9. april 2024 – varnostna posodobitev (KB5036909)

Izboljšave 

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ko namestite to posodobitev KB: 

• Novih! Ta posodobitev vpliva na Windows Hello za podjetja. Skrbniki za IT lahko zdaj z upravljanjem mobilnih naprav izklopijo poziv, ki se prikaže, ko se uporabniki vpišete v napravo, pridruženo storitvi Entra. To lahko storijo tako, da vklopijo nastavitev pravilnika »DisablePostLogonProvisioning«. Ko se uporabnik vpiše, je omogočanje uporabe izklopljeno za Windows 10 in Windows 11 naprave.

• Ta posodobitev podpira spremembe poletnega/zimskega časa (DST) v Palestini. Če želite izvedeti več, glejte Začasne smernice za spremembe poletnega/zimskega časa, ki jih je za leto 2024 objavila Palestinska uprava za leto 2024.  

• Ta posodobitev podpira spremembe poletnega/zimskega/zimskega času v Kazahstanu. Če želite izvedeti več, glejte Začasna navodila za spremembe časovnega pasu v Kazahstanu 2024.

• Ta posodobitev podpira spremembe poletnega/zimskega času v Samoi. Če želite izvedeti več, glejte Začasna navodila za spremembe poletnega/zimskega časa Samoe 2021.

• Ta posodobitev odpravlja težavo, ki povzroča visoko porabo CPE-ja. To se zgodi, ko odprete orodje za izrezovanje.

• Ta posodobitev odpravlja težavo, ki vpliva na omrežno sredstvo. Do njih ne morete dostopati iz seje oddaljenega namizja. Do tega pride, ko vklopite funkcijo Remote Credential Guard in je odjemalec Windows 11, različica 22H2 ali novejša.

• Ta posodobitev odpravlja težavo, ki vpliva na način Microsoft Edge IE. Ko odprete veliko zavihkov, se preneha odzivati.

• Ta posodobitev odpravlja težavo, ki vpliva na strežnike DNS. Prejmejo dogodek 4016 za časovno omejitev protokola LDAP (Lightweight Directory Access Protocol). Do tega pride, ko registracije DNS končate. Registracije imen ne uspejo z domenske storitve Active Directory (AD DS). Težava ostane, dokler ne znova zaženete storitve DNS.

• Ta posodobitev odpravlja težavo, ki vpliva na delovne obremenitve navideznih računalnikov. Izgubijo povezavo z omrežjem v proizvodnih okoljih.

• Ta posodobitev odpravlja težavo, ki vpliva na premike kazalca miške. V nekaterih primerih zajemanja zaslona zakasnijo, še posebej, če uporabljate protokol oddaljenega namizja (RDP).

• Ta posodobitev odpravlja težavo, ki vpliva na pravilnik skupine posodobitev. Ne uspe, ko uporabiteLGPO.exe za uporabo pravilnika nadzora za sistem.

• Ta posodobitev odpravlja težavo, ki vpliva na prikaz ikone pametne kartice. Ne prikaže se, ko se vpišete. Do tega pride, če je na pametni kartici več potrdil.

• Ta posodobitev odpravlja težavo, ki povzroča zaustavitev vaše naprave po 60 sekundah. Do tega pride, če za preverjanje pristnosti v oddaljenem sistemu uporabljate pametno kartico.

• Ta posodobitev odpravlja težavo, ki vpliva na začasno članstvo v skupini. Uporabniki, katerih članstvo je poteklo, so prikazani, ko jih poiščete v programu LDAP. Do tega pride, tudi če jih je imenik Active Directory odstranil.

• Ta posodobitev odpravlja težavo, ki vpliva na dejanja PAA (Post Authentication Actions) rešitve LAPS (Windows Local Administrator Password Solution). Dejanja se zgodijo ob vnovičnem zagonu in ne ob koncu dovoljenega obdobja.  

• Ta posodobitev odpravlja težavo, ki vpliva na korenski imenik. Ko odprete nadomestni tok podatkov in nekaj izbrišete, se prikaže sporočilo o napaki.

• Ta posodobitev odpravlja težavo, ki vpliva na datotečno sistem ReFS (Resilient File System). Prekinitvena napaka preprečuje nega zagona operacijskega sistema.

• Ta posodobitev odpravlja težavo, do katere pride, ko ustvarite datoteko, ki se razteza čez več imenikov. Ko preimenujete izvirni imenik, se prikaže napaka.

• Ta posodobitev odpravlja težavo, ki vpliva nafastfat.sys. Preneha se odzivati. Do tega pride zaradi nedoločenega sinhronizacijskega stanja.

• Ta posodobitev odpravlja težavo, ki vpliva na poizvedbe NSPI (Name Service Provider Interface). Morda ne bodo uspeli. Če se to zgodi, lsass.exekrmilnik domene preneha odzivati.

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostno posodobitev iz aprila 2024 Posodobitve. 

Če se želite vrniti na mesto za dokumentacijo HCI v skladu Azure Stack

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Če želite namestiti LCU v gručo Azure Stack HCI, glejte Posodabljanje gruč Azure Stack HCI.

Namestitev te posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5036909.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 20349.2401.