un cont Microsoft Entra ID. Dispozitivele nu pot autentifica a doua. Acest lucru se întâmplă după ce instalați actualizarea Windows, datată 13 noiembrie 2023.

• Această actualizare tratează o problemă care afectează Microsoft Edge. Interfața utilizator este greșită pentru setările de date de opțiuni internet.

• Această actualizare tratează o problemă care afectează Storage Spaces Direct (S2D) și Remote Direct Memory Access (RDMA). Atunci când le utilizați cu SMBdirect în rețelele dvs., rețelele nu reușesc. De asemenea, pierdeți capacitatea de a gestiona clustere.

• Această actualizare tratează o problemă care afectează containerele. Acestea nu trec dincolo de starea "ContainerCreating".

• Această actualizare tratează o problemă care afectează Controlul aplicației Windows Defender (WDAC ). Previne o eroare de oprire care apare atunci când aplicați mai mult de 32 de politici.

• Această actualizare tratează o problemă care poate opri revenirea sistemului din starea de hibernare. Acest lucru se întâmplă după ce activați BitLocker.

• Această actualizare tratează o problemă care afectează Controlul aplicației Windows Defender (WDAC ). Problema copiază politicile WDAC nesemnate pe partiția de disc Extensible Firmware Interface (EFI). Este rezervat pentru politicile semnate.

• Această actualizare tratează o problemă care afectează reconectarea rapidă îmbunătățită. Nu reușește. Acest lucru se întâmplă atunci când îl utilizați cu furnizori de protocol desktop la distanță (RDP) terți.

• Această actualizare tratează o problemă care afectează gazda sesiunii Desktop la distanță (gazda de sesiune RD). O blocare are loc atunci când se conectează un număr mare de utilizatori.

• Această actualizare tratează o problemă care afectează dsamain.exe. Acesta nu mai răspunde. Acest lucru se întâmplă atunci când Verificatorul consistenței cunoștințelor (KCC) rulează evaluări.

• Această actualizare tratează o problemă care afectează lsass.exe. Irosește memorie. Acest lucru se întâmplă în timpul unui apel de protocol la distanță (LSARPC) de autoritate de securitate locală (politică de domeniu).

• Această actualizare tratează o problemă care afectează stiva de kernel. S-ar putea depăși. Din acest motiv, mașinile virtuale se pot închide prematur.

• Începând cu această actualizare, Explorer adaugă eticheta Mark of the Web (MoTW) la fișierele și folderele care provin din locații care nu sunt de încredere. Atunci când MapUrlToZone clasifică un fișier ca "Internet", fișierul respectiv primește, de asemenea, această etichetă. Din cauza acestei modificări, marcajul temporal "LastWriteTime" este actualizat. Acest lucru poate afecta unele scenarii care se bazează pe operațiuni de copiere a fișierelor.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar actualizările noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați Ghidul actualizărilor de securitate și Actualizările de securitate din iunie 2024.

Actualizarea stivei de servicii Windows Server 2022 (KB5039343) - 20348.2522

Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.

Probleme cunoscute din această actualizare

Simptom	Soluție de evitare
După instalarea acestei actualizări, este posibil să nu puteți modifica imaginea de profil a contului de utilizator. Atunci când încercați să modificați o imagine de profil selectând butonul Start>Setări>cont>Informațiile dvs . și, sub Creați-vă imaginea, făcând clic pe Navigați pentru a găsi una, este posibil să primiți un mesaj de eroare cu codul de eroare 0x80070520.	După investigații suplimentare, am concluzionat că această problemă are un impact foarte limitat sau nu are niciun impact asupra acestei versiuni de Windows. Dacă întâmpinați această problemă pe dispozitiv, contactați asistența Windows pentru ajutor.
După instalarea acestei actualizări, este posibil să vedeți o problemă pe serverele SQL bazate pe cloud, unde bazele de date Azure Synapse SQL Serverless Pool intră în starea "Recuperare în așteptare". Această problemă poate afecta mai mult mediile care utilizează Customer-Managed Key (CMK) și Azure Synapse rezervor SQL dedicat.	Această problemă este tratată în KB5041054.
Dispozitivele pot întâmpina probleme cu Microsoft 365 Defender. Serviciul Network Detection and Response (NDR) poate întâmpina probleme, rezultând o întrerupere a raportării datelor de rețea. Administratorii sistemelor de informații pot confirma că sunt afectați de această problemă, cu o notificare care apare în pagina de stare a serviciilor, situată în Centrul de administrare Microsoft 365. Starea NDR poate fi văzută și în pagina de stare a serviciilor.	Această problemă este remediată în KB5041160.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Cerință preliminară pentru întreținerea imaginilor sistemului de operare offline:

Asigurați-vă că imaginea include KB5030216 (12.09.2023) sau un LCU mai recent. Dacă nu, instalați-l pe suportul media offline înainte de a instala cea mai recentă actualizare. Acest LCU actualizează versiunea SSU la 20348.1960. Aceasta este versiunea SSU minimă pe care trebuie să o aveți pentru a preveni 0x800f0823 de eroare (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalați această actualizare

Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.

---

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5039227.

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU (KB5039343) - versiunea 20348.2522.