12 вересня 2023 р. – KB5030216 (збірка ОС 20348.1970)

Застосовується до
Windows Server 2022

Примітка.

Покращення

Це оновлення системи безпеки містить покращення якості. Коли ви інсталюєте цю KB:

  • Новинка! Це оновлення впливає на параметри брандмауера. Тепер можна внести зміни, які дають змогу настроїти правила груп програм.
  • Це оновлення підтримує перехід на літній час в Ізраїлі.
  • Це оновлення усуває проблему, яка впливає на блок серверних повідомлень (SMB). Не можна отримати доступ до спільної папки SMB. Повідомлення про помилки: "Недостатньо ресурсів пам'яті" або "Недостатньо системних ресурсів".
  • Оновлення усуває проблему, яка впливає на заплановані завдання. Ці завдання не виконуються, якщо використовуються збережені облікові дані локального облікового запису користувача. Це відбувається, якщо ввімкнути функцію Credential Guard. Повідомлення про помилку "2147943726: ERROR_LOGON_FAILURE (Неправильне ім'я користувача або пароль)".
  • Це оновлення усуває проблему, яка впливає на службу LSASS. Він перестає реагувати. Це відбувалося під час використання Azure віртуального робочого стола (AVD).
  • Оновлення вирішує проблему, яка впливає на тих, хто використовує Windows Update для бізнесу. Якщо під час входу вам буде запропоновано змінити пароль, операція зі змінення завершиться помилкою. У такому разі ви не можете ввійти. Код помилки: 0xc000006d.
  • Це оновлення усуває проблему, яка впливає на процес служби LSASS. Він може перестати реагувати. Через це машина перезапускається. Помилка: 0xc0000005 (STATUS_ACCESS_VIOLATION).
  • Це оновлення усуває проблему, яка впливає на диспетчер вікон вкладок. Він припиняє реагувати під час використання режиму IE.
  • Це оновлення усуває проблему, пов'язану зі змінами в переадресації подій.
  • Це оновлення усуває проблему, яка впливає на службу Групова політика. Він не чекатиме доступності протягом 30 секунд (часу очікування за замовчуванням). Через це політики не обробляються належним чином.
  • У цьому оновленні додано новий API для пристроїв D3D12, незалежних. З його допомогою можна створити кілька пристроїв D3D12 на одному адаптері. Додаткові відомості див. в розділі D3D12 Independent Devices.
  • Це оновлення усуває проблему, яка впливає на віртуальні машини (VM). Створення нових віртуальних машин зазнає невдачі для клієнтів Azure Stack Hub. Це відбувається під час додавання нового вузла до кластера.
  • Це оновлення усуває проблему з певними віртуальними машинами. Їх розгортання завершується помилкою. Це відбувається тому, що деякі образи віртуальних машин не відповідають на запити протоколу перетворення адрес (ARP), якщо джерело перебуває за межами локальної мережі.
  • Це оновлення вирішує проблему, яка впливає на клієнтів Azure Stack HCI. Ваші спроби створити віртуальні машини зазнають невдачі. Це відбувається, коли ви видаляєте та повторно створюєте ресурси REST-сервера для мережевого контролера.
  • Це оновлення усуває проблему, яка впливає на завдання друку, які надсилаються у віртуальну чергу друку. Вони завершуються помилкою без помилок.
  • Це оновлення впливає на Керування програмами в Захиснику Windows (WDAC). Політика блокування програмного забезпечення на основі гешу може не зупинити запуск програмного забезпечення.
  • Це оновлення впливає на непідписані політики WDAC. Вони копіюються на розділ диска розширюваного інтерфейсу мікропрограми (EFI). Його зарезервовано для підписаних політик.
  • Це оновлення усуває проблему, яка впливає на веб-роль віддаленого робочого стола (RD). Якщо ввімкнути цю роль, вона завершиться помилкою, якщо розгортання RD буде оновлено кілька разів.
  • Це оновлення усуває проблему з Екранним диктором. Його фокус не змінюється під час змінення фокуса клавіатури. Через це Екранний диктор зчитує неправильний підпис у діалоговому вікні, яке з'являється, коли ви входите в систему.
  • Це оновлення усуває проблему, яка впливає на механізм координатора розподілених транзакцій (DTC) корпорації Майкрософт. Має протікання ручки. Через це в системі закінчується пам'ять.
  • Це оновлення усуває проблему, яка впливає на результуючий набір політик (RSOP). Параметр політики Windows LAPS "BackupDirectory" не повідомлявся. Це відбувається, коли для параметра встановлено значення 1, тобто "Повернутися до AAD".
  • Це оновлення усуває проблему, яка впливає на автентифікацію. Використання смарт-картки для приєднання комп'ютера до домену Active Directory або повторного підключення до нього може завершитися помилкою. Це відбувається після інсталяції оновлень Windows, датованих жовтнем 2022 року або пізнішої версії. Докладніше див. у KB5020276.
  • Це оновлення усуває проблему, яка впливає на DPM 2019 і DPM 2022. Під час спроби їх інсталяції нічого не вдається. Це відбувається тому, що файлова система Resilient File System (ReFS) припиняє відповідати.
  • Це оновлення вмикає функцію віртуалізації IP-адрес віддаленого робочого стола . Імітує робочий стіл для одного користувача. Для цього він підтримує віртуалізацію IP-адрес віддаленого робочого стола для програм Winsock для кожного сеансу та кожної програми. Щоб дізнатися більше, див. розділ "Віртуалізація IP-адрес віддаленого робочого стола в Windows ServerWindows Server".

Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. в Посібнику з оновлень системи безпеки та Оновлення системи безпеки за вересень 2023 р.

Windows ServerОновлення стека обслуговування Windows Server 2022 – 20348.1960

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Перед інсталяцією цього оновлення

Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Обов'язкова умова для автономного обслуговування образу ОС:

Переконайтеся, що ваше зображення містить KB5030216 (12.09.2023) або пізнішої версії LCU. Якщо ні, інсталюйте його на автономному носії, перш ніж інсталювати останнє оновлення. Цей LCU оновлює версію SSU до 20348.1960. Це мінімальна версія SSU, щоб запобігти появі помилки 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Windows Update для бізнесу Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update відповідно до налаштованих політик.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Microsoft Server операційна система-21H2
Класифікація: оновлення системи безпеки

Примітка.

  • Якщо ви хочете видалити LCU
  • Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
  • Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5030216.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU – версія 20348.1960.