13. februar 2024 – KB5034768 (graditev sistema 17763.5458) – POTEKLO

Oznake 

• Ta posodobitev odpravlja težave z varnostjo za vaš operacijski sistem Windows. 

Izboljšave

Ta varnostna posodobitev vključuje izboljšave. Ko namestite to posodobitev KB: 

• Ta posodobitev odpravlja težavo, ki vpliva na prenos metapodatkov naprave. Prenosi iz storitev Windows Metadata in Internet Services (WMIS) prek https so zdaj varnejši.

• Ta posodobitev odpravlja težavo, ki vpliva na lokalni račun. Ne morete se vpisati v račun, ki ga upravlja windows LAPS. Do tega pride, če nastavite pravilnik »Za interaktivno prijavo zahtevaj pametno kartico«.

• Ta posodobitev odpravlja težavo, ki vpliva na WMI (Windows Management Instrumentation). Pride do težave s predpomnjenjem. Zaradi te težave se CurrentTimeZone spremeni v napačno vrednost.

• Ta posodobitev odpravlja težavo, ki vpliva na omejitev gnezdenja sistema Windows. Zdaj ga lahko nastavite na nizko število 35 namesto na 50. To je vrednost registra v HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit. Če želite izvedeti več, glejte Kaj je omejitev ugnezdenja oken?. Ne spreminjajte te omejitve, razen če prekoračitev sklada jedra in rekurzija v storitvi DestroyWindow() povzroči prekinitvene napake.

• Ta posodobitev vpliva na sisteme varnega zagona poenotenega programskega vmesnika (UEFI). V spremenljivko DB za varni zagon doda podaljšano potrdilo s podpisom. Zdaj lahko izberete to spremembo. Če želite več informacij, glejte KB5036210.

• Ta posodobitev vključuje četrtletne spremembe datoteke »Ranljivi seznam blokiranih gonilnikov« jedra sistema Windows, DriverSiPolicy.p7b. Doda ga na seznam gonilnikov, ki so ogroženi za napade BYOVD (Bring Your Own Vulnerable Driver).

• S to posodobitvijo spremenite nastavitev v razdelku Uporabniki imenika Active Directory & Računalniki. Snap-in privzeto uporablja močno preslikavo potrdila X509IssuerSerialNumber. Ne uporablja šibke preslikave x509IssuerSubject.

• Ta posodobitev odpravlja težavo, ki vpliva na storitev podsistema LSASS (Local Security Authority Subsystem Service). Morda ne bo več delovala. Do tega pride, ko dostopate do zbirke podatkov imenika Active Directory.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, glejte novo spletno mesto Vodnika za varnostne posodobitve in Varnostno posodobitev iz februarja 2024 Posodobitve.

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Kako pridobiti to posodobitev

OBVESTILO O POTEKU 

POMEMBNO Od 31. marca 2026 ta posodobitev ni več na voljo na spletnem mestu Katalog Microsoft Update ali drugih izdajnih kanalih. Priporočamo, da svoje naprave posodobite na najnovejšo različico sistema Windows.