9. jul 2024. – KB5040437 (verzija OS 20348.2582)

Primenjuje se na
Windows Server 2022

Napomena

Poboljšanja

Ova bezbednosna ispravka sadrži poboljšanja kvaliteta. U nastavku se nalazi rezime ključnih problema koje ova ispravka rešava kada instalirate ovaj KB. Ako postoje nove funkcije, navodi i njih. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene koju dokumentujemo.

  • [Odsutne aplikacije i funkcije] Neke aplikacije i funkcije ostaju odsutne nakon nadogradnje na Windows 11.
  • [Dvostruki široki opseg skupa znakova] Ova ispravka dodaje nove opsege u opseg dvostruke širine znakova. Na ovaj način se osigurava da PowerShell konzola identifikuje i rukuje njima na pravi način.
  • [Uređivač metoda unosa (IME)] Lista kandidata se ne prikazuje ili se prikazuje na pogrešnoj poziciji.
  • [Windows Presentation Foundation (WPF)] Neispravan Human Interface Device (HID) deskriptor uzrokuje da WPF prestane da se odaziva.
  • [Remote Desktop Session Host (RDSH)] Korisnici ne mogu da se povežu sa RDSH. Do toga dolazi zato što dwm.exe prestaje da se odaziva.
  • [MultiPoint server udaljene radne površine] Stanje trke uzrokuje da usluga prestane da se odaziva.
  • [Vindovs Local Administrator Passvord Solution (LAPS)] Njegove radnje posle potvrde identiteta (PAA) ne odvijaju se na kraju grejs perioda. Umesto toga, oni se javljaju pri ponovnom pokretanju.
  • [Protokol daljinske potvrde identiteta za korisnike usluge biranja (RADIUS)] Ovaj problem se odnosi na MD5 kolizije. Više informacija potražite u članku KB5040268.
  • [BitLocker] Ova ispravka dodaje PCR 4 u PCR 7 i 11 za podrazumevani profil za proveru valjanosti Secure Boot. Pogledajte CVE-2024-38058 da biste dobili više informacija.
  • Ova ispravka menja način na koji IT administratori treba da podese udaljene putanje za ikone prečica za datoteke (. LNK datoteke). Podešavanje sada zahteva da konfigurišete smernicu "Dozvoli korišćenje udaljenih putanja u ikonama prečica datoteka". Ako ne konfigurišete ove smernice, ikone u "Start" meniju, Windows radnoj površini i traci zadataka neće moći da se prikažu nakon što instalirate ovu ispravku ili buduće ispravke.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite u Vodiču za bezbednosne ispravke i bezbednosnim Novosti iz jula 2024.

Windows Server 2022 ispravka steka usluga (KB5040571) – 20348.2571

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravci

Simptom Privremeno rešenje
Kada instalirate ovu ispravku, možda nećete moći da promenite sliku profila za svoj korisnički nalog. Kada pokušate da promenite sliku profila tako što ćete kliknuti na dugme "Pokreni>postavke>"Nalog>"Vaše informacije" i, u okviru Kreiranje slike, klikom na dugme Potraži sliku možete da dobijete poruku o grešci sa kodom greške 0x80070520. Nakon dodatne istrage zaključili smo da ovaj problem ima ograničen ili nikakav uticaj na ovu verziju operativnog sistema Windows. Ako naiđete na ovaj problem na uređaju, obratite se za pomoć podršci za Windows .
Uređaji mogu naići na probleme u vezi sa uslugom Microsoft 365 Defender. Usluga otkrivanja mreže i odgovora (NDR) može da naiđe na probleme, što dovodi do prekida izveštavanja o mrežnim podacima. IT administratori mogu da potvrde da na njih utiče ovaj problem pomoću obaveštenja koje se pojavljuje na stranici za ispravnost usluge, koja se nalazi u Microsoft 365 centru administracije. Status NDR-a se takođe može videti na stranici za ispravnost usluge. Ovaj problem je rešen u ispravci KB5041160.
Kada instalirate bezbednosnu ispravku za Windows od 9. jula 2024, možda ćete videti BitLocker ekran za oporavak kada pokrenete uređaj. Ovaj ekran se obično ne pojavljuje nakon ažuriranja operativnog sistema Windows. Veća je verovatnoća da ćete se suočiti sa ovim problemom ako imate omogućenu opciju "Šifrovanje uređaja " u postavkama u okviru Privatnost & bezbednost>Šifrovanje uređaja. Zbog ovog problema, možda će vam biti zatraženo da unesete ključ za oporavak sa Microsoft naloga da biste otključali disk jedinicu Ovaj problem je rešen u ispravci KB5041160.
Nakon instaliranja Windows ispravke objavljene 9. jula 2024. ili kasnije, Windows serveri mogu da utiču na mogućnost povezivanja sa udaljenom radnom površinom u organizaciji. Do ovog problema može doći ako se zastareli protokol (poziv udaljene procedure preko HTTP-a) koristi u mrežnom prolazu Udaljene radne površine. Zbog toga veze sa udaljenom radnom površinom mogu biti prekinute. Do ovog problema može doći povremeno, kao što je ponavljanje na svakih 30 minuta. U ovom intervalu, sesije prijavljivanja se izgube i korisnici će morati ponovo da se poveže sa serverom. IT administratori mogu ovo da prate kao obustavljanje usluge TSGateway koja se ne odaziva uz kôd izuzetka 0xc0000005. Ovaj problem je rešen u ispravci KB5044281.
Nakon instaliranja ove ispravke, umrežavanje kontejnera u usluzi Kubernetes možda neće funkcionisati na očekivani način, što će sprečiti kontejnere da stignu do spoljnih mreža ili komuniciraju između kapsula. To potencijalno utiče na korisnike prilikom podešavanja umrežavanja kontejnera na instancama za projektante ili proizvodnju koje koriste Calico na serveru 2022. Kontejneri na koje ovo utiče se neće povezati sa internetom, a saobraćaj će biti blokiran u zaštitnom zidu host uređaja. Korisnici mogu da primete greške kao što je "Opšta greška" prilikom provere spoljnih adresa kao što je "microsoft.com" unutar kontejnera. To verovatno neće uticati na People koji koriste uređaje sa izdanjima Windows Home i Pro, budući da ovaj problem najčešće utiče na servere i okruženja preduzeća koja koriste umrežavanje kontejnera. Ovaj problem je rešen u ispravci KB5044281.

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Preduslov za servisiranje slike OS van mreže:

Uverite se da slika sadrži LCU KB5030216 (09/12/2023) ili noviji. Ako nije, instalirajte ga na vanmrežni medijum pre nego što instalirate najnoviju ispravku. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koju morate da imate da biste sprečili 0x800f0823 greške (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.


Dostupan Sledeći korak
Da Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluga Windows Update i Microsoft Update.

Napomena

  • Ako želite da uklonite LCU
  • Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete pronaći pomoću ove komande: DISM /online /get-packages.
  • Pokretanje samostalnog instalacionog programa Windows Update (wusa.exe) sa prekidačem /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Nakon instalacije ne možete da uklonite SSU iz sistema.

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za kumulativnu ispravku 5040437.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datoteci za SSU (KB5040571) – verziju 20348.2571.