11 Φεβρουαρίου 2025—KB5051979 (Δομή λειτουργικού συστήματος 20348.3207)
Applies To
Windows Server 2022Ημερομηνία κυκλοφορίας:
11/2/2025
Έκδοση:
Δομή λειτουργικού συστήματος 20348.3207
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση της Windows Server 2022, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
ΣημείωσηΑκολουθήστε @WindowsUpdate για να μάθετε πότε δημοσιεύεται νέο περιεχόμενο στον πίνακα εργαλείων εύρυθμη λειτουργίας εκδόσεων των Windows.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Ακολουθεί μια σύνοψη των βασικών ζητημάτων που επιλύει αυτή η ενημέρωση κατά την εγκατάσταση αυτής της ενημέρωσης KB. Εάν υπάρχουν νέες δυνατότητες, τις παραθέτει επίσης. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής που τεκμηριώνουμε.
-
[Διαχείριση Εργασιών] Διορθώθηκε: Ο αριθμός ευρετηρίου της CPU μπορεί να είναι εσφαλμένος όταν ορίζετε συνάφεια διεργασίας. Αυτό συμβαίνει σε διακομιστές που έχουν δύο ή περισσότερους κόμβους μη ομοιόμορφης πρόσβασης μνήμης (NUMA).
-
[GB18030-2022] Αυτή η ενημέρωση προσθέτει υποστήριξη για αυτήν την τροπολογία.
-
[Διαρροή μνήμης] Διορθώθηκαν: Οι διαρροές παρουσιάζονται όταν εμφανίζονται προγνωστικές ιδέες εισόδου.
-
[Επιβεβαίωση εύρυθμης λειτουργίας συσκευής] Διορθώθηκε: Κατά την αναβάθμιση από Windows Server 2016, δεν υπάρχει ένα κρίσιμο στοιχείο. Εξαιτίας αυτού, η υπηρεσία αποτυγχάνει.
-
[Αρχείο λίστας αποκλεισμού ευάλωτων προγραμμάτων οδήγησης πυρήνα των Windows (DriverSiPolicy.p7b)] Αυτή η ενημέρωση προσθέτει στη λίστα των προγραμμάτων οδήγησης που βρίσκονται σε κίνδυνο για επιθέσεις φέρνετε το δικό σας ευάλωτο πρόγραμμα οδήγησης (BYOVD).
-
[Απαρίθμηση καταλόγου] Διορθώθηκε: Αυτό μπορεί να αποτύχει εάν ένας κατάλογος έχει συμβολικές συνδέσεις που έχουν μεγάλα ονόματα προορισμού.
-
[Πρόγραμμα οδήγησης φίλτρου σύνδεσης] Διορθώθηκε: Το σύστημά σας ενδέχεται να σταματήσει να αποκρίνεται όταν αποκτά πρόσβαση σε συμβολικές συνδέσεις.
-
[Ψηφιακός/αναλογικός μετατροπέας (DAC) (γνωστό πρόβλημα)] Διορθώθηκε: Ενδέχεται να αντιμετωπίσετε προβλήματα με συσκευές ήχου USB. Αυτό είναι πιο πιθανό όταν χρησιμοποιείτε ένα πρόγραμμα οδήγησης ήχου DAC που βασίζεται σε USB 1.0. Οι συσκευές ήχου USB ενδέχεται να σταματήσουν να λειτουργούν, γεγονός που διακόπτει την αναπαραγωγή.
-
[Κάμερες USB] Διορθώθηκε: Η συσκευή σας δεν αναγνωρίζει ότι η κάμερα είναι ενεργοποιημένη. Αυτό το πρόβλημα παρουσιάζεται μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Ιανουαρίου 2025.
-
[Προγράμματα οδήγησης συσκευών ήχου USB] Διορθώθηκε: Εμφανίζεται το μήνυμα σφάλματος "Δεν είναι δυνατή η εκκίνηση αυτής της συσκευής". Αυτό συμβαίνει όταν συνδέεστε σε ορισμένες εξωτερικές συσκευές διαχείρισης ήχου.
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Φεβρουαρίου 2025.
ενημέρωση στοίβας συντήρησης του Windows Server 2022 (KB5050117) - 20348.3081
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft. Για να μάθετε περισσότερα σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Απλοποίηση της ανάπτυξης στοίβας συντήρησης εσωτερικής εγκατάστασης.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Οκτωβρίου 2024, ορισμένοι πελάτες αναφέρουν ότι η υπηρεσία OpenSSH (Άνοιγμα ασφαλούς κελύφους) αποτυγχάνει να εκκινηθεί, εμποδίζοντας τις συνδέσεις SSH. Η υπηρεσία αποτυγχάνει χωρίς λεπτομερή καταγραφή και απαιτείται μη αυτόματη παρέμβαση για την εκτέλεση της διεργασίας sshd.exe.
Το συγκεκριμένο πρόβλημα επηρεάζει τόσο τους εταιρικούς, τους IOT, όσο και τους πελάτες εκπαίδευσης και επηρεάζεται περιορισμένος αριθμός συσκευών. Η Microsoft διερευνά αν επηρεάζονται οι καταναλωτές που χρησιμοποιούν εκδόσεις για Home ή Pro των Windows.
Οι πελάτες μπορούν να επιλύσουν προσωρινά το πρόβλημα ενημερώνοντας τα δικαιώματα (ACL) στους καταλόγους που επηρεάζονται. Ακολουθήστε τα παρακάτω βήματα:
-
Ανοίξτε το PowerShell ως διαχειριστής.
-
Ενημερώστε τα δικαιώματα για τα αρχεία καταγραφής C:\ProgramData\ssh και C:\ProgramData\ssh\logs για να επιτρέψετε τον πλήρη έλεγχο για το SYSTEM και την ομάδα διαχειριστών, επιτρέποντας παράλληλα την πρόσβαση ανάγνωσης για πιστοποιημένους χρήστες. Μπορείτε να περιορίσετε την πρόσβαση ανάγνωσης σε συγκεκριμένους χρήστες ή ομάδες τροποποιώντας τη συμβολοσειρά δικαιωμάτων, εάν είναι απαραίτητο.
Χρησιμοποιήστε τις ακόλουθες εντολές για να ενημερώσετε τα δικαιώματα:
$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
-
Επαναλάβετε τα παραπάνω βήματα για τα αρχεία καταγραφής C:\ProgramData\ssh.
Η Microsoft διερευνά ενεργά το πρόβλημα και θα παράσχει μια λύση σε μια επερχόμενη ενημέρωση των Windows. Θα παρέχονται περαιτέρω επικοινωνίες όταν είναι διαθέσιμη μια επίλυση ή πρόσθετες λύσεις.
Οι συσκευές στις οποίες είναι εγκατεστημένα ορισμένα στοιχεία της Citrix ενδέχεται να μην μπορούν να ολοκληρώσουν την εγκατάσταση της ενημέρωσης ασφαλείας των Windows του Ιανουαρίου 2025. Αυτό το πρόβλημα παρατηρήθηκε σε συσκευές με Citrix Session Recording Agent (SRA) έκδοση 2411. Η έκδοση 2411 αυτής της εφαρμογής κυκλοφόρησε τον Δεκέμβριο του 2024. Οι συσκευές που επηρεάζονται ενδέχεται αρχικά να κατεβάσουν και να εφαρμόσουν σωστά την ενημέρωση ασφαλείας των Windows για τον Ιανουάριο του 2025, όπως μέσω της σελίδας Windows Update στις Ρυθμίσεις. Ωστόσο, κατά την επανεκκίνηση της συσκευής, για να ολοκληρωθεί η εγκατάσταση της ενημέρωσης, εμφανίζεται ένα μήνυμα σφάλματος με κείμενο παρόμοιο με το "Κάτι δεν πήγε όπως είχε προγραμματιστεί. Δεν χρειάζεται να ανησυχείτε – γίνεται αναίρεση των αλλαγών". Στη συνέχεια, η συσκευή θα επιστρέψει στις ενημερώσεις των Windows που υπήρχαν προηγουμένως στη συσκευή. Αυτό το πρόβλημα πιθανώς επηρεάζει περιορισμένο αριθμό οργανισμών, καθώς η έκδοση 2411 της εφαρμογής SRA είναι μια νέα έκδοση. Οι οικιακοί χρήστες δεν αναμένεται να επηρεαστούν από αυτό το πρόβλημα.
Η Citrix έχει τεκμηριώσει αυτό το πρόβλημα, συμπεριλαμβανομένης μιας λύσης, η οποία μπορεί να εκτελεστεί πριν από την εγκατάσταση της ενημέρωσης ασφαλείας των Windows του Ιανουαρίου 2025. Για λεπτομέρειες, ανατρέξτε στην τεκμηρίωση της Citrix.
Η Microsoft συνεργάζεται με τη Citrix για την αντιμετώπιση αυτού του προβλήματος και θα ενημερώσει αυτή την τεκμηρίωση μόλις υπάρξει διαθέσιμη λύση.
Το πρόγραμμα προβολής συμβάντων των Windows ενδέχεται να εμφανίσει ένα σφάλμα που σχετίζεται με το SgrmBroker.exe, σε συσκευές στις οποίες έχουν εγκατασταθεί ενημερώσεις των Windows που κυκλοφόρησαν στις 14 Ιανουαρίου 2025 ή αργότερα. Αυτό το σφάλμα βρίσκεται στην περιοχή Αρχεία καταγραφής των Windows > Σύστημα ως συμβάν 7023, με κείμενο παρόμοιο με το εξής: "Η Υπηρεσία μεσολαβητή εποπτείας χρόνου εκτέλεσης System Guard τερματίστηκε με το ακόλουθο σφάλμα: %%3489660935".
Αυτό το σφάλμα παρατηρείται μόνο αν το πρόγραμμα προβολής συμβάντων των Windows παρακολουθείται προσεκτικά. Σε διαφορετική περίπτωση, είναι σιωπηρό και δεν εμφανίζεται ως παράθυρο διαλόγου ή ειδοποίηση.
Το SgrmBroker.exe αναφέρεται στην Υπηρεσία μεσολαβητή εποπτείας χρόνου εκτέλεσης System Guard. Αυτή η υπηρεσία δημιουργήθηκε αρχικά για το Microsoft Defender, αλλά δεν αποτελούσε μέρος της λειτουργίας του για πολύ μεγάλο χρονικό διάστημα. Παρόλο που οι ενημερώσεις των Windows που κυκλοφόρησαν στις 14 Ιανουαρίου 2025 έρχονται σε διένεξη με την προετοιμασία αυτής της υπηρεσίας, δεν θα πρέπει να παρατηρηθεί καμία επίπτωση στην απόδοση ή τη λειτουργικότητα. Δεν υπάρχει αλλαγή στο επίπεδο ασφάλειας μιας συσκευής που να προκύπτει από αυτό το πρόβλημα. Αυτή η υπηρεσία έχει ήδη απενεργοποιηθεί σε άλλες υποστηριζόμενες εκδόσεις των Windows και το SgrmBroker.exe δεν εξυπηρετεί προς το παρόν κανένα σκοπό.
Σημείωση: Δεν χρειάζεται να εκκινήσετε αυτήν την υπηρεσία με μη αυτόματο τρόπο ή να ρυθμίσετε τις παραμέτρους της με οποιονδήποτε τρόπο (κάτι τέτοιο μπορεί να προκαλέσει σφάλματα χωρίς λόγο). Οι μελλοντικές ενημερώσεις των Windows θα προσαρμόζουν τα στοιχεία που χρησιμοποιούνται από αυτήν την υπηρεσία και το SgrmBroker.exe. Για τον λόγο αυτό, μην επιχειρήσετε να καταργήσετε την εγκατάσταση ή να καταργήσετε με μη αυτόματο τρόπο αυτήν την υπηρεσία ή τα στοιχεία της.
Δεν απαιτείται συγκεκριμένη ενέργεια, ωστόσο, η υπηρεσία μπορεί να απενεργοποιηθεί με ασφάλεια, ώστε να αποτραπεί η εμφάνιση του σφάλματος στο πρόγραμμα προβολής συμβάντων. Για να το κάνετε αυτό, ακολουθήστε τα παρακάτω βήματα:
-
Ανοίξτε ένα παράθυρο γραμμής εντολών. Αυτό μπορεί να επιτευχθεί ανοίγοντας το μενού "Έναρξη" και πληκτρολογώντας "cmd". Τα αποτελέσματα θα περιλαμβάνουν τη λέξη "Γραμμή εντολών" ως εφαρμογή συστήματος. Επιλέξτε το βέλος στα δεξιά της επιλογής "Γραμμή εντολών" και επιλέξτε "Εκτέλεση ως διαχειριστής".
-
Όταν ανοίξει το παράθυρο, εισαγάγετε προσεκτικά το ακόλουθο κείμενο: sc.exe config sgrmagent start=disabled
-
Ένα μήνυμα μπορεί να εμφανιστεί στη συνέχεια. Στη συνέχεια, πληκτρολογήστε το ακόλουθο κείμενο: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD
-
Κλείστε το παράθυρο γραμμής εντολών.
Αυτό θα αποτρέψει την εμφάνιση του σχετικού σφάλματος στο πρόγραμμα προβολής συμβάντων κατά την επόμενη εκκίνηση της συσκευής. Σημειώστε ότι ορισμένα από αυτά τα βήματα ενδέχεται να περιορίζονται από την πολιτική ομάδας που έχει οριστεί από τον οργανισμό σας.
Εργαζόμαστε για την εξεύρεση μιας λύσης και θα παράσχουμε μια ενημέρωση σε μια προσεχή έκδοση.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.
Προαπαιτούμενο για συντήρηση ειδώλου λειτουργικού συστήματος χωρίς σύνδεση:
Βεβαιωθείτε ότι η εικόνα σας περιλαμβάνει KB5030216 (12/09/2023) ή μεταγενέστερη LCU. Αν όχι, εγκαταστήστε το στο μέσο χωρίς σύνδεση πριν από την εγκατάσταση της πιο πρόσφατης ενημέρωσης. Αυτό το LCU ενημερώνει την έκδοση SSU σε 20348.1960. Αυτή είναι η ελάχιστη έκδοση SSU που πρέπει να έχετε για να αποτρέψετε την 0x800f0823 σφάλματος (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα παρακάτω κανάλια έκδοσης των Windows και της Microsoft.
|
Διαθέσιμος |
Επόμενο βήμα |
|
Ναι |
Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update και το Microsoft Update. |
|
Διαθέσιμη |
Επόμενο βήμα |
|
Ναι |
Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update για επιχειρήσεις σύμφωνα με τις ρυθμισμένες πολιτικές. |
|
Διαθέσιμος |
Επόμενο βήμα |
|
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
|
Διαθέσιμος |
Επόμενο βήμα |
|
Ναι |
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με Υπηρεσίες Windows Server Update Services (WSUS), αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Λειτουργικό σύστημα Microsoft Server-21H2 Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5051979.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU (KB5050117) - έκδοση 20348.3081.
Χρειάζεστε περισσότερη βοήθεια;
Θέλετε περισσότερες επιλογές;
Εξερευνήστε τα πλεονεκτήματα της συνδρομής, περιηγηθείτε σε εκπαιδευτικά σεμινάρια, μάθετε πώς μπορείτε να προστατεύσετε τη συσκευή σας και πολλά άλλα.
Οι κοινότητες σάς βοηθούν να κάνετε και να απαντάτε σε ερωτήσεις, να δίνετε σχόλια και να ακούτε από ειδικούς με πλούσια γνώση.
