9. januar 2024. – KB5034129 (verzija operativnog sistema 20348.2227)

Poboljšanja

Ova bezbednosna ispravka sadrži poboljšanja kvaliteta. Kada instalirate ovaj KB:

• Ova ispravka rešava problem koji utiče na Microsoft Intune. Jedna od novih funkcija ne radi ispravno.
• Ova ispravka rešava problem koji utiče na događaj blokiranja naloga 4625. Format događaja je pogrešan u evidenciji ForwardedEvents. Do toga dolazi kada je ime naloga u formatu glavnog korisničkog imena (UPN).
• Ova ispravka rešava problem koji utiče na hibridno pridružene uređaje. Ne možete da se prijavite ako nisu povezani sa internetom. Do toga dolazi kada koristite PIN kôd ili biometrijske akreditive za Windows Hello za posao. Ovaj problem se odnosi na primenu poverenja u oblaku.
• Ova ispravka rešava problem koji utiče na smernice za prijavljivanje u zonu pouzdanih lokacija. Njime ne možete upravljati pomoću upravljanja mobilnim uređajima (MDM).
• Ova ispravka rešava problem koji utiče na Microsoft Excel. Prestaje da se odaziva kada pokušate da delite datoteku kao PDF u programu Outlook.
• Ova ispravka rešava problem koji utiče na iskačući tekst upravljača serverima. Uklanja reči "Azure AutoManage".
• Ova ispravka rešava problem koji utiče na XPath upite na FileHash i drugim binarnim poljima. On sprečava podudaranje vrednosti u zapisima o događajima.
• Ova ispravka rešava problem koji utiče na određene mrežne funkcije na VM-ovima. Njihova primena ne uspeva.
• Ova ispravka rešava problem koji utiče na kontroler mreže. Problem zahteva da kreirate dodatna pravila za odlazni saobraćaj kako povratni saobraćaj ne bi bio blokiran.
• Ova ispravka rešava problem koji utiče na prozor WS_EX_LAYERED. Prozor se može prikazati u pogrešnim dimenzijama ili na pogrešnoj poziciji. To se dešava kada podešavate razmeru ekrana.
• Ova ispravka rešava problem koji utiče na štampanje u PDF metapodacima. Time se izdvaja korisničko ime pomoću kojeg se prijavljujete i stavlja ga u okvir za metapodatke imena autora. Umesto toga, ime za štampanje u PDF formatu trebalo bi da stavite ime za prikaz u to polje.
• Ova ispravka rešava problem koji utiče na particije diska. Sistem može prestati da se odaziva. To se dešava ako dodate prostor sa izbrisane particije na postojeću BitLocker particiju.
• Ova ispravka rešava problem koji utiče na kontrolu aplikacija Windows zaštitnika (WDAC). AppID Smernice za označavanje mogu u velikoj meri da povećaju vreme potrebno za pokretanje uređaja.
• Ova ispravka rešava problem koji dovodi do isključivanja uređaja nakon 60 sekundi. To se dešava kada koristite pametnu karticu da biste potvrdili identitet na udaljenom sistemu.
• Ova ispravka rešava problem koji utiče na prikaz ikone pametne kartice. Ikona se ne pojavljuje kada se prijavite. Do toga dolazi kada na pametnoj kartici postoji više certifikata.
• Ova ispravka rešava problem koji utiče na Active Directory kontrolere domena. Oni prijavljuju DS_BUSY greške kada kreirate nove korisnike. To se dešava samo na emulatorima primarnog kontrolera domena (PDCe).
• Ova ispravka rešava problem koji utiče na Windows rešenje za lozinku lokalnog administratora (Windows LAPS). LAPS nalog ne funkcioniše. To se dešava ako je lozinka starija od uzrasta koji dozvoljavaju smernice za uređaje za maksimalni uzrast.
• Ova ispravka rešava problem koji utiče na Kerberos centar za distribuciju ključeva (KDC). Vraća grešku KDC_ERR_S_PRINCIPAL_UNKNOWN tokom preporuka poverenja, što je pogrešno.
• Ova ispravka rešava problem koji utiče na atribut msDS-KeyCredentialLink . U nekim slučajevima, ažurira se kada ne bi trebalo da bude.
• Ova ispravka rešava problem koji dovodi do prestanka odazivanja lsass.exe . Zbog toga dolazi do petlje ponovnog pokretanja.
• Ova ispravka rešava problem koji utiče na uslugu distribucije ključeva (KDS). Ne počinje u vreme koje je potrebno ako su potrebne LDAP preporuke.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite u Vodiču za bezbednosne ispravke i bezbednosnim Novosti za januar 2024.

Ispravka steka servisiranja za Windows Server 2022 – 20348.2200

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravci

Simptom

Privremeno rešenje

Kada instalirate KB5034129, internet pregledači zasnovani na platformi Chromium, kao što je Microsoft Edge, možda se neće ispravno otvarati. Pregledači na koje ovaj problem utiče mogu prikazivati beli ekran i prestati da se odazivaju kada ih otvorite. Ovaj problem može uticati na uređaje sa opcijama izvršavanja datoteke slike (IFEO) specifičnim za pregledač. Do problema može doći kada se u Windows registratoru pronađe unos za Microsoft Edge (msedge.exe) ili druge pregledače zasnovane na platformi Chromium. Stavku registratora mogu da kreiraju alatke za projektante ili kada su na pregledačima postavljene određene postavke otklanjanja grešaka i dijagnostike.

Ovaj problem je rešen u ispravci KB5034770. Neki od vas možda koriste ispravku koja datira pre 13. februara 2024. Ako naiđete na ovaj problem, koristite dolenavedene korake da biste ga prevazišli. Ovaj problem možete da sprečite tako što ćete ukloniti određene ključeve povezane sa opcijama izvršavanja datoteke slike u Windows registratoru. Važno Ovaj članak sadrži informacije o tome kako se menja registrator. Obavezno napravite rezervnu kopiju registratora pre nego što ga izmenite. Uverite se da znate kako registrator da vratite u prethodno stanje ako se pojavi problem. Više informacija o tome kako da napravite rezervnu kopiju, vratite u prethodno stanje i izmenite registrator, potražite u članku Kako da napravite rezervnu kopiju i vratite registrator u prethodno stanje u operativnom sistemu Windows. Izmenite Windows registrator pomoću koraka u nastavku. Otvorite Windows uređivač registratora. Otvorite Windows start meni i otkucajte regedit. U rezultatima izaberite stavku Uređivač registratora. Idite na lokaciju registratora Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Otkucajte ovu lokaciju u polju putanje koje se nalazi ispod menija „Datoteka“ ili koristite levu tablu uređivača da biste pronašli tu putanju. Razvijte ovu putanju u uređivaču. Na tom mestu pronađite ključ registratora povezan sa pregledačem koji se koristi (označen ikonom fascikle). Primeri naziva ključa uključuju msedge.exe za Microsoft Edge ili chrome.exe. Kliknite na ključ. Ispitajte desnu tablu koja sadrži vrednosti povezane sa ključem. Ako desna tabla sadrži samo vrednost pod nazivom „(Podrazumevano)“, uklanjanje ključa registratora trebalo bi biti bezbedno. Kliknite desnim tasterom miša na taster na levoj tabli uređivača i izaberite stavku izbriši. Nakon toga ponovo pokrenite uređaj. Ovo bi trebalo da reši problem i pregledač bi trebalo da se otvori na očekivani način. Ako desna tabla sadrži nekoliko vrednosti pored one pod nazivom „(Podrazumevano)“, i dalje je moguće rešiti problem tako što ćete ukloniti ključ registratora za ovaj pregledač i ponovo pokrenuti uređaj. Međutim, imajte na umu da time možete da uklonite konfiguracije povezane sa procesom otvaranja ili pokretanja pregledača. Radimo na rešenju i obezbedićemo ažuriranje u predstojećem izdanju.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Preduslov za servisiranje slike OS van mreže:

Uverite se da slika sadrži LCU KB5030216 (09/12/2023) ili noviji. Ako nije, instalirajte ga na vanmrežni medijum pre nego što instalirate najnoviju ispravku. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koju morate da imate da biste sprečili 0x800f0823 greške (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliraj ovu ispravku

Kanal izdanja	Dostupan	Sledeći korak
Windows Update i Microsoft Update	Da	Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update.
Windows Update za preduzeća	Da	Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update u skladu sa konfigurisanim smernicama.
Katalog Microsoft Update	Da	Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS)	Da	Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Operativni sistem Microsoft Server-21H2 Klasifikacija: Bezbednosne Novosti

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za 5034129 kumulativne ispravke.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datotekama za SSU – verzija 20348.2200.