13. februar 2024. – KB5034766 (verzija operativnog sistema 22000.2777)

Primenjuje se na
Windows 11 version 21H2, all editions

Napomena

Savet

Tražite video za ovaj mesec? Sada je u članku za Windows 11, verzije 22H2 i 23H2.

Istaknute stavke

  • Ova ispravka rešava bezbednosne probleme za operativni sistem Windows.

Poboljšanja

Ova bezbednosna ispravka sadrži poboljšanja. Kada instalirate ovaj KB:

  • Ova ispravka rešava problem koji utiče na brojače performansi daljinskog direktnog pristupa memoriji (RDMA). Oni ne vraćaju podatke o umrežavanju na VM-ovima na pravi način.
  • Ova ispravka rešava problem koji utiče na fontdrvhost.exe. Prestaje da se odaziva kada koristite fontove Compact Font Format verzije 2 (CFF2).
  • Ova ispravka se bavi curenjem memorije u ctfmon.exe.
  • Ova ispravka se bavi curenjem memorije u TextInputHost.exe.
  • Ova ispravka utiče na sisteme bezbednog pokretanja objedinjenog proširivog interfejsa firmvera (UEFI). Dodaje obnovljeni certifikat potpisa u promenljivu Secure Boot DB. Sada možete da date saglasnost za ovu promenu. Za više detalja pogledajte KB5036210.
  • Ova ispravka rešava problem koji utiče na preuzimanje metapodataka uređaja. Preuzimanja iz Windows metapodataka i internet usluga (WMIS) preko HTTPS protokola sada su bezbednija.
  • Ova ispravka rešava problem koji utiče na uslugu podsistema lokalnih organa bezbednosti (LSASS). Ona može prestati da radi. To se dešava kad pristupite Active Directory bazi podataka.
  • Ova ispravka rešava problem koji utiče na kontrolu aplikacija Windows zaštitnika (WDAC). Njegove smernice za "dozvoljavanje" mogu da blokiraju pokretanje nekih binarnih datoteka.
  • Ova ispravka rešava problem koji utiče na proširenje konzole "Autoritet za izdavanje certifikata". Ne možete da izaberete opciju "Delta CRL". To vas sprečava da koristite GUI za objavljivanje Delta CRL lista.
  • Ova ispravka menja postavku u alatki Active Directory Users & Computers. Proširenje sada podrazumevano koristi snažno mapiranje certifikata za X509IssuerSerialNumber. Ne koristi slabo mapiranje x509IssuerSubject.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite na veb lokaciji vodiča za bezbednosne ispravke i u bezbednosnim Novosti za februar 2024.

Ispravka steka servisiranja za Windows 11 – 22000.2770

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravci

Microsoft trenutno nije svestan problema sa ovom ispravkom.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Kanal izdanja Dostupan Sledeći korak
Windows Update i Microsoft Update Da Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update.
Windows Update za preduzeća Da Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update u skladu sa konfigurisanim smernicama.
Katalog Microsoft Update Da Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS) Da Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način:
Proizvod: Windows 11
Klasifikacija: Bezbednosne Novosti

Napomena

  • Ako želite da uklonite LCU
  • Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete pronaći pomoću ove komande: DISM /online /get-packages.
  • Pokretanje samostalnog instalacionog programa Windows Update (wusa.exe) sa prekidačem /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Nakon instalacije ne možete da uklonite SSU iz sistema.

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za 5034766 kumulativne ispravke.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datotekama za SSU – verzija 22000.2770.