2023 年 10 月 10 日 — KB5031377 (OS 内部版本 10240.20232)

重要信息

• 此更新支持在格陵兰进行夏令时 (DST) 更改。 

• 此更新解决了 Windows 操作系统的安全问题。 

改进 

此安全更新程序包括质量改进。 安装此 KB 时： 

• 此更新改变了乌克兰首都从基辅到基辅的拼写。

• 此更新解决了影响外部绑定的问题。 失败。 安装日期为 2023 年 5 月或更高版本的 Windows 更新后，会出现这种情况。 因此，存在影响 LDAP 查询和身份验证的问题。

• 若要防范 CVE-2023-44487，应安装最新的 Windows 更新。 根据用例，还可以使用此更新中的新注册表项设置每分钟RST_STREAMS的限制。 

  可以在下表中的以下注册表项下创建 DWORD 注册表值：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  安装此 KB 时，默认情况下不存在这些密钥。 可以根据需要创建它们，以便为环境设置新值。

  注册表项	默认值	有效值范围	注册表项函数
  Http2MaxClientResetsPerMinute	500	0–65535	设置连接每分钟允许的重置 (RST_STREAMS) 数。 达到此限制时，连接将结束。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2023 年 10 月安全汇报。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

安装此更新前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SU 提高了更新过程的可靠性，以缓解安装 LCU 和应用 Microsoft 安全更新时的潜在问题。  有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。 

如果使用 Windows 更新，系统会自动为你提供最新的 SSU (KB5031466) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新5031377的文件信息。