23. julij 2024 – KB5040525 (graditev sistema 19045.4717) – predogled

Velja za
Windows 10, version 22H2, all editions

Opomba

Oznake

  • Ta posodobitev odpravlja težave, ki niso varnostne za operacijski sistem Windows.

Izboljšave

Pomembno

Uporabite EKB KB5015684 za posodobitev na Windows 10, različica 22H2.

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Spodaj je povzetek ključnih težav, ki jih ta posodobitev odpravlja pri namestitvi te zbirke znanja. Če obstajajo nove funkcije, jih navede tudi. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.

  • [Zakasnitev zaustavitve okvirja] Brskalnik prezre svojo vrednost v registrskem ključu »HKLM\SOFTWARE\Microsoft\Internet Explorer\Main«.

  • [Wi-Fi zaščiten dostop 3 (WPA3)] V urejevalniku pravilnik skupine upodabljanje predogleda HTML ne uspe.

  • [pravilnik skupine, nastavitve, ciljanje na ravni elementa (ILT) in lokalni uporabniki in skupine] Ne morete izbrati skupine iz ciljne domene za ILT. Prav tako ne morete izbrati računa v razdelku Lokalni uporabniki in skupine. Gozd se ne pojavi. Do te težave pride, ko uvedete več gozdov in ima ciljna domena enosmerno zaupanje z domeno skrbnika. Ta težava vpliva na uvedbe okolja Skrbnik za izboljšano varnost (ESAE), utrjenih gozdov (HF) ali upravljanja privilegiranega dostopa (PAM).

  • [Protokol za nadzor prenosa (TCP)] Koda za pošiljanje TCP pogosto povzroči, da se sistem preneha odzivati med rutinskimi opravili, kot so prenosi datotek. Ta težava povzroči podaljšano zanko pošiljanja.

  • [Aplikacija za podporo tiskanju] Ko aplikacijo uporabljate z napravo USB, se aplikacija preneha odzivati in se ne natisne. Ta težava omejuje tudi funkcije uporabniškega vmesnika.

  • [Odjemalci univerzalnega tiskanja] Ne komunicirajo s storitvijo univerzalnega tiskanja. To vpliva na funkcije tiskanja. Do te težave pride, ko vklopite samodejno odkrivanje spletnega strežnika proxy (WPAD).

  • [Nadzor aplikacij Windows Defender (WDAC)]

    • Ta posodobitev preprečuje prekinitveno napako, do katere pride, ko uporabite več kot 32 pravilnikov.
    • Pride do puščanja pomnilnika, ki lahko sčasoma izčrpa sistemski pomnilnik. Do te težave pride, ko omogočite napravo.
    • Ko uporabite pravilnike o ID-ju aplikacije WDAC, nekatere aplikacije morda ne bodo uspele.
  • [Datoteka s seznamom blokiranih gonilnikov ranljivega jedra sistema Windows (DriverSiPolicy.p7b)] Ta posodobitev je dodana na seznam gonilnikov, ki so izpostavljeni tveganju za napade s funkcijo »Bring Your Own Vulnerable Driver«.

  • [Varnostno kopiranje sistema Windows] Varnostno kopiranje včasih ne uspe. To se zgodi, ko ima naprava sistemsko particijo EFI (Extensible Firmware Interface).

  • [Možnost DHCP 235 (znana težava)] Nekatere naprave s sistemom Windows uporabljajo to možnost za iskanje vozlišč Microsoft Connected Cache (MCC) v svojem omrežju. Vendar morda ne boste mogli uporabiti teh vozlišč, ko jih boste našli. Namesto tega te naprave prenašajo posodobitve in aplikacije iz javnega interneta. Zaradi tega se poveča promet prenosov.

Če ste namestili starejše posodobitve, bodo v napravo prenesene in nameščene le nove posodobitve v tem paketu.

Windows 10 posodobitev servisnega sklada (KB5040565) – 19045.4707

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi
Simptom Rešitev
Po namestitvi te posodobitve morda ne boste mogli spremeniti profilne slike uporabniškega računa. Ko poskušate spremeniti sliko profila tako, da izberete gumb Začni>nastavitve>Račun>Vaši podatki in v razdelku Ustvari sliko in kliknete Prebrskaj, se lahko prikaže sporočilo o napaki s kodo napake 0x80070520. Po nadaljnji preiskavi smo ugotovili, da ima ta težava zelo omejen vpliv na to različico sistema Windows ali ga sploh nima. Če v napravi naletite na to težavo, se za pomoč obrnite na podporo za Windows
Po namestitvi varnostne posodobitve sistema Windows z 9. julija 2024 se bo ob zagonu naprave morda prikazal zaslon za obnovitev funkcije BitLocker . Ta zaslon se običajno ne prikaže po posodobitvi sistema Windows. S to težavo je bolj verjetno, če imate v nastavitvah v razdelku Zasebnost & varnost> šifriranje naprave omogočeno možnost Šifriranje naprave. Zaradi te težave boste morda morali vnesti obnovitveni ključ iz Microsoftovega računa, da odklenete pogon. Ta težava je odpravljena v posodobitvi KB5041580.
Po namestitvi te posodobitve se ob prijavi v storitev Azure Virtual Desktop (AVD) lahko pojavi črn zaslon. Morda boste tudi opazili, da se ne morete odjaviti s svojega računa in da je črn zaslon še vedno prisoten tudi po prekinitvi in ​​ponovni vzpostavitvi povezave z AVD. Zaradi te težave bo dnevnik dogodkov aplikacije v pregledovalniku dogodkov prikazal napako programa z ID:1000, ki označuje napako v programu »svchost.exe_AppXSvc«. Upoštevajte, da lahko storitev uvajanja AppX (AppxSvc) v neveljavnem stanju povzroči tudi druge simptome, kot je meni Start, da se zaradi težav z registracijo nepričakovano zaprejo. To težavo odpravite tako, da namestite posodobitve sistema Windows, izdane 22. oktobra 2024 (KB5045594) ali novejše posodobitve, in uporabite eno od možnosti, navedenih v razdelku Resolucija v razdelku KB5048864. Upoštevajte, da morate izvesti obe dejanji, da odpravite težavo.
Po namestitvi te posodobitve ali nadaljnjih posodobitev lahko majhen podnabor uporabnikov navideznega namizja Azure, ki uporabljajo gostitelje z več sejami (AVD), pride do teh težav:
  • Daljša 10 do 30-minutna neodzivnost na črnem zaslonu po prijavi uporabnika.
  • Officeove aplikacije, vključno z Outlookom in aplikacijo Teams, imajo napake pri enotni prijavi (SSO), kar uporabnikom preprečuje povezovanje ali sinhronizacijo podatkov.
To težavo povzroča zastoj v interakcijah med posrednikom storitve Azure Active Directory (AAD), osnovno storitvijo uvajanja AppX (AppxSvc) in infrastrukturno storitvijo opravil v ozadju. Do te težave je bolj verjetno, če uporabljate vsebnike uporabniških profilov FSLogix v okoljih z več sejami. FSLogix je Microsoftovo orodje, ki pomaga upravljati in pospeševati uporabniške profile v računalnikih, zlasti v navideznih okoljih, kot so oddaljena namizja.
To težavo odpravite tako, da namestite posodobitve sistema Windows, izdane 22. oktobra 2024 (KB5045594) ali novejše posodobitve, in uporabite eno od možnosti, navedenih v razdelku Resolucija v razdelku KB5048864. Upoštevajte, da morate izvesti obe dejanji, da odpravite težavo.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Predpogoj:

Glede na scenarij namestitve izberite nekaj od tega:

  1. Za servisiranje slik operacijskega sistema brez povezave:
    Če vaš posnetek nima LCU z dne 25. julija 2023 (KB5028244) ali novejšega, morate pred namestitvijo te posodobitve namestiti posebno samostojno SSU (KB5031539) 13. oktobra 2023.
  2. Za uvedbo storitev Windows Server Update Services (WSUS) ali pri namestitvi samostojnega paketa iz kataloga Microsoft Update:
    Če vaše naprave nimajo LCU z dne 11. maja 2021 (KB5003173) ali novejšega, morate pred namestitvijo te posodobitve namestiti posebno samostojno SSU (KB5005260) 10. avgusta 2021.

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od teh kanalov za izdajo sistema Windows in Microsofta.


Na voljo Naslednji korak
Da Pojdite v Nastavitve>,posodobitev & varnost Windows Update>. V razdelku Izbirne posodobitve, ki so na voljo , boste našli povezavo za prenos in namestitev posodobitve.

Opomba

  • Če želite odstraniti LCU
  • Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko najdete s tem ukazom: DISM /online /get-packages.
  • Zagon samostojnega namestitvenega programa Windows Update (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. SSU po namestitvi ne morete odstraniti iz sistema.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5040525 posodobitev.

Če si želite ogledati seznam datotek, ki so vključene v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5040565) – različica 19045.4707.