Обновление для системы безопасности от 14 мая 2024 г. (KB5037782)

Улучшения

Это обновление для системы безопасности направлено на улучшение качества работы ОС. При установке этой статьи базы знаний:

• Это обновление устраняет проблему, влияющую на режим IE. Веб-страница перестает работать должным образом при наличии открытого модального диалогового окна.

• Это обновление устраняет проблему, влияющую на режим IE. Он перестает отвечать на запросы. Это происходит при нажатии клавиши СТРЕЛКА ВЛЕВО, когда в пустом текстовом поле установлен фокус и включена клавишная навигация.

• Это обновление устраняет проблему, влияющую на Wi-Fi защищенный доступ 3 (WPA3) в редакторе групповая политика. Сбой отрисовки предварительного просмотра HTML.

• Это обновление устраняет проблему, которая влияет на сервер после удаления его из домена. Командлет Get-LocalGroupMember возвращает исключение. Это происходит, если локальные группы содержат членов домена.

• Это обновление влияет на следующую проверку безопасной записи 3 (NSEC3) в рекурсивном сопоставителе. Теперь его предел составляет 1000 вычислений. Одно вычисление равно проверке одной метки с одной итерацией. Администраторы DNS-сервера могут изменить количество вычислений по умолчанию. Для этого используйте указанные ниже параметры реестра.

  • Имя: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
  • Тип: DWORD
  • По умолчанию: 1000
  • макс.: 9600
  • Мин: 1

• Это обновление устраняет проблему, влияющую на сеть. При истечении срока действия учетных данных возникает ошибка.

• Это обновление устраняет проблему, возникающую при использовании LoadImage() для загрузки растрового изображения сверху вниз. Если растровое изображение имеет отрицательную высоту, изображение не загружается и функция возвращает значение NULL.

• Это обновление включает ежеквартальные изменения в файле списка блокировки уязвимых драйверов ядра Windows DriverSiPolicy.p7b. Он пополняет список драйверов, подверженных риску атак типа "принеси собственный уязвимый драйвер" (BYOVD).

• Это обновление устраняет проблему, затрагивающую рабочую станцию, которая не находится в домене. Когда вы подключаетесь от нее к общему ресурсу и используете IPV6-адрес, появляется сообщение об ошибке "ERROR_BAD_NET_NAME".

• Это обновление устраняет проблему, которая может повлиять на сценарии виртуального безопасного режима (VSM). Они могут потерпеть неудачу. К таким сценариям относятся VPN, Windows Hello, Credential Guard и Key Guard.

• Это обновление устраняет проблему, которая влияет на перенаправление папок групповой политики в развертывании с несколькими лесами. Проблема не позволяет выбрать групповую учетную запись из целевого домена. По этой причине вы не сможете применить расширенные параметры перенаправления папок к домену. Эта проблема возникает, когда целевой домен имеет одностороннее доверие с доменом пользователя-администратора. Эта проблема затрагивает все развертывания среды администратора усиленной безопасности (ESAE), защищенных лесов (HF) или управления привилегированным доступом (PAM).

• Это обновление влияет на управление приложениями в Защитнике Windows (WDAC). Обновление устраняет проблему, которая может привести к сбою некоторых приложений при применении политик идентификаторов приложений WDAC.

Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с руководством по обновлению системы безопасности и обновлениями для системы безопасности за май 2024 г. 

Чтобы вернуться на сайт документации по Azure Stack HCI

Обновление стека обслуживания Azure Stack HCI версии 22H2 — 20349.2461

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Сведения об установке LCU на кластере HCI стека Azure см. в статье Обновление кластеров HCI стека Azure.

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Да	Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса	Да	Нет. Это обновление будет автоматически скачано и установлено из клиентского компонента Центра обновления Windows в соответствии с настроенными политиками.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Azure Stack HCI Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5037782.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 20349.2461.