12 ноября 2024 г. — KB5046616 (сборка ОС 20348.2849)

Применяется к
Windows Server 2022

Примечание

Улучшения

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Ниже приведена сводка основных проблем, устраняемых этим обновлением при установке этого базы знаний. Если есть новые функции, они также перечислены. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.

  • [FrameShutdownDelay] Исправлено. Браузер игнорирует его значение в разделе реестра "HKLM\SOFTWARE\Microsoft\Internet Обозреватель\Main".
  • [vmswitch] Исправлено. Vmswitch вызывает stop-ошибку. Это происходит при использовании балансировки нагрузки и отработки отказа (LBFO) с двумя виртуальными коммутаторами на виртуальной машине. В этом случае один виртуальный коммутатор использует одно корневую виртуализацию входных и выходных данных (SR-IOV).
  • [Наборы сборщиков] Исправлено. Они не закрываются должным образом при возникновении исключения во время запуска или при активном наборе. Из-за этого команда для остановки набора сборщиков перестает отвечать на запросы.
  • [Номера телефонов активации продукта] При этом будут добавлены новые номера телефонов для нескольких регионов.
  • [Файл списка блокировки уязвимых драйверов ядра Windows (DriverSiPolicy.p7b)] Это обновление добавляется в список драйверов, которые подвержены риску при атаках с использованием собственного уязвимого драйвера (BYOVD).
  • [Архивация Windows] Исправлено: иногда резервное копирование завершается сбоем. Это происходит, если устройство имеет системный раздел (ESP) интерфейса EFI.
  • [Диск Cace] Исправлено: флаг исключения "Запуск режима обслуживания" появляется после удаления диска кэша.
  • [Брокер подключений к удаленному рабочему столу в режиме высокой доступности] Это обновление включает проверку подлинности Kerberos для смарт-карт.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и в Обновления безопасности за ноябрь 2024 г. .

обновление стека обслуживания Windows Server 2022 (KB5044414) — 20348.2750

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
После установки обновления для системы безопасности за октябрь 2024 г. некоторые клиенты сообщают, что служба OpenSSH (Open Secure Shell) не запускается. В результате блокируются подключения по протоколу SSH. Служба завершается сбоем без подробного ведения журнала, и для запуска процесса sshd.exe требуется вмешательство вручную. Эта проблема затрагивает как корпоративных клиентов, так и клиентов интернета вещей и образовательных учреждений, при этом затрагивается ограниченное число устройств. Корпорация Майкрософт изучает, затрагиваются ли клиенты-потребители, использующие выпуски Windows Домашняя или Pro. Эта проблема устранена в KB5053603.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Необходимые условия для автономного обслуживания образов ОС:

Убедитесь, что изображение содержит KB5030216 (12.09.2023) или более позднюю версию LCU. Если нет, установите его на автономном носителе перед установкой последнего обновления. Этот LCU обновляет версию SSU до 20348.1960. Это минимальная версия SSU, необходимая для предотвращения 0x800f0823 ошибок (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.


Доступно Следующий шаг
Да Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт.

Примечание

  • Если вы хотите удалить LCU
  • Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Сведения о файле

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5046616 обновления.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5044414) версии 20348.2750.