11 Ιουνίου 2024—KB5039236 (Δομή λειτουργικού συστήματος 25398.950)

Βελτιώσεις 

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB: 

• Νέος! Αυτή η ενημέρωση επηρεάζει το Μπλοκ μηνυμάτων διακομιστή (SMB) μέσω γρήγορων συνδέσεων Internet (QUIC) UDP. Ενεργοποιεί το SMB μέσω της δυνατότητας ελέγχου ταυτότητας πιστοποιητικού προγράμματος-πελάτη QUIC. Οι διαχειριστές μπορούν να τη χρησιμοποιήσουν για να περιορίσουν τους υπολογιστές-πελάτες που έχουν πρόσβαση στο SMB μέσω των διακομιστών QUIC. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Ρύθμιση παραμέτρων SMB μέσω ελέγχου πρόσβασης προγράμματος-πελάτη QUIC στον Windows Server.

• Αυτή η ενημέρωση επηρεάζει την έκδοση του curl.exe που υπάρχειστα Windows. Ο αριθμός έκδοσης είναι τώρα 8.7.1.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει lsass.exe. Σταματά να αποκρίνεται. Αυτό συμβαίνει μετά την εγκατάσταση των ενημερώσεων ασφαλείας του Απριλίου 2024 σε διακομιστές Windows.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τον Microsoft Edge. Το περιβάλλον εργασίας χρήστη δεν είναι σωστό για τις ρυθμίσεις δεδομένων επιλογών Internet.

• Αυτή η ενημέρωση επηρεάζει την κλάση AmsiUtil (AMSI) του περιβάλλοντος εργασίας σάρωσης προστασίας από λογισμικό κακόβουλης λειτουργίας. Βοηθά στον εντοπισμό της παράκαμψης της σάρωσης AMSI. Αυτή η ενημέρωση επιλύει επίσης ορισμένα μακροπρόθεσμα προβλήματα που εκθέτουν τη συσκευή σας σε απειλές.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τους Χώρους αποθήκευσης Direct (S2D) και την Απομακρυσμένη άμεση πρόσβαση μνήμης (RDMA). Όταν τα χρησιμοποιείτε με SMBdirect στα δίκτυά σας, τα δίκτυα αποτυγχάνουν. Επίσης, χάνετε τη δυνατότητα διαχείρισης συμπλεγμάτων.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει dsamain.exe. Σταματά να αποκρίνεται. Αυτό συμβαίνει όταν ο Έλεγχος συνέπειας γνωσιών (KCC) εκτελεί αξιολογήσεις.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη βελτιωμένη γρήγορη επανασύνδεση. Αποτυγχάνει. Αυτό συμβαίνει όταν το χρησιμοποιείτε με υπηρεσίες παροχής πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP) τρίτων κατασκευαστών.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει lsass.exe. Διαρρέει μνήμη. Αυτό συμβαίνει κατά τη διάρκεια μιας κλήσης απομακρυσμένου πρωτοκόλλου (LSARPC) τοπικής αρχής ασφαλείας (πολιτικής τομέα).

• Ξεκινώντας από αυτήν την ενημέρωση, η Εξερεύνηση αρχείων προσθέτει την ετικέτα Σήμανση στο Web (MoTW) σε αρχεία και φακέλους που προέρχονται από μη αξιόπιστες θέσεις. Όταν το MapUrlToZone ταξινομεί ένα αρχείο ως "Internet", αυτό το αρχείο λαμβάνει επίσης αυτήν την ετικέτα. Εξαιτίας αυτής της αλλαγής, ενημερώνεται η χρονική σήμανση "LastWriteTime". Αυτό μπορεί να επηρεάσει ορισμένα σενάρια που βασίζονται σε λειτουργίες αντιγραφής αρχείων.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στις ενημερώσεις ασφαλείας του Ιουνίου 2024. 

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Εγκατάσταση αυτής της ενημέρωσης

Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα παρακάτω κανάλια έκδοσης των Windows και της Microsoft.

Πληροφορίες αρχείων 

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5039236.

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU (KB5039331) - έκδοση 25398.940.