10. oktober 2023 – KB5031354 (graditev sistema 22621.2428)

Oznake

• Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.

Izboljšave

Ta varnostna posodobitev vključuje izboljšave, ki so bile del posodobitve KB5030310 (izdane 26. septembra 2023). Ko namestite to posodobitev KB:

• Če se želite zaščititi pred CVE-2023-44487, namestite najnovejšo posodobitev sistema Windows. Glede na primer uporabe lahko z novimi registrskimi ključi v tej posodobitvi nastavite tudi omejitev RST_STREAMS na minuto.
  Vrednosti registra DWORD lahko ustvarite v spodnji tabeli pod tem registrskim ključem: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Ti ključi privzeto niso prisotni, ko namestite to posodobitev KB. Ustvarite jih lahko po potrebi, da nastavite nove vrednosti za okolje.

  Registrski ključ	Privzeta vrednost	Veljaven obseg vrednosti	Funkcija registrskega ključa
  Http2MaxClientResetsPerMinute	400	0–65535	Nastavi dovoljeno število ponastavitev (RST_STREAMS) na minuto za povezavo. Ko dosežete to omejitev, je odjemalcu za povezavo poslano sporočilo GOAWAY.
  Http2MaxClientResetsGoaway	1	0-1	Onemogoči ali omogoči pošiljanje sporočila GOAWAY, ko dosežete omejitev. Če to nastavite na 0, se povezava konča takoj, ko dosežete omejitev.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, glejte spletno mesto vodnika po varnostnih posodobitvah in varnostne Posodobitve iz oktobra 2023.

Posodobitev sklada za servisiranje sistema Windows 11 – 22621.2423

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi

Velja za	Simptom	Rešitev
Skrbniki za IT	Z uporabo nastavitev pravilnika FixedDrivesEncryptionType ali SystemDrivesEncryptionType v vozlišču ponudnika konfiguracijske storitve BitLocker (CSP) v aplikacijah za upravljanje mobilnih naprav (MDM) lahko za nekatere naprave v vašem okolju nepravilno prikažete napako 65000 v nastavitvi »Zahtevaj šifriranje naprave«. Okolja, v katerih prihaja do te težave, so okolja s pravilniki »Vsili šifriranje pogona na pogonih operacijskega sistema« ali »Vsili šifriranje pogona na nespremenljivih pogonih«, ki so nastavljeni tako, da so omogočeni in izberejo »popolno šifriranje« ali »samo uporabljen prostor«. Ta težava vpliva na Microsoft Intune, vendar morda vpliva tudi na aplikacije MDM drugih ponudnikov. Pomembno Ta težava je samo težava pri poročanju in ne vpliva na šifriranje pogona ali poročanje o drugih težavah v napravi, vključno z drugimi težavami aplikacije BitLocker.	Ta težava je odpravljena v posodobitvi KB5034204.
Vsi uporabniki	V napravah s sistemom Windows, ki uporabljajo več kot en (1) monitor, lahko pride do težav z ikonami na namizju, kot so nepričakovano premikanje med monitorji ali pa do drugih težav, ki so povezane s poravnavo ikon, pri poskusu uporabe storitve Copilot v sistemu Windows (v predogledu).	Ta težava je odpravljena na strani storitve za Windows 11, različica 22H2 in 23H2, v napravah s posodobitvami, izdanimi 9. januarja 2024 ali pozneje.Opomba: upravljane naprave v vašem okolju, ki so bile uporabljene ali se trenutno uporabljajo v konfiguraciji z več monitorji, še ne bodo imele na voljo Copilot za Windows.
Vsi uporabniki	Aplikacije za slike za ozadje drugih ponudnikov morda ne bodo delovale po pričakovanjih, ko bo odprt Copilot v sistemu Windows (v predogledu). Morda boste videli privzeto sliko za ozadje ali sliko za ozadje, nastavljeno v sistemu Windows, namesto slike za ozadje po meri, nastavljeno v aplikaciji za slike drugega ponudnika.	Ta težava je odpravljena v KB5031455. Da bi uporabnikom preprečili, da bi naleteli na to težavo, Copilot v sistemu Windows (v predogledu) prej ni bil na voljo v napravah, v katerih je nameščena aplikacija za slike za ozadje drugih ponudnikov.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 11 Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5031354.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 22621.2423.