Opomba
Če želite več informacij o terminologiji v zvezi s storitvijo Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev kakovosti. Za pregled sistema Windows Server, različica 23H2, si oglejte njegovo stran z zgodovino posodobitev.
Izboljšave
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ko namestite to posodobitev KB:
- Novo! Ta posodobitev vpliva na strežniški sporočilni blok (SMB) prek hitrih internetnih povezav UDP (QUIC). Vklopi funkcijo preverjanja pristnosti potrdila odjemalca SMB prek QUIC. Skrbniki lahko z njo omejijo, kateri odjemalci lahko dostopajo do protokola SMB prek strežnikov QUIC. Če želite izvedeti več, glejte Konfiguriranje nadzora dostopa do SMB prek QUIC v strežniku Windows Server.
- Ta posodobitev vpliva na različico curl.exe , ki je v sistemu Windows. Številka različice je zdaj 8.7.1.
- Ta posodobitev odpravlja težavo, ki vpliva nalsass.exe. Neha se odzivati. To se zgodi po namestitvi varnostnih posodobitev iz aprila 2024 v strežnike sistema Windows.
- Ta posodobitev odpravlja težavo, ki vpliva na Microsoft Edge. UV ni pravilen za nastavitve podatkov internetnih možnosti.
- Ta posodobitev vpliva na razred AMSI (Antimalware Scan Interface) AmsiUtil. Pomaga zaznati obhod pregleda AMSI. Ta posodobitev odpravlja tudi nekatere dolgotrajne težave, ki vašo napravo izpostavljajo grožnjam.
- Ta posodobitev odpravlja težavo, ki vpliva na Storage Spaces Direct (S2D) in Remote Direct Memory Access (RDMA). Ko jih uporabite s protokolom SMBdirect v svojih omrežjih, omrežja prenehajo delovati. Izgubili boste tudi možnost upravljanja gruč.
- Ta posodobitev odpravlja težavo, ki vpliva nadsamain.exe. Neha se odzivati. Do tega pride, ko preverjevalnik doslednosti znanja (KCC) zažene vrednotenja.
- Ta posodobitev odpravlja težavo, ki vpliva na izboljšano hitro ponovno vzpostavljanje povezave. To ne deluje. Do tega pride, če jo uporabljate s ponudniki protokola oddaljenega namizja drugih izdelovalcev (RDP).
- Ta posodobitev odpravlja težavo, ki vpliva nalsass.exe. Pušča pomnilnik. Do tega pride med klicem LSARC (Local Security Authority (Domain Policy) Remote Protocol.
- Od te posodobitve Raziskovalec doda oznako Mark of the Web (MoTW) datotekam in mapam z mest, ki niso zaupanja vredna. Ko MapUrlToZone kategorizira datoteko kot »internetno«, je ta datoteka deležna te oznake. Zaradi te spremembe je posodobljen časovni žig »LastWriteTime«. To lahko vpliva na nekatere scenarije, ki so odvisni od postopkov kopiranja datotek.
Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostne Posodobitve iz junija 2024.
Windows Server, posodobitev servisnega sklada različice 23H2 (KB5039331) – 25398.940
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.
Znane težave v tej posodobitvi
| Simptom | Rešitev |
|---|---|
| Po namestitvi te posodobitve lahko pride do težave v strežnikih SQL v oblaku, kjer zbirke podatkov zbirke podatkov brez strežnika Azure Synapse SQL preide v stanje čakanja na obnovitev. Ta težava najverjetneje vpliva na okolja, ki uporabljajo Customer-Managed Key (CMK) in Azure Synapse dedicated SQL pool. | Ta težava je odpravljena v KB5040438. |
Kako pridobiti to posodobitev
Preden namestite to posodobitev
Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.
| Na voljo | Naslednji korak |
|---|---|
| Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitev Windows Update in Microsoft Update. |
Opomba
- Če želite odstraniti LCU
- Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko poiščete s tem ukazom: DISM /online /get-packages.
- Zagon samostojnega namestitvenega programa (Windows Updatewusa.exe) s stikalom /uninstall v kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ni mogoče odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5039236.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5039331) – različica 25398.940.