Opomba
9/26/23
POMEMBNO Po 26. septembru 2023 za Windows 11, različica 21H2, ne bo več na voljo izbirnih izdaj, ki niso varnostne predogledne izdaje. Za podprte različice sistema Windows 11, različica 21H2, se bodo nadaljevale le zbirne mesečne varnostne posodobitve.
Opomba
-
POSODOBLJENO 10/10/2023
OPOMNIK Nekatere izdaje sistema Windows 11, različica 21H2, so danes, 10. oktobra 2023, končane z uporabo. To so Home, Pro, Pro Education in Pro for Workstation. Po današnjem dnevu naprave, v katerih so nameščene te izdaje, ne bodo prejemale mesečnih posodobitev varnosti in kakovosti. Te posodobitve vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. - Še naprej bomo podpirali preostale izdaje sistema Windows 11, različica 21H2.
Opomba
- Če želite več informacij o terminologiji storitve Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev za kakovost. Za pregled sistema Windows 11, različica 21H2, si oglejte stran z zgodovino posodobitev.
- Opomba Sledite @WindowsUpdate , če želite izvedeti, kdaj je nova vsebina objavljena na nadzorni plošči stanja izdaje sistema Windows.
Namig
Iščete videoposnetek za ta mesec? Zdaj je v članku Windows 11, različica 22H2.
Oznake
- Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.
Izboljšave
Ta varnostna posodobitev vključuje izboljšave, ki so bile del posodobitve KB5030301 (izdana je bila 26. septembra 2023). Ko namestite to zbirko znanja:
Če se želite zaščititi pred CVE-2023-44487, namestite najnovejšo posodobitev sistema Windows. Glede na primer uporabe lahko nastavite tudi omejitev RST_STREAMS na minuto z novimi registrskimi ključi v tej posodobitvi.
Vrednosti registra DWORD lahko ustvarite v spodnji tabeli pod tem registrskim ključem: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Ti ključi privzeto niso na voljo, ko namestite to zbirko znanja. Ustvarite jih lahko po potrebi, da nastavite nove vrednosti za svoje okolje.Registrski ključ Privzeta vrednost Veljaven obseg vrednosti Funkcija registrskega ključa Http2MaxClientResetsPerMinute 400 0–65535 Nastavi dovoljeno število ponastavitev (RST_STREAMS) na minuto za povezavo. Ko dosežete to omejitev, se odjemalcu za povezavo pošlje sporočilo GOAWAY. Http2MaxClientResetsGoaway 1 0-1 Onemogoči ali omogoči pošiljanje sporočila GOAWAY, ko dosežete omejitev. Če nastavite na 0, se povezava prekine takoj, ko dosežete omejitev.
Če ste namestili starejše posodobitve, bodo v napravo prenesene in nameščene le nove posodobitve v tem paketu.
Če želite več informacij o varnostnih ranljivostih, glejte spletno mesto Vodnik za varnostne posodobitve in varnostne Posodobitve za oktober 2023.
Posodobitev servisnega sklada sistema Windows 11 – 22000.2531
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.
Znane težave v tej posodobitvi
| Velja za | Simptom | Rešitev |
|---|---|---|
| Skrbniki za IT | Uporaba nastavitev pravilnika FixedDrivesEncryptionType ali SystemDrivesEncryptionType v vozlišču ponudnika konfiguracijskih storitev BitLocker (CSP) v aplikacijah za upravljanje mobilnih naprav (MDM) lahko nepravilno prikaže napako 65000 v nastavitvi »Zahtevaj šifriranje naprave« za nekatere naprave v vašem okolju. Okolja, v katerih prihaja do te težave, so okolja s pravilniki »Vsili šifriranje pogona na pogonih operacijskega sistema« ali »Vsili šifriranje pogona na nespremenljivih pogonih«, ki so nastavljeni tako, da so omogočeni in izberejo »popolno šifriranje« ali »samo uporabljen prostor«. Ta težava vpliva na Microsoft Intune, vendar lahko vpliva tudi na naprave MDM drugih ponudnikov. Pomembno Ta težava je le pri poročanju in ne vpliva na šifriranje pogona ali poročanje o drugih težavah v napravi, vključno z drugimi težavami s funkcijo BitLocker. | Ta težava je odpravljena v posodobitvi KB5034121. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft združi najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Windows Update for Business | Da | Brez Ta posodobitev bo samodejno prenesena in nameščena iz storitve Windows Update v skladu s konfiguriranimi pravilniki. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 11 Klasifikacija: varnostne posodobitve |
Opomba
- Če želite odstraniti LCU
- Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko najdete s tem ukazom: DISM /online /get-packages.
- Zagon samostojnega namestitvenega programa Windows Update (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. SSU po namestitvi ne morete odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5031358 posodobitev.
Če si želite ogledati seznam datotek, ki so na voljo v posodobitvi servisnega sklada, prenesite informacije o datotekah za SSU – različica 22000.2531.