Napomena
9/26/23
VAŽNO Nakon 26. septembra 2023. više neće biti opcionalnih izdanja za pregled koja nisu bezbednosna za Windows 11, verzija 21H2. Nastaviće se samo kumulativne mesečne bezbednosne ispravke za podržane verzije Windows 11, verzija 21H2.
Napomena
-
AŽURIRANO 10/10/2023
PODSETNIK Neka izdanja operativnog sistema Windows 11, verzija 21H2 su završena sa uslugom danas, 10. oktobra 2023. godine. To su Home, Pro, Pro Education i Pro for Workstation. Posle danas, uređaji koji koriste ova izdanja neće primati mesečne bezbednosne i kvalitativne ispravke. Ove ispravke sadrže zaštitu od najnovijih bezbednosnih pretnji. - Nastavićemo da podržavamo preostala izdanja Windows 11, verzija 21H2.
Napomena
- Informacije o terminologiji ispravki za Windows potražite u članku o tipovima ispravki za Windows i mesečnim tipovima ispravki kvaliteta. Za pregled Windows 11, verzije 21H2, pogledajte stranicu sa istorijom ažuriranja.
- Napomena Pratite @WindowsUpdate da biste saznali kada se novi sadržaj objavi na kontrolnoj tabli za ispravnost izdanja operativnog sistema Windows.
Savet
Tražite video za ovaj mesec? Sada je u članku Windows 11, verzija 22H2.
Istaknute stavke
- Ova ispravka rešava bezbednosne probleme za operativni sistem Windows.
Poboljšanja
Ova bezbednosna ispravka obuhvata poboljšanja koja su bila deo KB5030301 ažuriranja (objavljenog 26. septembra 2023.). Kada instalirate ovaj KB:
Da biste se zaštitili od CVE-2023-44487, trebalo bi da instalirate najnoviju ispravku za Windows. Na osnovu slučaja upotrebe, možete da postavite i ograničenje za RST_STREAMS u minutu pomoću novih ključeva registratora u ovoj ispravci.
Vrednosti DWORD registratora možete da kreirate u dolenavedenoj tabeli pomoću sledećeg ključa registratora: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Ti tasteri podrazumevano nisu prisutni kada instalirate ovaj KB. Možete da ih kreirate po potrebi da biste podesili nove vrednosti za okruženje.Ključ registratora Podrazumevana vrednost Važeći opseg vrednosti Ključna funkcija registratora Http2MaxClientResetsPerMinute 400 0–65535 Postavlja dozvoljeni broj resetovanja (RST_STREAMS) u minuti za vezu. Kada dostignete ovo ograničenje, klijentu za povezivanje se šalje poruka GOAWAY. Http2MaxClientResetsGoaway 1 0-1 Onemogućava ili omogućava slanje poruke GOAWAY kada dostignete ograničenje. Ako ovu vrednost postavite na 0, veza će se prekinuti čim dostignete ograničenje.
Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.
Više informacija o bezbednosnim ranjivostima potražite na veb lokaciji Vodiča za bezbednosne ispravke i u bezbednosnim Novosti za oktobar 2023.
Ispravka steka servisiranja za Windows 11 – 22000.2531
Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.
Poznati problemi u ovoj ispravci
| Odnosi se na | Simptom | Privremeno rešenje |
|---|---|---|
| IT administratori | Korišćenje postavki smernica FixedDrivesEncryptionType ili SystemDrivesEncryptionType u čvoru BitLocker dobavljača usluga konfiguracije (CSP) u aplikacijama za upravljanje mobilnim uređajima (MDM) možda neće ispravno prikazati grešku 65000 u postavci "Zahtevaj šifrovanje uređaja" za neke uređaje u okruženju. Ugrožena okruženja su ona sa smernicama "Nametni tip šifrovanja disk jedinice na disk jedinicama operativnog sistema" ili "Nametni šifrovanje disk jedinice na fiksne disk jedinice" podešene tako da budu omogućene i izabrane opcije "potpuno šifrovanje" ili "samo korišćeni prostor". Ovaj problem utiče na Microsoft Intune, ali to može da utiče i na upravljanje mobilnim uređajima nezavisnih proizvođača. Važno Ovaj problem je samo problem sa izveštavanjem i ne utiče na šifrovanje disk jedinice niti na izveštavanje o drugim problemima na uređaju, uključujući druge BitLocker probleme. | Ovaj problem je rešen u ispravci KB5034121. |
Kako da preuzmete ovu ispravku
Pre instaliranja ove ispravke
Microsoft kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.
Instaliraj ovu ispravku
| Kanal izdanja | Dostupan | Sledeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update. |
| Windows Update za preduzeća | Da | Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update u skladu sa konfigurisanim smernicama. |
| Katalog Microsoft Update | Da | Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update . |
| Windows Server Update Services (WSUS) | Da | Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 11 Klasifikacija: Bezbednosne Novosti |
Napomena
- Ako želite da uklonite LCU
- Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete pronaći pomoću ove komande: DISM /online /get-packages.
- Pokretanje samostalnog instalacionog programa Windows Update (wusa.exe) sa prekidačem /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Nakon instalacije ne možete da uklonite SSU iz sistema.
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za kumulativnu ispravku 5031358.
Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datotekama za SSU – verzija 22000.2531.