13. august 2024 – KB5041773 (operatsioonisüsteemi järk 14393.7259)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsVäljaandmiskuupäev:
13.08.2024
Versioon:
Operatsioonisüsteemi järk 14393.7259
19.11.2010 Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. ülevaate Windows 10 versioonist 1607 leiate selle värskenduste ajaloo lehelt.
Windowsi värskenduste terminoloogia kohta leiate teavet artiklist: Windowsi värskendused ei installi Microsoft Store'i rakenduse värskendusi. Kui olete suurettevõtte kasutaja, lugege teemat Microsoft Store'i rakendused – Configuration Manager. Kui olete tavakasutaja, lugege artiklit Microsoft Store'ist rakenduste ja mängude värskenduste hankimine.
Põhipunktid
-
See värskendus lahendab teie Windowsi operatsioonisüsteemi turbeprobleemid.
Parandusi
See turbevärskendus sisaldab kvaliteediparandusi. Allpool on kokkuvõte põhilistest probleemidest, mida see värskendus selle KB installimisel lahendab. Kui on uusi funktsioone, loetletakse ka need. Nurksulgudes olev paks tekst näitab dokumenti lisatava muudatuse üksust või ala.
-
[BitLocker (teadaolev probleem)] Seadme käivitamisel kuvatakse BitLockeri taastekuva . See juhtub pärast 9. juuli 2024 värskenduse installimist. See probleem ilmneb tõenäolisemalt siis, kui seadme krüptimine on sisse lülitatud. Avage Jaotis Sätted > Privaatsus & Turve > Seadme krüptimine. Draivi avamiseks võib Windows paluda teil sisestada Microsofti konto taastevõti.
-
[Lukustuskuva] See värskendus lahendab CVE-2024-38143. Seetõttu pole märkeruut Kasuta minu Windowsi kasutajakontot wi-Fi-võrguga ühenduse loomiseks lukustuskuval saadaval.
-
[NetJoinLegacyAccountReuse] See värskendus eemaldab selle registrivõtme. Lisateavet leiate KB5020276 – Netjoin: domeeniga liitumise püsimuudatused.
-
[Secure Boot Advanced Targeting (SBAT) and Linux Extensible Firmware Interface (EFI)] See värskendus kehtib SBAT süsteemidele, mis käitavad Windowsi. See peatab haavatava LinuxI EFI (Shim bootloaders) käivitumise. See SBAT värskendus ei kehti süsteemidele, mis dual-boot Windows ja Linux. Pärast SBAT värskenduse rakendamist ei pruugi vanemad Linuxi ISO pildid algkäivitada. Sel juhul tehke värskendatud ISO-tõmmise saamiseks koostööd Linuxi tarnijaga.
-
[Domain Name System (DNS)] See värskendus raskendab DNS-serveri turvet, et lahendada CVE-2024-37968. Kui teie domeenide konfiguratsioonid pole ajakohased, võidakse kuvada tõrge SERVFAIL või aeguda.
-
[Joonprinteri deemoni (LPD) protokoll] Selle iganenud protokolli kasutamine printimiseks ei pruugi töötada ootuspäraselt või nurjuda. See probleem ilmneb pärast 9. juuli 2024 ja uuemate värskenduste installimist.
Märkus. Kui see pole enam saadaval, ei loo seda kasutavad kliendid (nt UNIX) printimiseks serveriga ühendust. UNIX-i kliendid peaksid kasutama Internet Printing Protocoli (IPP). Windowsi kliendid saavad Windowsi standardse pordimonitori abil luua ühenduse UNIX-i ühisprinteritega.
Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued värskendused.
Turbenõrkuste kohta lisateabe saamiseks külastage uut turbevärskenduste juhendi veebisaiti ja 2024. aasta augusti turbe- Teabevärskendused.
Selle värskenduse teadaolevad probleemid
Tunnus |
Ajutine lahendus |
---|---|
Pärast 9. juulil 2024 või pärast seda välja antud Windowsi värskenduse installimist võivad Windows Serverid mõjutada kaugtöölaua ühenduvust kogu ettevõttes. See probleem võib esineda, kui kaugtöölaua ühenduvuses kasutatakse pärandprotokolli (kaugprotseduurikutse HTTP kaudu). Seetõttu võivad kaugtöölaua ühendused katkeda. See probleem võib esineda hooti (nt kordub iga 30 minuti järel). Selle intervalliga lähevad sisselogimisseansid kaotsi ja kasutajad peavad serveriga uuesti ühenduse taastama. IT-administraatorid saavad seda jälgida TSGateway teenuse lõpetamisena, mis ei reageeri erandikoodiga 0xc0000005. |
Selle probleemi lahendab värskendus KB5044293. |
Pärast selle turbevärskenduse installimist võib teil tekkida probleeme Linuxi algkäivitusega, kui olete oma seadmes lubanud Windowsi ja Linuxi topeltkäivituse häälestuse. Selle probleemi tõttu ei pruugi teie seade Linuxi algkäivitada ja kuvada tõrketeade "Shim SBAT andmete kontrollimine nurjus: turbepoliitika rikkumine. Midagi on valesti läinud: SBAT enesekontroll nurjus: turbepoliitika rikkumine." 2024. aasta augusti Windowsi turbevärskendus rakendab turvalise algkäivituse täiustatud sihtimise (SBAT) sätte seadmetele, mis käitavad Windowsi, et blokeerida vanad haavatavad käivitushaldurid. Seda SBAT-värskendust ei rakendata seadmetele, kus tuvastati kahekordne käivitamine. Mõnes seadmes ei tuvastanud kahe algkäivituse tuvastamine mõnda kohandatud topeltkäivitusmeetodit ja rakendas SBAT-väärtuse, kui seda poleks pidanud rakendama. |
2024. aasta septembri Windowsi turbevärskendus (KB5043051) ja uuemad värskendused ei sisalda selle probleemi põhjustanud sätteid. Ainult Windowsi süsteemides saate pärast 2024. aasta septembri või uuemate värskenduste installimist määrata registrivõtme, mis on dokumenteeritud versioonides CVE-2022-2601 ja CVE-2023-40547 , et tagada SBAT turbevärskenduse rakendamine. Kahe algkäivitusega Linuxi ja Windowsi süsteemides ei ole pärast 2024. aasta septembri või uuemate värskenduste installimist täiendavaid samme vaja teha. |
Selle värskenduse hankimine
Enne selle värskenduse installimist
Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d parandavad värskendusprotsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel ja Microsofti turbevärskenduste rakendamisel. Üldist teavet SSU-de kohta leiate teemadest Hoolduspinu värskendused ja Hoolduspinu Teabevärskendused (SSU): korduma kippuvad küsimused.
Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-d (KB5041576). Uusima SSU autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist.
Selle värskenduse installimine
Selle värskenduse installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.
Saadaval |
Järgmine etapp |
Jah |
Pole. See värskendus laaditakse alla ja installitakse automaatselt Windows Update ja Microsoft Update'ist. |
Saadaval |
Järgmine etapp |
Jah |
Pole. See värskendus laaditakse alla ja installitakse Windows Update ettevõtteversioonist automaatselt vastavalt konfigureeritud poliitikatele. |
Saadaval |
Järgmine etapp |
Jah |
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile. |
Saadaval |
Järgmine etapp |
Jah |
See värskendus sünkroonitakse automaatselt Windows Server Update Servicesiga (WSUS), kui konfigureerite tooted ja liigitused järgmiselt. Toode: Windows 10 Liigitus: turbevärskendused |
Failiteave
Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 5041773 failiteave.