13 Şubat 2024—KB5034770 (İs Derlemesi 20348.2322)

Gelişmeler

Bu güvenlik güncelleştirmesinde kalite geliştirmeleri vardır. Bu KB'yi yüklediğinizde:

• Bu güncelleştirme, uzaktan doğrudan bellek erişimi (RDMA) performans sayaçlarını etkileyen sorunu giderir. Vm'lerde ağ verilerini doğru şekilde döndürmez.

• Bu güncelleştirme ,fontdrvhost.exeetkileyen bir sorunu giderir. Sıkıştırma Yazı Tipi Biçimi sürüm 2 (CFF2) yazı tiplerini kullandığınızda yanıt vermeyi durdurur.

• Bu güncelleştirme ,ctfmon.exeiçindeki bellek sızıntısını giderir.

• Bu güncelleştirme ,TextInputHost.exeiçindeki bellek sızıntısını giderir.

• Bu güncelleştirme, korumalı içeriği etkileyen bir sorunu giderir. İşlemler arası pencerelerin oluşturulmasını durdurur. Bu güncelleştirme nedeniyle korumalı, üst düzey pencereler altında WebView2 gibi işlemler için işlem dışı barındırmayı kullanmaya devam edebilirsiniz.

• Bu güncelleştirme, dokunmatik ekranları etkileyen bir sorunu giderir. Birden fazla monitör kullandığınızda düzgün çalışmazlar.

• Bu güncelleştirme, Windows Defender Uygulama Denetimi'ni (WDAC) etkileyen sorunu giderir. "İzin ver" ilkeleri bazı ikili dosyaların çalışmasını engelleyebilir.

• Bu güncelleştirme Birleşik Genişletilebilir Üretici Yazılımı Arabirimi (UEFI) Güvenli Önyükleme sistemlerini etkiler. Secure Boot DB değişkenine yenilenen bir imzalama sertifikası ekler. Artık bu değişikliği tercih edebilirsiniz. Diğer ayrıntılar için bkz. KB5036210.

• Bu güncelleştirme, cihaz meta verilerinin indirilmesini etkileyen sorunu giderir. HTTPS üzerinden Windows Meta Verileri ve Internet Hizmetleri'nden (WMIS) indirmeler artık daha güvenlidir.

• Bu güncelleştirme, Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti'ni (LSASS) etkileyen sorunu giderir. Çalışmayı durdurabilir. Bu, Active Directory veritabanına eriştiğinde oluşur.

• Bu güncelleştirme, DriverSiPolicy.p7b windows çekirdeği güvenlik açığı olan sürücü blok listesi dosyasında üç aylık değişiklikleri içerir. Kendi Savunmasız Sürücünüzü Getirin (BYOVD) saldırıları için risk altındaki sürücülerin listesine eklenir.

• Bu güncelleştirme, Sertifika Yetkilisi ek bileşenini etkileyen sorunu giderir. "Delta CRL" seçeneğini belirleyemezsiniz. Bu, Delta CRL'lerini yayımlamak için GUI'yi kullanmanızı engeller.

• Bu güncelleştirme, yerel hesabı etkileyen sorunu giderir. Windows LAPS'nin yönettiği bir hesapta oturum açamazsınız. "Etkileşimli Oturum Açmak için Akıllı Kart Gerektir" ilkesini ayarlarsanız bu durum oluşur.

• Bu güncelleştirme, Sunucu İleti Bloğu (SMB) bağlantılarını etkileyen sorunu giderir. Aşağıdakilerin tümü doğru olduğunda bağlantıyı keser:

  • İstemci ve sunucu şifreleme şifreleme listesini varsayılan değerlerden değiştirirsiniz.

  • İstemci ve sunucunun ortak şifrelemesi yoktur.

  • SMB şifrelemesi kullanımda değil.

  • RDMA gibi çok kanallı bir yapılandırma mevcuttur.

• Güncelleştirme, Hızlı UDP İnternet Bağlantısı (QUIC) üzerinden SMB'yi etkileyen sorunu giderir. Bağlantı noktası 445 engellenirse yanıt vermeyi durdurur.

• Bu güncelleştirme, Active Directory Kullanıcıları & Bilgisayarları'ndaki bir ayarı değiştirir. Varsayılan olarak, ek bileşen artık X509IssuerSerialNumber'ın güçlü bir sertifika eşlemesini kullanır. x509IssuerSubject'in zayıf eşlemesini kullanmaz.

• Bu güncelleştirme, Microsoft Edge gibi krom tabanlı internet tarayıcılarını etkileyen bilinen bir sorunu giderir. Doğru açılmayabilir. Ayrıca beyaz bir ekran gösterebilir ve açtığınızda yanıt vermeyi durdurabilirler. Tarayıcıya özgü Görüntü Dosyası Yürütme Seçenekleri (IFEO) olan cihazlar da bu sorunla karşılaşabilir. Ayrıca, Windows kayıt defterinde krom tabanlı bir tarayıcının girişi olduğunda sorun oluşabilir.

Önceki güncelleştirmeleri yüklediyseniz, yalnızca bu pakette yer alan yeni güncelleştirmeler cihazınıza indirilir ve yüklenir.

Güvenlik açıkları hakkında daha fazla bilgi için lütfen Güvenlik Güncelleştirmesi Kılavuzu'na ve Şubat 2024 Güvenlik Güncelleştirmeler bakın.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Microsoft bu güncelleştirmeyle ilgili bir soruna dair bilgi almamıştır.

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştiriyor. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeler (SSU): Sık Sorulan Sorular.

Çevrimdışı işletim sistemi görüntüsü bakımı için önkoşul:

Görüntünüzde KB5030216 (12.09.2023) veya sonraki bir LCU bulunduğuna emin olun. Aksi takdirde, en son güncelleştirmeyi yüklemeden önce çevrimdışı medyanıza yükleyin. Bu LCU, SSU sürümünü 20348.1960 olarak güncelleştirir. Bu, hata 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) önlemek için ihtiyacınız olan en düşük SSU sürümüdür.

Bu güncelleştirmeyi yükleme

Dosya Bilgisi

Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5034770 için dosya bilgilerini indirin. 

Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU - sürüm 20348.2305 için dosya bilgilerini indirin.