10. oktobar 2023. – KB5031361 (verzija operativnog sistema 17763.4974) – ISTEKLO

Istaknute stavke

• Ova ispravka podržava promene letnjeg računanja vremena (DST) na Grenlandu.
• Ova ispravka rešava bezbednosne probleme za operativni sistem Windows.

Poboljšanja

Ova bezbednosna ispravka sadrži poboljšanja. Kada instalirate ovaj KB:

• Novo! Ova ispravka završava rad na usaglašavanju sa zahtevima GB18030-2022. On uklanja i ponovo mapira znakove za Microsoft Wubi unos i Microsoft Pinyin U-mode unos. Više ne možete da unosite kodne tačke znakova koje nisu podržane. Sve potrebne kodne tačke su ažurne.

• Novo! Ova ispravka dodaje veze povezane sa opcionalnom komponentom Azure Arc u upravljač serverima. Sada možete da uključite Arc na serverima. Ne morate da pokrenete PowerShell skriptu.

• Ovo ažuriranje menja pravopis glavnog grada Ukrajine iz Kijeva u Kijev.

• Ova ispravka rešava problem koji utiče na planirane zadatke. Zadaci koji pozivaju API upravljača akreditivima možda neće uspeti. To se događa ako izaberete [Pokreni samo kada je korisnik prijavljen] i [Pokreni sa najvišim privilegijama].

• Ova ispravka rešava problem koji vas sprečava da preuzmete listu prozora u IE režimu.

• Ova ispravka rešava problem koji utiče na spoljno povezivanje. Ne uspeva. To se dešava kada instalirate Windows ispravke iz maja 2023. ili novije verzije. Zbog toga postoje problemi koji utiču na LDAP upite i potvrdu identiteta.

• Ova ispravka rešava problem koji utiče na one koji omoguće opciju naloga "Pametna kartica je neophodna za interaktivno prijavljivanje". Kada je RC4 onemogućen, ne možete potvrditi identitet farmama usluga udaljene radne površine. Poruka o grešci je "Došlo je do greške prilikom potvrde identiteta. KDC ne podržava traženi tip šifrovanja."

• Ova ispravka rešava problem koji utiče na Kerberos delegiranje. Može da bude neuspešan na pogrešan način. Kôd greške je 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Do ovog problema može doći kada nalog posredne usluge označite kao "Ovaj nalog je osetljiv i ne može se delegirati" u usluzi Active Directory. Aplikacije takođe mogu vratiti poruku o grešci "System.Security.Authentication.AuthenticationException: Nije uspelo pokretanje bezbednosnog konteksta. Kôd greške je bio -2146893042."

• Ova ispravka utiče na veze Windows platforme za filtriranje (WFP). Dijagnostika preusmeravanja za njih je poboljšana.

• Ova ispravka rešava problem koji utiče na pouzdanu stranu. Kada se odjavite sa njega, kolačić SAML zahteva se ne briše. Zbog toga uređaj automatski pokušava da se poveže sa istom pouzdanom stranom kada se ponovo prijavite.

• Ova ispravka rešava problem koji utiče na Server Message Block (SMB) klijent. Ne uspostavlja vezu ponovo sa svim trajnim regulatorima kada ponovna potvrda identiteta sesije ne uspe.

• Da biste se zaštitili od CVE-2023-44487, trebalo bi da instalirate najnoviju ispravku za Windows. Na osnovu slučaja upotrebe, možete i da postavite ograničenje za RST_STREAMS u minutu pomoću novog ključa registratora u ovoj ispravci.
  Vrednosti DWORD registratora možete da kreirate u dolenavedenoj tabeli pomoću sledećeg ključa registratora: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Ti tasteri podrazumevano nisu prisutni kada instalirate ovaj KB. Možete da ih kreirate po potrebi da biste podesili nove vrednosti za okruženje.

  Ključ registratora	Podrazumevana vrednost	Važeći opseg vrednosti	Ključna funkcija registratora
  Http2MaxClientResetsPerMinute	500	0–65535	Postavlja dozvoljeni broj resetovanja (RST_STREAMS) u minuti za vezu. Kada dostignete ovo ograničenje, veza se prekida.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji vodiča za bezbednosne ispravke i bezbednosnim Novosti za oktobar 2023.

Ispravka steka servisiranja za Windows 10 – 17763.4965

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravci

Simptom

Privremeno rešenje

Korišćenje postavki smernica FixedDrivesEncryptionType ili SystemDrivesEncryptionType u čvoru BitLocker dobavljača usluga konfiguracije (CSP) u aplikacijama za upravljanje mobilnim uređajima (MDM) možda neće ispravno prikazati grešku 65000 u postavci "Zahtevaj šifrovanje uređaja" za neke uređaje u okruženju. Ugrožena okruženja su ona sa smernicama "Nametni tip šifrovanja disk jedinice na disk jedinicama operativnog sistema" ili "Nametni šifrovanje disk jedinice na fiksne disk jedinice" podešene tako da budu omogućene i izabrane opcije "potpuno šifrovanje" ili "samo korišćeni prostor". Ovaj problem utiče na Microsoft Intune, ali to može da utiče i na upravljanje mobilnim uređajima nezavisnih proizvođača. Važno Ovaj problem je samo problem sa izveštavanjem i ne utiče na šifrovanje disk jedinice niti na izveštavanje o drugim problemima na uređaju, uključujući druge BitLocker probleme.

Ovaj problem je rešen u ispravci KB5034127.

Kako da preuzmete ovu ispravku

OBAVEŠTENJE O ISTEKU ROKA

VAŽNO Od 31. marta 2026. ova ispravka više nije dostupna iz kataloga Microsoft Update niti drugih kanala izdanja. Preporučujemo da ažurirate uređaje na najnoviju verziju operativnog sistema Windows.