Notă
Pentru informații despre terminologia Windows update, consultați articolul despre tipurile de actualizări Windows și tipurile de actualizări de calitate lunare. Pentru o prezentare generală a Windows Server, versiunea 23H2, consultați pagina cu istoricul său de actualizări.
Îmbunătățiri
Această actualizare de securitate include îmbunătățiri ale calității. Când instalați acest KB:
- Nou! Această actualizare afectează Server Message Block (SMB) prin conexiuni rapide la internet UDP (QUIC). Aceasta activează caracteristica de autentificare prin certificat client SMB over QUIC. Administratorii o pot utiliza pentru a restricționa clienții care pot accesa SMB prin serverele QUIC. Pentru a afla mai multe, consultați Configurarea SMB prin controlul accesului clienților QUIC în Windows Server.
- Această actualizare afectează versiunea de curl.exe din Windows. Numărul de versiune este acum 8.7.1.
- Această actualizare tratează o problemă care afectează lsass.exe. Acesta nu mai răspunde. Acest lucru se întâmplă după ce instalați actualizările de securitate din aprilie 2024 pe serverele Windows.
- Această actualizare tratează o problemă care afectează Microsoft Edge. Interfața utilizator este greșită pentru setările de date de opțiuni internet.
- Această actualizare afectează clasa AmsiUtil Antimalware Scan Interface (AMSI). Ajută la detectarea ocolirii scanării AMSI. Această actualizare tratează, de asemenea, unele probleme pe termen lung care vă expun dispozitivul la amenințări.
- Această actualizare tratează o problemă care afectează Storage Spaces Direct (S2D) și Remote Direct Memory Access (RDMA). Atunci când le utilizați cu SMBdirect în rețelele dvs., rețelele nu reușesc. De asemenea, pierdeți capacitatea de a gestiona clustere.
- Această actualizare tratează o problemă care afectează dsamain.exe. Acesta nu mai răspunde. Acest lucru se întâmplă atunci când Verificatorul consistenței cunoștințelor (KCC) rulează evaluări.
- Această actualizare tratează o problemă care afectează reconectarea rapidă îmbunătățită. Nu reușește. Acest lucru se întâmplă atunci când îl utilizați cu furnizori de protocol desktop la distanță (RDP) terți.
- Această actualizare tratează o problemă care afectează lsass.exe. Irosește memorie. Acest lucru se întâmplă în timpul unui apel de protocol la distanță (LSARPC) de autoritate de securitate locală (politică de domeniu).
- Începând cu această actualizare, Explorer adaugă eticheta Mark of the Web (MoTW) la fișierele și folderele care provin din locații care nu sunt de încredere. Atunci când MapUrlToZone clasifică un fișier ca "Internet", fișierul respectiv primește, de asemenea, această etichetă. Din cauza acestei modificări, marcajul temporal "LastWriteTime" este actualizat. Acest lucru poate afecta unele scenarii care se bazează pe operațiuni de copiere a fișierelor.
Pentru mai multe informații despre vulnerabilitățile de securitate, consultați Ghidul actualizărilor de securitate și Actualizările de securitate din iunie 2024.
Windows Server, actualizarea stivei de servicii versiunea 23H2 (KB5039331) - 25398.940
Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.
Probleme cunoscute din această actualizare
| Simptom | Soluție de evitare |
|---|---|
| După instalarea acestei actualizări, este posibil să vedeți o problemă pe serverele SQL bazate pe cloud, unde bazele de date Azure Synapse SQL Serverless Pool intră în starea "Recuperare în așteptare". Această problemă poate afecta mai mult mediile care utilizează Customer-Managed Key (CMK) și Azure Synapse rezervor SQL dedicat. | Această problemă este tratată în KB5040438. |
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.
Instalați această actualizare
Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.
| Disponibil | Următorul pas |
|---|---|
| Da | Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update și Microsoft Update. |
Notă
- Dacă doriți să eliminați LCU
- Pentru a elimina LCU după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
- Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5039236.
Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU (KB5039331) - versiunea 25398.940.