Примітка.
- Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Огляд Windows ServerWindows Server 2022 можна знайти на сторінці журналу оновлень.
- Примітка Дотримуйтеся @WindowsUpdate, щоб дізнаватися , коли буде опубліковано новий вміст на приладній дошці стану випуску Windows.
Покращення
Це оновлення системи безпеки містить покращення якості. Коли ви інсталюєте цю KB:
Це оновлення усуває відому проблему, яка може впливати на контролери домену. Трафік автентифікації NTLM може збільшитися.
Це оновлення усуває проблему, яка впливає на режим IE. Коли є відкрите модальне діалогове вікно, веб-сторінка перестає працювати належним чином.
Це оновлення усуває проблему, яка впливає на режим IE. Він перестає реагувати. Це відбувається, якщо натиснути клавішу зі стрілкою вліво, коли фокус установлено на пустому текстовому полі та ввімкнуто клавішну навігацію.
Це оновлення вирішує проблему, пов'язану з Wi-Fi Захищений доступ 3 (WPA3) в редакторі Групова політика. Помилка відтворення попереднього перегляду HTML.
Це оновлення усуває проблему, яка впливає на сервер після видалення його з домену. Командлет Get-LocalGroupMember повертає виняток. Це відбувається, якщо локальні групи містять учасників домену.
Це оновлення впливає на наступну перевірку захищеного запису 3 (NSEC3) у рекурсивному резольвері. Зараз обмеження становить 1000 обчислень. Одне обчислення дорівнює перевірці однієї мітки з однією ітерацією. Адміністратори DNS-сервера можуть змінювати кількість обчислень за промовчанням. Для цього скористайтеся наведеним нижче параметром реєстру.
- Ім'я: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
- Тип: DWORD
- За замовчуванням: 1000
- Макс.: 9600
- Мін.: 1
Це оновлення усуває проблему, яка впливає на мережу. Помилка стається, коли термін дії облікових даних завершується.
Це оновлення вирішує проблему, яка виникає, коли ви використовуєте LoadImage() для завантаження точкового зображення зверху вниз. Якщо точковий рисунок має від'ємну висоту, зображення не завантажується, а функція повертає NULL-значення.
Це оновлення містить щоквартальні зміни до файлу списку блокування вразливих драйверів ядра Windows, DriverSiPolicy.p7b. Він поповнює список драйверів, які піддаються ризику атак Bring Your Own Poor Driver (BYOVD).
Це оновлення усуває проблему, пов'язану з робочою станцією, яка не входить до домену. Коли ви підключаєтеся з неї до спільного ресурсу та використовуєте адресу IPV6, з'являється повідомлення про помилку "ERROR_BAD_NET_NAME".
Це оновлення усуває відому проблему, яка може призвести до збою підключення до мережі VPN. Це відбувається після інсталяції оновлення від 9 квітня 2024 року або пізнішої версії.
Це оновлення усуває проблему, яка може вплинути на сценарії віртуального захищеного режиму (VSM). Вони можуть зазнати невдачі. До таких сценаріїв належать VPN, Windows Hello, Credential Guard і Key Guard.
Це оновлення усуває проблему, яка впливає на переспрямування Групова політика папки в розгортанні кількох лісів. Ця проблема заважає вам вибрати обліковий запис групи з цільового домену. Через це ви не можете застосувати розширені параметри переспрямування папки до цього домену. Ця проблема виникає, коли цільовий домен має односторонній довірчий зв'язок із доменом користувача-адміністратора. Ця проблема впливає на всі розгортання систем посиленої безпеки Admin середовища (ESAE), ущільнених лісів (HF) і керування привілейованим доступом (PAM).
Це оновлення впливає на Керування програмами в Захиснику Windows (WDAC). Оновлення усуває проблему, яка може призвести до аварійного завершення роботи деяких програм під час застосування політик ідентифікаторів програм WDAC.
Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.
Докладні відомості про вразливості системи безпеки див. в Посібнику з оновлень системи безпеки та Оновлення системи безпеки за травень 2024 р.
Windows ServerОновлення стека обслуговування Windows Server 2022 – 20348.2461
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft.
Відомі проблеми в цьому оновленні
| Ознака | Тимчасове вирішення |
|---|---|
| Після інсталяції цього оновлення вам, можливо, не вдасться змінити аватар облікового запису користувача. Під час спроби змінити аватар натисканням кнопки "Запустити>настройку>облікового запису>" та в розділі "Створити зображення" натисніть кнопку "Знайти ", і ви можете отримати повідомлення про помилку з кодом помилки 0x80070520. | Після подальшого розслідування ми дійшли висновку, що ця проблема має дуже обмежений вплив або не впливає взагалі на цю версію Windows. Якщо ви зіткнулися з такою проблемою на своєму пристрої, зверніться по допомогу до служби підтримки Windows . |
Отримання оновлення
Перед інсталяцією цього оновлення
Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Обов'язкова умова для автономного обслуговування образу ОС:
Переконайтеся, що ваше зображення містить KB5030216 (12.09.2023) або пізнішої версії LCU. Якщо ні, інсталюйте його на автономному носії, перш ніж інсталювати останнє оновлення. Цей LCU оновлює версію SSU до 20348.1960. Це мінімальна версія SSU, щоб запобігти появі помилки 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update і Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Windows Update для бізнесу | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update відповідно до налаштованих політик. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Так | Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Microsoft Server операційна система-21H2 Класифікація: оновлення системи безпеки |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5037782.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU – версія 20348.2461.