Poznámka
NOVÉ 22.3.24
DÔLEŽITÉ Ak plánujete túto aktualizáciu nainštalovať na radič domény (DC), dôrazne vám odporúčame nainštalovať KB5037422 namiesto toho (22. marca 2024). Táto aktualizácia mimo pásma rieši známy problém, ktorý ovplyvňuje službu LSASS (Local Security Authority Subsystem Service). Môže dôjsť k pretekaniu pamäte na radičoch domény.
Poznámka
- Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Prehľad systému Windows Server 2022 nájdete na stránke histórie aktualizácií.
- Poznámka Ak chcete zistiť, kedy sa nový obsah publikuje na tabuli stavu vydania systému Windows, postupujte podľa @WindowsUpdate .
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Pri inštalácii tejto aktualizácie KB:
Aktualizácia sa týka domén služby Active Directory, ktoré hosťujú poskytovateľov správy mobilných zariadení (MDM). Môžu prejsť z režimu kompatibility na režim vynútenia silného priradenia certifikátu. Na tento účel môžu povoliť distribučnému centru kľúčov služby Active Directory (KDC) čítať identifikátory zabezpečenia používateľov (SID) zo siete SAN subjektu. Poskytovatelia môžu potom tieto hodnoty vyplniť. Ďalšie informácie nájdete v témach:
- KB5014754: Zmeny overovania na základe certifikátu na radičoch domény Windowsu
- Preview of SAN URI for Certificate Strong Mapping for KB5014754
- CVE-2022-34691,CVE-2022-26931 a CVE-2022-26923
Táto aktualizácia rieši problém, ktorý ovplyvňuje dotykovú klávesnicu. Nemusí sa zobraziť počas prvého spustenia nového počítača.
Táto aktualizácia rieši problém, ktorý spôsobuje zlyhanie procesu riešenia problémov. Toto sa vyskytuje pri používaní aplikácie Získať pomoc.
Táto aktualizácia rieši problém, ktorý ovplyvňuje webové overenie vzdialenej pracovnej plochy. Je možné, že sa nebudete môcť pripojiť ku koncovým bodom suverénneho cloudu.
Táto aktualizácia sa týka HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders. Vaše zariadenie teraz môže nastaviť a zachovať správne predvolené povolenia.
Táto aktualizácia rieši problém s vyhradením pamäte v službe hostiteľskej siete (HNS). Spôsobuje vysoké využitie pamäte. Ovplyvňuje aj nasadenie služieb a modulov.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z marca 2024.
Aktualizácia zásobníka údržby Windows Server 2022 – 20348.2334
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.
Známe problémy v tejto aktualizácii
| Príznak | Alternatívne riešenie |
|---|---|
| Po inštalácii tejto aktualizácie sa v službe LSASS (Local Security Authority Subsystem Service) môže vyskytnúť pretekanie pamäte radičov domén. Tento problém sa vyskytuje pri žiadostiach o overenie protokolom Kerberos v lokálnych a cloudových radičoch domény služby Active Directory. Extrémne pretekania pamäte môžu spôsobiť zlyhanie LSASS, ktoré spustí neplánovaný reštart príslušných radičov domény. |
Tento problém je vyriešený v KB5037422. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Predpoklad na offline údržbu obrazu operačného systému:
Skontrolujte, či obrázok obsahuje LCU KB5030216 (12. 9. 2023) alebo novšiu verziu. Ak nie, pred inštaláciou najnovšej aktualizácie ho nainštalujte na offline médium. Táto LCU aktualizuje verziu SSU na 20348.1960. Toto je minimálna verzia SSU, ktorú musíte mať, aby sa predišlo chybe 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Inštalovanie tejto aktualizácie
| Kanál vydania | K dispozícii | Ďalší krok |
|---|---|---|
| Windows Update a Microsoft Update | Áno | Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
| Windows Update for Business | Áno | Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami. |
| Katalóg služby Microsoft Update | Áno | Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
| Windows Server Update Services (WSUS) | Áno | Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Operačný systém servera spoločnosti Microsoft-21H2 Klasifikácia: Aktualizácie zabezpečenia |
Poznámka
- Ak chcete odstrániť LCU
- Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
- Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5035857.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 20348.2334.