12 март 2024 г. – KB5035857 (компилация на ОС 20348.2340)
Applies To
Windows Server 2022Дата на издаване:
12.3.2024 г.
Версия:
Компилация на ОС 20348.2340
НОВ 22.3.2024 Г.ВАЖЕН Ако планирате да инсталирате тази актуализация на домейнов контролер (DC), ние силно препоръчваме вместо това да инсталирате KB5037422 (22 март 2024 г.). Тази извънсистемна актуализация обръща внимание на известен проблем, който засяга Local Security Authority Subsystem Service (LSASS). Може да има изтичане на памет на DCs.
За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За общ преглед на Windows Server 2022 вижте неговата страница с хронология на актуализациите.
БележкаСледвайте @WindowsUpdate, за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.
Подобрения
Тази актуализация на защитата включва подобрения на качеството. Когато инсталирате тази KB:
-
Актуализацията засяга домейни на Active Directory, които хостват доставчици на управление на мобилни устройства (MDM). Те могат да преминат от "Режим на съвместимост" към сигурната карта на сертификата "Режим на прилагане". За да направят това, те могат да позволят на центъра за разпространение на ключове на Active Directory (KDC) да чете потребителски идентификатори за защита (SID) от алтернативното име на субекта (SAN). След това доставчиците могат да попълват тези стойности. За да научите повече, вижте:
-
KB5014754: Промени в удостоверяването, базирано на сертификат, на домейнови контролери на Windows
-
Предварителен преглед на SAN URI за силно съпоставяне на сертификати за KB5014754
-
-
Тази актуализация обръща внимание на проблем, който засяга сензорната клавиатура. Възможно е да не се показва по време на първо стартиране (OOBE).
-
Тази актуализация обръща внимание на проблем, който прави процеса на отстраняване на неизправности неуспешен. Това се случва, когато използвате приложението "Получаване на помощ".
-
Тази актуализация обръща внимание на проблем, който засяга уеб удостоверяването за отдалечен работен плот. Възможно е да не можете да се свържете с крайни точки на суверенен облак.
-
Тази актуализация засяга HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders. Вашето устройство вече може да задава и поддържа правилните разрешения по подразбиране.
-
Тази актуализация обръща внимание на проблем с разпределението на паметта в мрежовата услуга на хоста (HNS). Това води до голямо използване на паметта. Това също се отразява на разполагането на услуги и подкани.
Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.
За повече информация относно уязвимостите на защитата вижте Справочник за актуализации на защитата и справочник за актуализации на защитата Актуализации март 2024 г.
Групова актуализация на услуги на Windows Server 2022 – 20348.2334
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.
Известни проблеми в тази актуализация
|
Симптом |
Заобиколно решение |
|---|---|
|
След инсталирането на тази актуализация, Local Security Authority Subsystem Service (LSASS) може да изпита изтичане на памет на домейнови контролери (DCs). Това се наблюдава, когато локални и базирани на облака заявки за удостоверяване на услугата на домейнови контролери на Active Directory Kerberos. Екстремното изтичане на памет може да доведе до срив на LSASS, което води до непланирано рестартиране на основните домейнови контролери (DCs). |
Обърнато е внимание на този проблем в KB5037422. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.
Предварително условие за офлайн обслужване на изображения на ОС:
Уверете се, че вашето изображение включва KB5030216 (12.09.2023) или по-нова LCU. Ако не, инсталирайте го на офлайн мултимедията, преди да инсталирате най-новата актуализация. Този LCU актуализира SSU версията 20348.1960. Това е минималната SSU версия, която трябва да се наложи, за да предотвратите 0x800f0823 на грешки (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Инсталиране на тази актуализация
|
Канал на издание |
Налично |
Следваща стъпка |
|
Windows Update и Microsoft Update |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
|
Windows Update за бизнеса |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила. |
|
Каталог на Microsoft Update |
Да |
За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Да |
Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Microsoft Server операционна система-21H2 Класификация: Актуализации на защитата |
Ако искате да премахнете LCU
За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5035857.
За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информация за файлове за SSU – версия 20348.2334.
Нуждаете ли се от още помощ?
Искате ли още опции?
Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.
Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.
