11. lipnja 2024. – KB5039227 (međuverzija OS-a 20348.2527)

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj kB:

• Nov! Ovo ažuriranje utječe na Server Message Block (SMB) putem brzog UDP internetskog Connections (QUIC). Uključuje značajku provjere autentičnosti SMB-a putem QUIC klijentskog certifikata. Administratori ga mogu koristiti za ograničavanje klijenata koji mogu pristupati SMB-u putem QUIC poslužitelja. Dodatne informacije potražite u članku Konfiguriranje SMB-a putem quic kontrole klijentskog pristupa u sustavu Windows Server.

• Nov! LCU više neće imati unatrag. Klijent će generirati delta reprodukcije. Ta će promjena pomoći u smanjivanju veličine paketa LCU za oko 20%. Ta promjena nudi i nekoliko prednosti. To:

  • Smanjuje potrošnju propusnosti

  • Omogućuje brža preuzimanja

  • Minimizira mrežni promet

  • Poboljšava performanse sporih veza.

• Ovo ažuriranje utječe na verzijucurl.exe koja se nalaziu sustavu Windows. Broj verzije sada je 8.7.1.

• Ovo ažuriranje rješava problem koji utječe na Outlook i OneNote. Njihova funkcija pretraživanja prestaje funkcionirati. To se događa kada koristite Azure Virtual Desktop (AVD).

• Ovo ažuriranje rješava problem koji utječe na lsass.exe. Ne reagira. To se događa nakon instalacije sigurnosnih ažuriranja iz travnja 2024. na poslužitelje sustava Windows.

• Ovo ažuriranje rješava problem koji utječe na Windows Hello za tvrtke. Ne možete ga koristiti za provjeru autentičnosti za ID sudionika u određenim aplikacijama. To se događa kada koristite upravljanje web-pristupom (WAM).

• Ovo ažuriranje rješava problem koji utječe na Microsoft Entra ID račun. Uređaji ne mogu provjeriti autentičnost drugog. To se događa nakon instalacije ažuriranja za Windows od 13. studenog 2023.

• Ovo ažuriranje rješava problem koji utječe na Microsoft Edge. Korisničko sučelje nije u redu za postavke podataka internetskih mogućnosti.

• Ovo ažuriranje rješava problem koji utječe na izravne prostore za pohranu (S2D) i daljinski izravni pristup memoriji (RDMA). Kada ih koristite s SMBdirectom u mrežama, mreže neće uspjeti. Izgubit ćete i mogućnost upravljanja klasterima.

• Ovo ažuriranje rješava problem koji utječe na spremnike. Ne premještaju se nakon statusa "ContainerCreating".

• Ovo ažuriranje rješava problem koji utječe na Windows Defender Application Control (WDAC). Sprječava stop pogrešku koja se pojavljuje kada primijenite više od 32 pravilnika.

• Ovo ažuriranje rješava problem koji može onemogućiti vraćanje sustava u stanje hibernacije. To se događa nakon što uključite BitLocker.

• Ovo ažuriranje rješava problem koji utječe na Windows Defender Application Control (WDAC). Problem kopira nepotpisane pravilnike WDAC-a na particiju diska Sučelja extensible Firmware Interface (EFI). Rezerviran je za potpisane pravilnike. 

• Ovo ažuriranje rješava problem koji utječe na poboljšano brzo ponovno povezivanje. Ne uspijeva. To se događa kada ga koristite s davateljima protokola udaljene radne površine (RDP- a) drugih proizvođača. 

• Ovo ažuriranje rješava problem koji utječe na glavno računalo sesije udaljene radne površine (glavno računalo sesije RD-a). Zastoj se pojavljuje kada se prijavi velik broj korisnika.

• Ovo ažuriranje rješava problem koji utječe na dsamain.exe. Ne reagira. To se događa kada provjera dosljednosti znanja (KCC) pokreće procjene.

• Ovo ažuriranje rješava problem koji utječe na lsass.exe. Curi memorija. To se događa tijekom poziva udaljenog protokola protokola LSARPC (Local Security Authority ( Domain Policy) Remote Protocol (LSARPC).

• Ovo ažuriranje rješava problem koji utječe na stog jezgre. Može prelijevanja. Zbog toga se VM-i mogu prerano isključiti.

• Počevši od ovog Eksplorer za datoteke dodaje oznaku Oznaka weba (MoTW) u datoteke i mape koje dolaze s nepouzdanih mjesta. Kada MapUrlToZone klasificira datoteku kao "Internet", ta datoteka dobiva i ovu oznaku. Zbog te promjene ažurira se vremenska oznaka "LastWriteTime". To može utjecati na neke scenarije koji se imajte na umu u operacijama kopiranja datoteka.

Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje i sigurnosnim podacima iz lipnja 2024. Ažuriranja.

Poznati problemi u ovom ažuriranju

Kako preuzeti ovo ažuriranje

Prije instalacije ovog ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.

Preduvjet za izvanmrežno servisiranje slika OS-a:

Provjerite obuhvaća li vaša slika KB5030216 (12.09.2023.) ili noviji LCU. Ako nije, instalirajte ga na izvanmrežni medij prije nego što instalirate najnovije ažuriranje. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koju morate imati da biste spriječili pogrešku 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5039227. 

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5039343) – verzija 20348.2522.