10. oktobar 2023. – KB5031354 (podverzija OS 22621.2428)

Istaknute stavke

• Ova ispravka rešava bezbednosne probleme za operativni sistem Windows.

Poboljšanja

Ova bezbednosna ispravka obuhvata poboljšanja koja su bila deo KB5030310 ispravke (objavljene 26. septembra 2023.). Kada instalirate ovaj KB:

• Da biste se zaštitili od CVE-2023-44487, trebalo bi da instalirate najnoviju ispravku za Windows. Na osnovu slučaja upotrebe, možete da postavite i ograničenje za RST_STREAMS u minutu pomoću novih ključeva registratora u ovoj ispravci.
  Vrednosti DWORD registratora možete da kreirate u dolenavedenoj tabeli pomoću sledećeg ključa registratora: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Ti tasteri podrazumevano nisu prisutni kada instalirate ovaj KB. Možete da ih kreirate po potrebi da biste podesili nove vrednosti za okruženje.

  Ključ registratora	Podrazumevana vrednost	Važeći opseg vrednosti	Ključna funkcija registratora
  Http2MaxClientResetsPerMinute	400	0–65535	Postavlja dozvoljeni broj resetovanja (RST_STREAMS) u minuti za vezu. Kada dostignete ovo ograničenje, klijentu za povezivanje se šalje poruka GOAWAY.
  Http2MaxClientResetsGoaway	1	0-1	Onemogućava ili omogućava slanje poruke GOAWAY kada dostignete ograničenje. Ako ovu vrednost postavite na 0, veza će se prekinuti čim dostignete ograničenje.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite na veb lokaciji Vodiča za bezbednosne ispravke i u bezbednosnim Novosti za oktobar 2023.

Ispravka steka servisiranja za Windows 11 – 22621.2423

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravci

Odnosi se na	Simptom	Privremeno rešenje
IT administratori	Korišćenje postavki smernica FixedDrivesEncryptionType ili SystemDrivesEncryptionType u čvoru BitLocker dobavljača usluga konfiguracije (CSP) u aplikacijama za upravljanje mobilnim uređajima (MDM) možda neće ispravno prikazati grešku 65000 u postavci "Zahtevaj šifrovanje uređaja" za neke uređaje u okruženju. Ugrožena okruženja su ona sa smernicama "Nametni tip šifrovanja disk jedinice na disk jedinicama operativnog sistema" ili "Nametni šifrovanje disk jedinice na fiksne disk jedinice" podešene tako da budu omogućene i izabrane opcije "potpuno šifrovanje" ili "samo korišćeni prostor". Ovaj problem utiče na Microsoft Intune, ali to može da utiče i na upravljanje mobilnim uređajima nezavisnih proizvođača. Važno Ovaj problem je samo problem sa izveštavanjem i ne utiče na šifrovanje disk jedinice niti na izveštavanje o drugim problemima na uređaju, uključujući druge BitLocker probleme.	Ovaj problem je rešen u ispravci KB5034204.
Svi korisnici	Windows uređaji koji koriste više od jednog (1) monitora mogu naići na probleme sa ikonama radne površine koje se neočekivano premeštaju između monitora ili druge probleme sa poravnanjem ikona prilikom pokušaja korišćenja aplikacije Copilot u operativnom sistemu Windows (u pregledu).	Ovaj problem je rešen na strani usluge za Windows 11, verzije 22H2 i 23H2, na uređajima sa ispravkama objavljenim 9. januara 2024. ili novijim.Napomena: Nadgledani uređaji u vašem okruženju koji su korišćeni ili se trenutno koriste u konfiguraciji više monitora još uvek neće imati dostupan Copilot za Windows.
Svi korisnici	Aplikacije za postere nezavisnih proizvođača možda neće funkcionisati na očekivani način kada se otvori Copilot u sistemu Windows (u pregledu). Možda ćete videti podrazumevani poster ili skup postera u operativnom sistemu Windows umesto prilagođenog postera skupa u aplikaciji nezavisnog proizvođača za postere.	Ovaj problem je rešen u KB5031455. Da biste sprečili korisnike da naiđu na ovaj problem, Copilot u sistemu Windows (u pregledu) prethodno je bio nedostupan na uređajima koji imaju instaliranu aplikaciju za postere nezavisnog proizvođača.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Kanal izdanja	Dostupan	Sledeći korak
Windows Update i Microsoft Update	Da	Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update.
Windows Update za preduzeća	Da	Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update u skladu sa konfigurisanim smernicama.
Katalog Microsoft Update	Da	Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS)	Da	Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 11 Klasifikacija: Bezbednosne Novosti

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za 5031354 kumulativne ispravke.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datoteci za SSU – verzija 22621.2423.