14 Μαΐου 2024—KB5037782 (Δομή λειτουργικού συστήματος 20348.2461)

Βελτιώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:

• Αυτή η ενημέρωση επιλύει ένα γνωστό πρόβλημα που μπορεί να επηρεάσει τους ελεγκτές τομέα (DC). Η κυκλοφορία ελέγχου ταυτότητας NTLM ενδέχεται να αυξηθεί.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη λειτουργία IE. Μια ιστοσελίδα σταματά να λειτουργεί όπως αναμένεται όταν υπάρχει ένα ανοιχτό αποκλειστικό παράθυρο διαλόγου.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη λειτουργία IE. Σταματά να αποκρίνεται. Αυτό συμβαίνει εάν πατήσετε το πλήκτρο αριστερού βέλους όταν ένα κενό πλαίσιο κειμένου έχει την εστίαση και η περιήγηση με δρομέα είναι ενεργοποιημένη.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει Wi-Fi Προστατευμένη πρόσβαση 3 (WPA3) στο πρόγραμμα επεξεργασίας Πολιτική ομάδας. Η απόδοση της προεπισκόπησης HTML αποτυγχάνει.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει ένα διακομιστή μετά την κατάργησή του από έναν τομέα. Το cmdlet Get-LocalGroupMember επιστρέφει μια εξαίρεση. Αυτό συμβαίνει εάν οι τοπικές ομάδες περιέχουν μέλη τομέα.

• Αυτή η ενημέρωση επηρεάζει την επόμενη ασφαλή επικύρωση εγγραφής 3 (NSEC3) σε ένα επαναλαμβανόμενο πρόγραμμα επίλυσης. Το όριό του είναι τώρα 1.000 υπολογισμοί. Ένας υπολογισμός ισούται με την επικύρωση μίας ετικέτας με μία επανάληψη. Οι διαχειριστές διακομιστή DNS μπορούν να αλλάξουν τον προεπιλεγμένο αριθμό των υπολογισμών. Για να το κάνετε αυτό, χρησιμοποιήστε την παρακάτω ρύθμιση μητρώου.

  • Όνομα: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Τύπος: DWORD

  • Προεπιλογή: 1000

  • Μέγιστο: 9600

  • Ελάχιστο: 1 

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει ένα δίκτυο. Παρουσιάζεται σφάλμα όταν λήγουν τα διαπιστευτήρια.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που παρουσιάζεται όταν χρησιμοποιείτε το LoadImage() για τη φόρτωσηενός bitmap από επάνω προς τα κάτω. Εάν η bitmap έχει αρνητικό ύψος, η εικόνα δεν φορτώνει και η συνάρτηση επιστρέφει την τιμή NULL.

• Αυτή η ενημέρωση περιλαμβάνει τριμηνιαίες αλλαγές στο αρχείο αποκλεισμού ευάλωτων προγραμμάτων οδήγησης πυρήνα των Windows, DriverSiPolicy.p7b. Προσθέτει στη λίστα των προγραμμάτων οδήγησης που βρίσκονται σε κίνδυνο για επιθέσεις Φέρτε το δικό σας ευάλωτο πρόγραμμα οδήγησης (BYOVD).

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει ένα σταθμό εργασίας που δεν βρίσκεται σε τομέα. Όταν συνδέεστε από αυτό σε ένα κοινόχρηστο στοιχείο και χρησιμοποιείτε μια διεύθυνση IPV6, εμφανίζεται το σφάλμα "ERROR_BAD_NET_NAME".

• Αυτή η ενημέρωση επιλύει ένα γνωστό πρόβλημα που μπορεί να προκαλέσει την αποτυχία της σύνδεσης VPN. Αυτό συμβαίνει μετά την εγκατάσταση της ενημέρωσης της 9ης Απριλίου 2024 ή νεότερης έκδοσης.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που μπορεί να επηρεάσει σενάρια εικονικής ασφαλούς λειτουργίας (VSM). Μπορεί να αποτύχουν. Σε αυτά τα σενάρια περιλαμβάνονται το VPN, το Windows Hello, το Credential Guard και το Key Guard.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει Πολιτική ομάδας ανακατεύθυνση φακέλου σε μια ανάπτυξη πολλών δασών. Το πρόβλημα εμποδίζει την επιλογή ενός λογαριασμού ομάδας από τον τομέα προορισμού. Εξαιτίας αυτού, δεν μπορείτε να εφαρμόσετε ρυθμίσεις ανακατεύθυνσης φακέλου για προχωρημένους σε αυτόν τον τομέα. Αυτό το πρόβλημα παρουσιάζεται όταν ο τομέας προορισμού έχει μονόδρομη αξιοπιστία με τον τομέα του χρήστη διαχειριστή. Αυτό το πρόβλημα επηρεάζει όλες τις αναπτύξεις Βελτιωμένης ασφάλειας Διαχείριση Περιβάλλοντος (ESAE), Σκληρυμένων Δασών (HF) ή Διαχείρισης προνομιακής πρόσβασης (PAM).

• Αυτή η ενημέρωση επηρεάζει τον Έλεγχο εφαρμογών Windows Defender (WDAC). Η ενημέρωση επιλύει ένα πρόβλημα εξαιτίας του οποίου ορισμένες εφαρμογές μπορεί να αποτύχουν κατά την εφαρμογή πολιτικών αναγνωριστικού εφαρμογής WDAC.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις Ασφαλείας Μαΐου 2024.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.

Προαπαιτούμενο για συντήρηση ειδώλου λειτουργικού συστήματος χωρίς σύνδεση:

Βεβαιωθείτε ότι η εικόνα σας περιλαμβάνει KB5030216 (12/09/2023) ή μεταγενέστερη LCU. Αν όχι, εγκαταστήστε το στο μέσο χωρίς σύνδεση πριν από την εγκατάσταση της πιο πρόσφατης ενημέρωσης. Αυτό το LCU ενημερώνει την έκδοση SSU σε 20348.1960. Αυτή είναι η ελάχιστη έκδοση SSU που πρέπει να έχετε για να αποτρέψετε την 0x800f0823 σφάλματος (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Εγκατάσταση αυτής της ενημέρωσης

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5037782. 

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 20348.2461.