12 вересня 2023 р. – KB5030216 (збірка ОС 20348.1970)

Поліпшень

Це оновлення системи безпеки містить покращення якості. Під час інсталяції цього KB:

• Новий! Це оновлення впливає на настройки брандмауера. Тепер можна вносити зміни, які дають змогу настроювати правила групи застосунків.

• Це оновлення підтримує перехід на літній час (DST) зміни в Ізраїлі.

• Це оновлення вирішує проблему, яка впливає на блок серверних повідомлень (SMB). Немає доступу до спільної папки SMB. Помилки: "Недостатньо ресурсів пам'яті" або "Недостатньо системних ресурсів". 

• Оновлення вирішує проблему, яка впливає на заплановані завдання. Не вдається виконати завдання, якщо вони використовують збережені облікові дані локального облікового запису користувача. Це відбувається, коли ви вмикаєте Credential Guard. Повідомлення про помилку: "2147943726: ERROR_LOGON_FAILURE (неправильне ім'я користувача або пароль)."

• Це оновлення вирішує проблему, яка впливає на службу підсистеми локального центру безпеки (LSASS). Він не відповідає. Це відбувається, коли ви використовуєте Azure Virtual Desktop (AVD). 

• Оновлення вирішує проблему, яка впливає на тих, хто використовує Windows Update для бізнесу. Після того, як буде запропоновано змінити пароль під час входу, не вдається змінити операцію. Після цього не можна ввійти. Код помилки 0xc000006d.

• Це оновлення вирішує проблему, яка впливає на процес служби підсистеми локального центру безпеки (LSASS). Можливо, вона припинить реагувати. Через це комп'ютер перезавантажується. Помилка: 0xc0000005 (STATUS_ACCESS_VIOLATION).

• Це оновлення вирішує проблему, яка впливає на диспетчер вікон вкладок. Він не відповідає, коли ви використовуєте режим IE.

• Це оновлення вирішує проблему, пов'язану зі змінами в пересиланнях подій.

• Це оновлення вирішує проблему, яка впливає на службу Групова політика. Вона не чекатиме 30 секунд (час очікування за замовчуванням), щоб мережа була доступна. Через це політики обробляються неправильно.

• Це оновлення додає новий API для незалежних пристроїв D3D12. За його допомогою можна створити кілька пристроїв D3D12 на одному адаптері. Докладні відомості див. в статті Незалежні пристрої D3D12.

• Це оновлення вирішує проблему, яка впливає на віртуальні машини (ВМ). Не вдається створити нові віртуальні машини для клієнтів Azure Stack Hub. Це відбувається, коли ви додаєте новий вузол до кластера.

• Це оновлення усуває проблему, яка впливає на певні віртуальні машини. Не вдається розгорнути їх. Це відбувається тому, що деякі зображення віртуальної машини не відповідають на запити протоколу ARP, якщо джерело перебуває за межами локальної мережі.

• Це оновлення усуває проблему, яка впливає на клієнтів Azure Stack HCI. Ваші спроби створити віртуальні машини не вдається. Це відбувається, коли ви видаляєте та повторно створюєте ресурси переадресації стану сервера (REST) для мережевого контролера.

• Це оновлення вирішує проблему, яка впливає на завдання друку, надіслані до віртуальної черги друку. Вони не вдається без помилок.

• Це оновлення впливає на керування програмами в Захиснику Windows (WDAC). Політика блокування програмного забезпечення на основі геш-кодів може не перешкоджати запуску програмного забезпечення.

• Це оновлення впливає на непідписані політики WDAC. Вони копіюються до розділу диска розширюваного інтерфейсу мікропрограми (EFI). Його зарезервовано для підписаних політик.

• Це оновлення вирішує проблему, яка впливає на веб-роль віддаленого робочого стола (RD). Якщо ввімкнути цю роль, це не вдається, коли оновлення розгортання ВІДДАЛЕНОГО РОБОЧОГО СТОЛа кілька разів.

• Це оновлення вирішує проблему, яка впливає на Екранний диктор. Фокус не змінюється, коли змінюється фокус клавіатури. Через це Екранний диктор читає неправильну мітку в діалоговому вікні, яке з'являється під час входу.

• Це оновлення вирішує проблему, яка впливає на координатор розподілених транзакцій (DTC) Корпорації Майкрософт. Він має витік маркера. Через це системі бракує пам'яті.

• Це оновлення вирішує проблему, яка впливає на набір результатів політики (RSOP). Не повідомляється про параметр політики Windows LAPS "BackupDirectory". Це відбувається, коли для параметра встановлено значення 1 ( "Резервне копіювання до AAD".

• Це оновлення вирішує проблему, яка впливає на автентифікацію. Використання смарт-картки для підключення комп'ютера до домену Active Directory або повторного приєднання до нього може завершитися помилкою. Це відбувається після інсталяції оновлень Windows від жовтня 2022 року або пізнішої версії. Докладні відомості див. в статті KB5020276.

• Це оновлення усуває проблему, яка впливає на DPM 2019 і DPM 2022. Під час спроби інсталювати їх не вдається. Це відбувається тому, що файлова система Resilient File System (ReFS) не відповідає.

• Це оновлення вмикає функцію віртуалізації IP-адрес віддаленого робочого стола . Вона імітує робочий стіл одного користувача. Для цього він підтримує віртуалізацію IP-адрес віддаленого робочого стола для кожного сеансу та кожної програми для програм Winsock. Докладні відомості див. в статті Віртуалізація IP-адрес віддаленого робочого стола у Windows Server.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. в посібнику з оновлень системи безпеки та Оновлення системи безпеки за вересень 2023 р.

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Обов'язкова умова для автономного обслуговування образів ОС:

Переконайтеся, що зображення містить KB5030216 (12.09.2023) або пізніший LCU. Якщо ні, інсталюйте його на свій автономний носій перед інсталяцією останнього оновлення. Цей LCU оновлює версію SSU до 20348.1960. Це мінімальна версія SSU, яку потрібно заборонити 0x800f0823 помилок (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Інсталювати це оновлення

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5030216. 

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 20348.1960.