14 Μαΐου 2024—KB5037781 (Δομή λειτουργικού συστήματος 25398.887)
Applies To
Windows Server, version 23H2Ημερομηνία κυκλοφορίας:
14/5/2024
Έκδοση:
Δομή λειτουργικού συστήματος 25398.887
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση του Windows Server, έκδοση 23H2, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη λειτουργία IE. Μια ιστοσελίδα σταματά να λειτουργεί όπως αναμένεται όταν υπάρχει ένα ανοιχτό αποκλειστικό παράθυρο διαλόγου.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη λειτουργία IE. Σταματά να αποκρίνεται. Αυτό συμβαίνει εάν πατήσετε το πλήκτρο αριστερού βέλους όταν ένα κενό πλαίσιο κειμένου έχει την εστίαση και η περιήγηση με δρομέα είναι ενεργοποιημένη.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει Wi-Fi Προστατευμένη πρόσβαση 3 (WPA3) στο πρόγραμμα επεξεργασίας πολιτικής ομάδας. Η απόδοση της προεπισκόπησης HTML αποτυγχάνει.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την οθόνη πακέτων (pktmon). Είναι λιγότερο αξιόπιστη.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει ένα διακομιστή μετά την κατάργησή του από έναν τομέα. Το cmdlet Get-LocalGroupMember επιστρέφει μια εξαίρεση. Αυτό συμβαίνει εάν οι τοπικές ομάδες περιέχουν μέλη τομέα.
-
Αυτή η ενημέρωση επηρεάζει την επόμενη ασφαλή επικύρωση εγγραφής 3 (NSEC3) σε ένα επαναλαμβανόμενο πρόγραμμα επίλυσης. Το όριό του είναι τώρα 1.000 υπολογισμοί. Ένας υπολογισμός ισούται με την επικύρωση μίας ετικέτας με μία επανάληψη. Οι διαχειριστές διακομιστή DNS μπορούν να αλλάξουν τον προεπιλεγμένο αριθμό των υπολογισμών. Για να το κάνετε αυτό, χρησιμοποιήστε την παρακάτω ρύθμιση μητρώου.
-
Όνομα: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
-
Τύπος: DWORD
-
Προεπιλογή: 1000
-
Μέγιστο: 9600
-
Ελάχιστο: 1
-
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που μπορεί να επηρεάσει τον δρομέα κατά την πληκτρολόγηση στα Ιαπωνικά. Ο δρομέας μπορεί να μετακινηθεί σε μη αναμενόμενη θέση.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τον δρομέα. Η κινητική του υστέρηση σε ορισμένα σενάρια καταγραφής οθόνης. Αυτό ισχύει ιδιαίτερα όταν χρησιμοποιείτε το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP).
-
Αυτή η ενημέρωση περιλαμβάνει τριμηνιαίες αλλαγές στο αρχείο αποκλεισμού ευάλωτων προγραμμάτων οδήγησης πυρήνα των Windows, DriverSiPolicy.p7b. Προσθέτει στη λίστα των προγραμμάτων οδήγησης που βρίσκονται σε κίνδυνο για επιθέσεις Φέρτε το δικό σας ευάλωτο πρόγραμμα οδήγησης (BYOVD).
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τις Μονάδες αξιόπιστης πλατφόρμας (TPM). Σε ορισμένες συσκευές, η προετοιμασία τους δεν ήταν σωστή. Εξαιτίας αυτού, τα σενάρια που βασίζονται στην TPM σταμάτησαν να λειτουργούν.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την υπηρεσία καταλόγου Active Directory. Η σύνδεση αιτήσεων σε διευθύνσεις IPv6 αποτυγχάνει. Αυτό συμβαίνει όταν ο αιτών δεν είναι συνδεδεμένος σε τομέα.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που μπορεί να επηρεάσει σενάρια εικονικής ασφαλούς λειτουργίας (VSM). Μπορεί να αποτύχουν. Σε αυτά τα σενάρια περιλαμβάνονται το VPN, το Windows Hello, το Credential Guard και το Key Guard.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που μπορεί να επηρεάσει τους ελεγκτές τομέα (DC). Η κυκλοφορία ελέγχου ταυτότητας NTLM ενδέχεται να αυξηθεί.
-
Αυτή η ενημέρωση επιλύει ένα γνωστό πρόβλημα που μπορεί να προκαλέσει την αποτυχία της σύνδεσης VPN. Αυτό συμβαίνει μετά την εγκατάσταση της ενημέρωσης της 9ης Απριλίου 2024 ή νεότερης έκδοσης.
-
Αυτή η ενημέρωση επηρεάζει τον Έλεγχο εφαρμογών Windows Defender (WDAC). Η ενημέρωση επιλύει ένα πρόβλημα εξαιτίας του οποίου ορισμένες εφαρμογές μπορεί να αποτύχουν κατά την εφαρμογή πολιτικών αναγνωριστικού εφαρμογής WDAC.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στις Ενημερώσεις ασφαλείας Μαΐου 2024.
Windows Server, έκδοση 23H2 ενημέρωση στοίβας συντήρησης - 25398.880
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Επί του παρόντος, η Microsoft δεν έχει υπόψη της προβλήματα που να σχετίζονται με αυτήν την ενημέρωση.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.
Εγκατάσταση αυτής της ενημέρωσης
Κανάλι κυκλοφορίας |
Διατίθεται |
Επόμενο βήμα |
Windows Update και Microsoft Update |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
Windows Update για επιχειρήσεις |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές. |
Κατάλογος του Microsoft Update |
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
Υπηρεσίες Windows Server Update Services (WSUS) |
Ναι |
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Λειτουργικό σύστημα Microsoft Server-21H2 Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5037781.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 25398.880.