Notă
- Pentru informații despre terminologia Windows update, consultați articolul despre tipurile de actualizări Windows și tipurile de actualizări de calitate lunare. Pentru o prezentare generală a Windows Server 2022, consultați pagina cu istoricul său de actualizări.
- Notă Urmați @WindowsUpdate pentru a afla când este publicat conținut nou pe tabloul de bord cu starea de funcționare a lansării Windows.
Îmbunătățiri
Această actualizare de securitate include îmbunătățiri ale calității. Mai jos este prezentat un rezumat al problemelor cheie pe care le tratează această actualizare atunci când instalați acest KB. Dacă există caracteristici noi, le enumeră și pe acelea. Textul aldin dintre paranteze indică elementul sau zona modificării pe care o documentăm.
- [Windows Installer] Atunci când repară o aplicație, Control cont utilizator (UAC) nu vă solicită acreditările. După ce instalați această actualizare, UAC vă va solicita acest lucru. Din acest motiv, trebuie să actualizați scripturile de automatizare. Proprietarii aplicației trebuie să adauge pictograma Scut. Acesta indică faptul că procesul necesită acces complet de administrator. Pentru a dezactiva solicitarea UAC, setați valoarea de registry HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair la 1. Modificările din această actualizare pot afecta reparațiile automate Windows Installer; consultați Reziliența aplicațiilor: Deblocați caracteristicile ascunse ale Windows Installer.
- [mod IE] Ferestrele pop-up se deschid în fundal, nu în prim-plan.
- [AppContainer] Imprimantele nu funcționează așa cum vă așteptați atunci când le utilizați într-o setare restricționată, cum ar fi AppContainer.
- [BitLocker] Este posibil să nu reușiți să decriptați o unitate de date BitLocker. Acest lucru se întâmplă atunci când mutați unitatea de la o versiune mai nouă de Windows la o versiune mai veche.
- [Pornire duală de Windows și Linux (problemă cunoscută)] Este posibil ca Linux să nu reușească să pornească atunci când activați configurarea cu sistem de încărcare duală pentru Windows și Linux pe dispozitiv. Mesajul de eroare este "Verificarea datelor SBAT shim nu a reușit: Încălcare a politicii de securitate. Ceva nu a mers bine: Auto-verificarea SBAT nu a reușit: Încălcarea politicii de securitate.” Consultați instrucțiunile complete în CVE-2022-2601 și CVE-2023-40547.
Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar actualizările noi cuprinse în acest pachet.
Pentru mai multe informații despre vulnerabilitățile de securitate, consultați Ghidul actualizărilor de securitate și Actualizările de securitate din septembrie 2024.
Actualizarea stivei de servicii Windows Server 2022 (KB5043167) - 20348.2696
Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.
Probleme cunoscute din această actualizare
| Simptom | Soluție de evitare |
|---|---|
| După instalarea acestei actualizări, este posibil să nu puteți modifica imaginea de profil a contului de utilizator. Atunci când încercați să modificați o imagine de profil selectând butonul Start>Setări>cont>Informațiile dvs . și, sub Creați-vă imaginea, făcând clic pe Navigați pentru a găsi una, este posibil să primiți un mesaj de eroare cu codul de eroare 0x80070520. | După investigații suplimentare, am concluzionat că această problemă are un impact foarte limitat sau nu are niciun impact asupra acestei versiuni de Windows. Dacă întâmpinați această problemă pe dispozitiv, contactați asistența Windows pentru ajutor. |
| După instalarea actualizării Windows lansate pe sau după 9 iulie 2024, serverele Windows pot afecta conectivitatea desktop la distanță la nivelul unei întregi organizații. Această problemă poate apărea dacă protocolul moștenit (Remote Procedure Call prin HTTP) este utilizat în gateway-ul Desktop la distanță. Ca urmare, conexiunile desktop la distanță pot fi întrerupte. Această problemă poate apărea intermitent, cum ar fi repetarea la fiecare 30 de minute. În acest interval, sesiunile de conectare se pierd și utilizatorii vor trebui să se reconecteze la server. Administratorii IT pot urmări acest lucru ca întrerupere a serviciului TSGateway, care nu mai răspunde, cu codul de excepție 0xc0000005. |
Această problemă este remediată în KB5044281. |
| După instalarea acestei actualizări, rețelele de containere de pe Kubernetes pot să nu funcționeze așa cum vă așteptați, împiedicând containerele să ajungă în rețele externe sau să comunice între poduri. Acesta poate afecta utilizatorii care configurează rețelele de containere în instanțele de dezvoltare sau de producție utilizând Calico pe Server 2022. Containerele afectate nu se vor conecta la internet, iar traficul va fi blocat în firewallul dispozitivelor gazdă. Utilizatorii pot observa erori precum "Eroare generală" atunci când fac ping la adrese externe, cum ar fi "microsoft.com" din interiorul containerului. Este puțin probabil ca People care utilizează dispozitive cu edițiile Windows Home și Pro să fie afectate, deoarece această problemă afectează în principal serverele și mediile de întreprindere care utilizează rețele container. | Această problemă este remediată în KB5044281. |
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.
Cerință preliminară pentru întreținerea imaginilor sistemului de operare offline:
Asigurați-vă că imaginea include KB5030216 (12.09.2023) sau un LCU mai recent. Dacă nu, instalați-l pe suportul media offline înainte de a instala cea mai recentă actualizare. Acest LCU actualizează versiunea SSU la 20348.1960. Aceasta este versiunea SSU minimă pe care trebuie să o aveți pentru a preveni 0x800f0823 de eroare (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Instalați această actualizare
Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.
| Disponibil | Următorul pas |
|---|---|
| Da | Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update și Microsoft Update. |
Notă
- Dacă doriți să eliminați LCU
- Pentru a elimina LCU după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
- Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5042881.
Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU (KB5043167) - versiunea 20348.2696.