10. oktober 2023 – varnostna posodobitev (KB5031364)

Izboljšave

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ko namestite to posodobitev KB:

• Novo! Ta posodobitev doda izbirno komponento namestitve orodja Azure Arc. Vključuje novo ikono sistemske vrstice Azure Arc in nov vnos v upravitelju strežnika za Azure Arc Management. Na voljo je tudi grafični namestitveni program za agenta Azure Connected Machine. Zdaj lahko vklopite Azure Arc z le nekaj kliki. Skripta PowerShell vam ni treba zagnati. Če želite izvedeti več, glejte »Povezovanje računalnikov s sistemom Windows Server s storitvijo Azure prek namestitvenega programa Azure Arc.

• Novo! S to posodobitvijo smo dokončali delo za skladnost z zahtevami GB18030-2022. Odstrani in znova preslika znake za vnos v obliki Microsoft Wubi in vnos v načinu U panjihovega pishina. Ne morete več vnesti kodnih točk znakov, ki niso podprte. Vse zahtevane kodne točke so posodobljene.

• Ta posodobitev odpravlja težavo z nedoločenim sinhronizacijskim stanjem. Do tega pride, ko se kodne strani naložijo v zgodnjem delu zagona. To privede do prekinitvene napake 0x7e.

• Ta posodobitev spremeni črkovanje ukrajinske prestolnice iz Kijeva v Kijev.

• Ta posodobitev podpira spremembe poletnega časa na Grenlandiji.

• Ta posodobitev odpravlja težavo, ki vpliva na načrtovana opravila. Opravila, ki prikličejo API upravitelja poverilnic, morda ne uspejo. To se zgodi, če izberete [Zaženi le, če je uporabnik prijavljen] in [Zaženi z najvišjimi pravicami].

• Ta posodobitev odpravlja težavo, ki vpliva na pooblastitev protokola Kerberos. Morda ne bo uspelo na napačen način. Koda napake je 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Do te težave lahko pride, ko v imeniku Active Directory označite vmesni račun storitve kot »Ta račun je občutljiv in ga ni mogoče dodeliti«. Aplikacije lahko vrnejo tudi sporočilo o napaki »System.Security.Authentication.AuthenticationException: Inicializacija varnostnega konteksta ni uspela. Koda napake je bila »2146893042«.

• Ta posodobitev odpravlja težavo, ki vpliva na naprave PCI. Ko vklopite zaščito neposrednega dostopa do pomnilnika (DMA) jedra, se lahko prikaže napaka.

• Ta posodobitev izboljša učinkovitost in učinkovitost delovanja priporočenega orodja za odpravljanje napak.

• Ta posodobitev vpliva na povezave platforme za filtriranje Windows (WFP). Diagnostika preusmeritev se je izboljšala.

• Ta posodobitev odpravlja težavo, ki vpliva na zunanjo vezava. To ne deluje. To se zgodi po namestitvi posodobitev sistema Windows iz maja 2023 ali novejših. Zaradi tega prihaja do težav, ki vplivajo na poizvedbe LDAP in preverjanje pristnosti.

• Ta posodobitev vpliva na obdelavo dogodka 1644 dogodka imenika Active Directory. Zdaj sprejme dogodke, ki so daljši od 64 KB. Ta sprememba prireže poizvedbe LDAP (Lightweight Directory Access Protocol), ki imajo privzeto med 1644 in 20000 znaki. Vrednost 20K lahko konfigurirate z registrskim ključem »DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS«.

• Ta posodobitev odpravlja težavo, ki vpliva na uporabnike, ki omogočijo možnost računa »Za interaktivno prijavo je potrebna pametna kartica«. Ko je RC4 onemogočen, preverjanje pristnosti v gručah storitev oddaljenega namizja ni mogoče. Gre za sporočilo o napaki »Prišlo je do napake pri preverjanju pristnosti. KDC ne podpira zahtevane vrste šifriranja.«

• Ta posodobitev odpravlja težavo, ki vpliva na V/I prek strežniškega sporočilnega bloka (SMB). Pri uporabi algoritma stiskanja LZ77+Huffman lahko to ne uspe.

• Ta posodobitev odpravlja težavo, ki vpliva na odjemalca strežniškega sporočilnega bloka (SMB). Ko vnovično preverjanje pristnosti seje ne uspe, se ne povežejo znova vse trajne ročice.

• Če se želite zaščititi pred CVE-2023-44487, namestite najnovejšo posodobitev sistema Windows. Glede na primer uporabe lahko z novimi registrskimi ključi v tej posodobitvi nastavite tudi omejitev RST_STREAMS na minuto.

  Registrski ključ	Privzeta vrednost	Veljaven obseg vrednosti	Funkcija registrskega ključa
  Http2MaxClientResetsPerMinute	400	0–65535	Nastavi dovoljeno število ponastavitev (RST_STREAMS) na minuto za povezavo. Ko dosežete to omejitev, je odjemalcu za povezavo poslano sporočilo GOAWAY.
  Http2MaxClientResetsGoaway	1	0-1	Onemogoči ali omogoči pošiljanje sporočila GOAWAY, ko dosežete omejitev. Če to nastavite na 0, se povezava konča takoj, ko dosežete omejitev.

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostne Posodobitve iz oktobra 2023. 

Če se želite vrniti na mesto z dokumentacijo za Azure Stack HCI,

Azure Stack HCI, posodobitev servisnega sklada različice 22H2 – 20349.2032

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če želite namestiti LCU v gručo Azure Stack HCI, glejte Posodobitev gruč Azure Stack HCI.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Proizvod: Azure Stack HCI Klasifikacija: varnostne posodobitve

Informacije o datoteki

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5031364 posodobitev.

Če si želite ogledati seznam datotek, ki so na voljo v posodobitvi servisnega sklada, prenesite informacije o datotekah za SSU – različica 20349.2032.