Napomena
Informacije o terminologiji ispravki za Windows potražite u članku o tipovima ispravki za Windows i mesečnim tipovima ispravki kvaliteta. Za pregled Windows Server, verzija 23H2, pogledajte stranicu sa istorijom ažuriranja.
Poboljšanja
Ova bezbednosna ispravka sadrži poboljšanja kvaliteta. Kada instalirate ovaj KB:
- Novo! Ova ispravka utiče na Server Message Block (SMB) preko brzih UDP internet veza (QUIC). Uključuje SMB preko funkcije potvrde identiteta klijentskog certifikata. Administratori mogu da ga koriste kako bi ograničili koji klijenti mogu da pristupe SMB-u preko QUIC servera. Da biste saznali više, pogledajte članak "Konfigurisanje SMB preko QUIC kontrole pristupa klijentu u sistemu Windows Server.
- Ova ispravka utiče na verziju curl.exe koja je u operativnom sistemu Windows. Broj verzije je sada 8.7.1.
- Ova ispravka rešava problem koji utiče na lsass.exe. Prestaje da se odaziva. To se dešava kada instalirate bezbednosne ispravke iz aprila 2024. na Windows serverima.
- Ova ispravka rešava problem koji utiče na Microsoft Edge. Korisnički interfejs je pogrešan za postavke podataka internet opcija.
- Ova ispravka utiče na klasu AmsiUtil (Antimalware Scan Interface) (AMSI). Pomaže u otkrivanju zaobilaženja AMSI skeniranja. Ova ispravka takođe rešava neke dugoročne probleme koji uređaj izlažu pretnjama.
- Ova ispravka rešava problem koji utiče na direktni pristup prostorima za skladištenje (S2D) i daljinski direktni pristup memoriji (RDMA). Kada ih koristite sa SMBdirect u mrežama, mreže ne uspevaju. Izgubićete i mogućnost upravljanja klasterima.
- Ova ispravka rešava problem koji utiče na dsamain.exe. Prestaje da se odaziva. To se dešava kada kontrolor doslednosti znanja (KCC) pokreće procene.
- Ova ispravka rešava problem koji utiče na poboljšano brzo ponovno povezivanje. Ne uspeva. To se dešava kada ga koristite sa nezavisnim dobavljačima protokola udaljene radne površine (RDP).
- Ova ispravka rešava problem koji utiče na lsass.exe. Propušta memoriju. To se dešava tokom poziva Remote Protocol (LSARPC) lokalnog bezbednosnog autoriteta (smernice domena).
- Počevši od ove ispravke, Istraživač datoteka dodaje oznaku Mark of the Web (MoTW) u datoteke i fascikle koje dolaze sa nepouzdanih lokacija. Kada MapUrlToZone klasifikuje datoteku kao "Internet", ta datoteka takođe dobija tu oznaku. Zbog ove promene ažurira se vremenska oznaka "LastWriteTime". To može da utiče na neke scenarije koji se oslanjaju na operacije kopiranja datoteke.
Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i bezbednosnim Novosti iz juna 2024.
Windows Server, verzija 23H2 ispravka steka usluga (KB5039331) – 25398.940
Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.
Poznati problemi u ovoj ispravci
| Simptom | Privremeno rešenje |
|---|---|
| Kada instalirate ovu ispravku, možda ćete videti problem na SQL serverima zasnovanim na oblaku gde Azure Synapse SQL baze podataka bez servera prelaze u stanje "Oporavak je na čekanju". Više je verovatno da će ovaj problem uticati na okruženja koja koriste Customer-Managed ključ (CMK) i namenski SQL skup Azure Synapse. | Ovaj problem je rešen u KB5040438. |
Kako da preuzmete ovu ispravku
Pre nego što instalirate ovu ispravku
Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.
Instaliraj ovu ispravku
Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.
| Dostupan | Sledeći korak |
|---|---|
| Da | Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluga Windows Update i Microsoft Update. |
Napomena
- Ako želite da uklonite LCU
- Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete pronaći pomoću ove komande: DISM /online /get-packages.
- Pokretanje samostalnog instalacionog programa Windows Update (wusa.exe) sa prekidačem /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Nakon instalacije ne možete da uklonite SSU iz sistema.
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za kumulativnu ispravku 5039236.
Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datoteci za SSU (KB5039331) – verzija 25398.940.