10 Ekim 2023—KB5031358 (İşletim Sistemi Derlemesi 22000.2538)

Uygulandığı Öğe
Windows 11 version 21H2, all editions

Not

9/26/23
ÖNEMLİ
26 Eylül 2023'ten sonra, Windows 11, sürüm 21H2 için isteğe bağlı, güvenlik olmayan önizleme sürümleri artık olmayacak.  Windows 11, sürüm 21H2'nin desteklenen sürümleri için yalnızca toplu aylık güvenlik güncelleştirmeleri devam edecektir.

Not

  • GÜNCELLEME 10/10/2023
    ANIMSATICI Windows 11, sürüm 21H2'nin bazı sürümleri bugün, 10 Ekim 2023'te hizmet sonuna ulaştı.  Bunlar Home, Pro, Pro Education ve Pro for Workstation'dır.  Bugünden sonra, bu sürümleri çalıştıran cihazlar aylık güvenlik ve kalite güncelleştirmelerini almayacaktır. Bu güncelleştirmeler en yeni güvenlik tehditlerine karşı koruma içerir.
  • Windows 11'in 21H2 sürümünün kalan sürümlerini desteklemeye devam edeceğiz.

Not

İpucu

Bu ayın videosunu mu arıyorsunuz? Şu anda Windows 11, sürüm 22H2 makalesinde yer almaktadır.

Önemli noktalar

  • Bu güncelleştirme, Windows işletim sisteminiz için güvenlik sorunlarını giderir.

Geliştirmeler

Bu güvenlik güncelleştirmesi , KB5030301 güncelleştirmesinin (26 Eylül 2023'te yayımlanan) parçası olan iyileştirmeleri içerir. Bu KB'yi yüklediğinizde:

  • CVE-2023-44487'ye karşı korunmak için en son Windows güncelleştirmesini yüklemeniz gerekir. Kullanım örneğinize bağlı olarak, bu güncelleştirmedeki yeni kayıt defteri anahtarlarını kullanarak dakika başına RST_STREAMS sınırını da ayarlayabilirsiniz.
    Aşağıdaki tabloda, aşağıdaki kayıt defteri anahtarı altında DWORD kayıt defteri değerlerini oluşturabilirsiniz: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    Bu KB'yi yüklediğinizde bu anahtarlar varsayılan olarak mevcut değildir. Bunları, ortamınıza yeni değerler ayarlamak için gerektiği gibi oluşturabilirsiniz.

    Kayıt defteri anahtarı Varsayılan değer Geçerli değer aralığı Kayıt defteri anahtarı işlevi
    Http2MaxClientResetsPerMinute 400 0–65535 Bağlantı için dakika başına izin verilen sıfırlama sayısını (RST_STREAMS) ayarlar. Bu sınıra ulaştığınızda, bağlantı için istemciye bir GOAWAY mesajı gönderilir.
    Http2MaxClientResetsGoaway 1 0-1 Sınıra ulaştığınızda gönderilecek GOAWAY mesajını devre dışı bırakır veya etkinleştirir. Bunu 0 olarak ayarlarsanız, sınıra ulaştığınız anda bağlantı sona erer.

Önceki güncelleştirmeleri yüklediyseniz, yalnızca bu pakette yer alan yeni güncelleştirmeler cihazınıza indirilir ve yüklenir.

Güvenlik açıkları hakkında daha fazla bilgi için lütfen Güvenlik Güncelleştirmesi Kılavuzu web sitesine ve Ekim 2023 Güvenlik GüncelleştirmelerGüncelleştirmeler'e bakın.

Windows 11Windows 11 servicing stack update - 22000.2531

Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için güçlü ve güvenilir bir hizmet yığınına sahip olmanızı sağlar.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Şunun için geçerlidir: Belirti Geçici çözüm
BT Yöneticileri Mobil cihaz yönetimi (MDM) uygulamalarında BitLocker yapılandırma hizmeti sağlayıcısı (CSP) düğümünde FixedDrivesEncryptionType veya SystemDrivesEncryptionType ilke ayarlarının kullanılması, ortamınızdaki bazı cihazlar için "Cihaz Şifrelemesi Gerektir" ayarında yanlışlıkla 65000 hatası verebilir. Etkilenen ortamlar, "İşletim sistemi sürücülerinde sürücü şifreleme türünü zorunlu kıl" veya "Sabit sürücülerde sürücü şifrelemesini zorunlu kıl" ilkelerinin etkin olarak ayarlandığı ve "tam şifreleme" veya "yalnızca kullanılan alan" seçeneğinin ayarlandığı ortamlardır. Microsoft IntuneMicrosoft Intune bu sorundan etkilenir ancak üçüncü taraf MDM'ler de etkilenebilir. Önemli Bu sorun yalnızca raporlama sorunudur ve sürücü şifrelemesini veya diğer BitLocker sorunları dahil olmak üzere cihazdaki diğer sorunların raporlanma durumunu etkilemez. Bu sorun KB5034121 ile çözülmüştür.

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

Microsoft, işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirmeyle (LCU) birleştirir. SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.

Bu güncelleştirmeyi yükleme

Sürüm Kanalı Kullanılabilir Sonraki Adım
Windows Update ve Microsoft Update Evet Yok. Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir.
İşletmeler için Windows Güncelleştirmesi Evet Yok. Bu güncelleştirme, yapılandırılan ilkelere uygun olarak Windows Update'dan otomatik olarak indirilecek ve yüklenecektir.
Microsoft Update Kataloğu Evet Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.
Windows Server Update Services (WSUS) Evet Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir:
Ürün: Windows 11Windows 11
Sınıflandırma: Güvenlik Güncelleştirmeleri

Not

  • LCU'yu kaldırmak istiyorsanız
  • Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'yu kaldırmak için, bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.
  • Birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılması, birleştirilmiş paket SSU'yu içerdiği için çalışmaz. Yüklemeden sonra SSU'yu sistemden kaldıramazsınız.

Dosya bilgileri

Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5031358 için dosya bilgilerini indirin.

Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU - sürüm 22000.2531 için dosya bilgilerini indirin.