Примітка.
- Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Огляд Windows ServerWindows Server 2022 можна знайти на сторінці журналу оновлень.
- Примітка Дотримуйтеся @WindowsUpdate, щоб дізнаватися , коли буде опубліковано новий вміст на приладній дошці стану випуску Windows.
Покращення
Це оновлення системи безпеки містить покращення якості. Нижче наведено стислі відомості про основні проблеми, які усуваються в цьому оновленні під час інсталяції цього оновлення KB. Якщо є нові функції, на ній також їх перелічено. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.
- [Програмно-визначена мережа (SDN)]Нове! Тепер SDN API працює краще для великомасштабних розгортань. Слідкуйте за проблемами з підключенням балансувальника навантаження після інсталяції цього оновлення. Якщо такі є, перенесіть мікросервіс SDNAPI в інший вузол. Адміністратор SDN може перемістити службу. Для цього скористайтеся командлетом Move-ServiceFabricPrimaryReplica PowerShell.
- [Програми MSIX] Виправлено: коли ви інсталюєте їх з URI HTTPS, вони не відкриваються. Ця проблема виникає, коли завантаження програми не завершено. Це пошкоджує упаковку.
- [Диспетчер завдань] Виправлено: він перестає відповідати, коли ви вибираєте вкладку "Продуктивність".
- [Пряма композиція пакетних презентацій] Виправлено: на екрані з'являється короткий спалах трикутників або прямокутників. Ця проблема впливає на браузери, як-от Microsoft Edge, та інші програми.
- [Редактор засобів вводу (IME)] Виправлено: якщо поле зі списком має фокус вводу, під час закриття вікна може статися втрата пам'яті.
- [AppLocker] Виправлено: режим примусового застосування колекції правил не перезаписується, коли правила об'єднуються з колекцією, яка не містить правил. Це відбувається, коли для примусового режиму встановлено значення "Не налаштовано".
- [Віддалений робочий стіл (відома проблема)] Виправлено: сервери Windows можуть порушувати підключення до віддаленого робочого стола в організації. Проблема може виникнути, якщо ви використовуєте застарілий протокол шлюзу віддаленого робочого стола. Приклад протоколу – віддалений виклик процедур через HTTP. Проблема виникає епізодично, наприклад кожні 30 хвилин. Після цього ви втрачаєте сеанси, у які ввійшли. Потім потрібно повторно підключитися до сервера. ІТ-адміністратори можуть відстежувати це як кінець роботи служби TSGateway. Програма припиняє реагувати з кодом винятку 0xc0000005.
- [Контейнери (відома проблема)] Виправлено: контейнерна мережа на Kubernetes може не працювати належним чином. Контейнери не можуть підключитися до зовнішніх мереж або обмінюватися даними між капсулами. Це може вплинути на вас, коли ви використовуєте Calico для налаштування мережі контейнерів на сценаріях розробки або виробництва. У разі ураження контейнери не підключатимуться до Інтернету. Брандмауер хоста також блокує мережевий трафік. Під час перевірки зв'язку із зовнішніми адресами, як-от "microsoft.com", може з'являтися повідомлення про загальну помилку.
Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.
Докладні відомості про вразливості системи безпеки див. в Посібнику з оновлень системи безпеки та Оновлення безпеки за жовтень 2024 р.
Оновлення стека обслуговування за Windows Server 2022 р. (KB5044414) – 20348.2750
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft.
Відомі проблеми в цьому оновленні
| Ознака | Тимчасове вирішення |
|---|---|
| Після інсталяції оновлення системи безпеки за жовтень 2024 р. деякі клієнти повідомляють, що не вдається запустити службу OpenSSH (Open Secure Shell), що перешкоджає підключенню SSH. Виникає збій служби, немає докладного журналювання, і для запуску процесу sshd.exe потрібне ручне втручання. Ця проблема впливає як на корпоративних користувачів, так і на клієнтів IOT та навчальних закладів, на яких впливає обмежена кількість пристроїв. Корпорація Майкрософт зараз намагається визначити, чи впливає ця проблема на клієнтів, які використовують версію Windows для дому або Pro. | Цю проблему вирішено в оновленні KB5053603. |
Отримання оновлення
Перш ніж інсталювати це оновлення
Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Обов'язкова умова для автономного обслуговування образу ОС:
Переконайтеся, що ваше зображення містить KB5030216 (12.09.2023) або пізнішої версії LCU. Якщо ні, інсталюйте його на автономному носії, перш ніж інсталювати останнє оновлення. Цей LCU оновлює версію SSU до 20348.1960. Це мінімальна версія SSU, щоб запобігти появі помилки 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
| Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update та Microsoft Update. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5044281.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5044414) – версія 20348.2750.