10 Οκτωβρίου 2023—KB5031358 (Δομή λειτουργικού συστήματος 22000.2538)
Applies To
Windows 11 version 21H2, all editionsΗμερομηνία κυκλοφορίας:
10/10/2023
Έκδοση:
Δομή λειτουργικού συστήματος 22000.2538
26/9/23 ΣΗΜΑΝΤΙΚΌ Μετά τις 26 Σεπτεμβρίου 2023, δεν θα υπάρχουν πλέον προαιρετικές εκδόσεις προεπισκόπησης που δεν σχετίζονται με την ασφάλεια για Windows 11, έκδοση 21H2. Μόνο οι αθροιστικές μηνιαίες ενημερώσεις ασφαλείας θα συνεχιστούν για τις υποστηριζόμενες εκδόσεις του Windows 11, έκδοση 21H2.
ΕΝΗΜΕΡΩΣΗ 10/10/2023 ΥΠΕΝΘΎΜΙΣΗ Ορισμένες εκδόσεις του Windows 11, έκδοση 21H2 έχουν λήξει σήμερα, 10 Οκτωβρίου 2023. Αυτές είναι οι εκδόσεις Home, Pro, Pro Education και Pro for Workstation. Μετά από σήμερα, οι συσκευές που εκτελούν αυτές τις εκδόσεις δεν θα λαμβάνουν μηνιαίες ενημερώσεις ασφαλείας και ποιότητας. Αυτές οι ενημερώσεις περιέχουν μέτρα προστασίας από τις πιο πρόσφατες απειλές ασφαλείας.
Θα συνεχίσουμε να υποστηρίζουμε τις υπόλοιπες εκδόσεις του Windows 11, έκδοση 21H2.
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση της Windows 11, έκδοση 21H2, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
ΣημείωσηΑκολουθήστε @WindowsUpdate για να μάθετε πότε δημοσιεύεται νέο περιεχόμενο στον πίνακα εργαλείων εύρυθμη λειτουργίας εκδόσεων των Windows.
Συμβουλή: Αναζητάτε το βίντεο αυτού του μήνα; Βρίσκεται τώρα στο άρθρο Windows 11, έκδοση 22H2.
Κύρια σημεία
-
Αυτή η ενημέρωση επιλύει προβλήματα ασφαλείας για το λειτουργικό σας σύστημα Windows.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις που περιλαμβάνονται στην ενημέρωση KB5030301 (η οποία κυκλοφόρησε στις 26 Σεπτεμβρίου 2023). Κατά την εγκατάσταση αυτής της ενημέρωσης KB:
-
Για προστασία από το CVE-2023-44487, θα πρέπει να εγκαταστήσετε την πιο πρόσφατη ενημέρωση των Windows. Με βάση την υπόθεση χρήσης, μπορείτε επίσης να ορίσετε το όριο των RST_STREAMS ανά λεπτό χρησιμοποιώντας τα νέα κλειδιά μητρώου σε αυτήν την ενημέρωση.
Μπορείτε να δημιουργήσετε τις τιμές μητρώου DWORD στον παρακάτω πίνακα κάτω από το ακόλουθο κλειδί μητρώου: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Αυτά τα κλειδιά δεν υπάρχουν από προεπιλογή κατά την εγκατάσταση αυτής της ενημέρωσης KB. Μπορείτε να τις δημιουργήσετε όπως απαιτείται για να ορίσετε νέες τιμές για το περιβάλλον σας.
Κλειδί μητρώου
Προεπιλεγμένη τιμή
Έγκυρο εύρος τιμών
Συνάρτηση κλειδιού μητρώου
Http2MaxClientResetsPerMinute
400
0–65535
Ορίζει τον επιτρεπόμενο αριθμό επαναφορών (RST_STREAMS) ανά λεπτό για μια σύνδεση. Όταν φτάσετε σε αυτό το όριο, αποστέλλεται ένα μήνυμα GOAWAY στον πελάτη για τη σύνδεση.
Http2MaxClientResetsGoaway
1
0-1
Απενεργοποιεί ή ενεργοποιεί την αποστολή του μηνύματος GOAWAY όταν φτάσετε στο όριο. Εάν ορίσετε αυτήν τη ρύθμιση σε 0, η σύνδεση λήγει μόλις φτάσετε στο όριο.
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στην τοποθεσία web οδηγός ενημερώσεων ασφαλείας και στο Ενημερώσεις ασφαλείας Οκτωβρίου 2023.
ενημέρωση στοίβας συντήρησης Windows 11 - 22000.2531
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
|
Ισχύει για |
Σύμπτωμα |
Λύση |
|---|---|---|
|
Διαχειριστές IT |
Η χρήση των ρυθμίσεων πολιτικής FixedDrivesEncryptionType ή SystemDrivesEncryptionType στον κόμβο Υπηρεσία παροχής ρύθμισης παραμέτρων BitLocker (CSP) στις εφαρμογές διαχείρισης κινητών συσκευών (MDM) ενδέχεται να εμφανίσει εσφαλμένα ένα σφάλμα 65000 στη ρύθμιση "Απαιτείται κρυπτογράφηση συσκευής" για ορισμένες συσκευές στο περιβάλλον σας. Τα περιβάλλοντα που επηρεάζονται είναι εκείνα με τις πολιτικές "Επιβολή τύπου κρυπτογράφησης μονάδας δίσκου στις μονάδες δίσκου του λειτουργικού συστήματος" ή "Επιβολή κρυπτογράφησης μονάδας δίσκου σε σταθερές μονάδες δίσκου" που έχουν οριστεί σε ενεργοποιημένες και επιλέγοντας είτε "πλήρης κρυπτογράφηση" είτε "μόνο χρησιμοποιημένος χώρος". Το Microsoft Intune επηρεάζεται από αυτό το πρόβλημα, αλλά ενδέχεται να επηρεαστούν και οι MDM τρίτων κατασκευαστών. Σημαντικό Αυτό το πρόβλημα αποτελεί αποκλειστικά ένα ζήτημα αναφοράς και δεν επηρεάζει την κρυπτογράφηση μονάδας δίσκου ή την αναφορά άλλων ζητημάτων στη συσκευή, συμπεριλαμβανομένων άλλων ζητημάτων του BitLocker. |
Αυτό το πρόβλημα επιλύεται στο KB5034121. |
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει την πιο πρόσφατη ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.
Εγκατάσταση αυτής της ενημέρωσης
|
Κανάλι κυκλοφορίας |
Διατίθεται |
Επόμενο βήμα |
|
Windows Update και Microsoft Update |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
|
Windows Update για επιχειρήσεις |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές. |
|
Κατάλογος του Microsoft Update |
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
|
Υπηρεσίες Windows Server Update Services (WSUS) |
Ναι |
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Windows 11 Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5031358.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 22000.2531.
Χρειάζεστε περισσότερη βοήθεια;
Θέλετε περισσότερες επιλογές;
Εξερευνήστε τα πλεονεκτήματα της συνδρομής, περιηγηθείτε σε εκπαιδευτικά σεμινάρια, μάθετε πώς μπορείτε να προστατεύσετε τη συσκευή σας και πολλά άλλα.
Οι κοινότητες σάς βοηθούν να κάνετε και να απαντάτε σε ερωτήσεις, να δίνετε σχόλια και να ακούτε από ειδικούς με πλούσια γνώση.
