Applies ToWindows Server, version 23H2

Dátum vydania:

9. 7. 2024

Verzia:

Zostava operačného systému 25398.1009

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows Servera verzie 23H2 nájdete na stránke histórie aktualizácií.      

Zlepšenie 

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Nižšie je uvedený súhrn kľúčových problémov, ktoré táto aktualizácia rieši pri inštalácii tejto databázy KB. Ak sú k dispozícii nové funkcie, zobrazí sa aj ich zoznam. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.

  • [Chýbajúce aplikácie a funkcie] Niektoré aplikácie a funkcie po inovácii na Windows 11 chýbajú.

  • [BCryptSignHash API (známy problém)] Z dôvodu tohto problému rozhranie API vráti hodnotu "STATUS_INVALID_PARAMETER". Táto situácia nastane, keď volajúci používajú vstupné parametre odsadenia NULL pre podpisy RSA. Tento problém sa pravdepodobne vyskytuje, keď sa používa kľúč Customer-Managed (CMK), napríklad vo vyhradenom fonde SQL služby Azure Synapse.

  • [Editor IME (Input Method Editor)]Zoznam kandidátov sa nezobrazuje alebo sa zobrazuje v nesprávnej pozícii.

  • [Windows Presentation Foundation (WPF)] Nesprávny popisovač zariadenia s ľudským rozhraním (HID) spôsobí, že WPF prestane reagovať.

  • [Panely na písanie rukou a dotykové klávesnice] Pri používaní pera tabletu sa nezobrazujú.

  • [HKLM\Software\Microsoft\Windows\DWM ForceDisableModeChangeAnimation (REG_DWORD)] Toto je nový kľúč databázy Registry. Keď nastavíte jej hodnotu na hodnotu 1 (alebo nenulové číslo), vypne sa animácia zmeny v režime zobrazenia. Ak je hodnota 0 alebo kľúč neexistuje, animácia je zapnutá.

  • [Vzdialená pracovná plocha MultiPoint Server] Súbeh spôsobuje, že služba prestane reagovať.

  • [Riešenie hesiel lokálneho správcu systému Windows (LAPS)] Jej akcie po overení (PAA) sa nevyskytujú na konci obdobia odkladu. Namiesto toho sa vyskytujú pri reštarte.

  • [Protokol REMOTE Authentication Dial-In User Service (RADIUS) ] Tento problém sa týka kolízií MD5. Ďalšie informácie nájdete v téme KB5040268.

  • [BitLocker] Táto aktualizácia pridá PCR 4 do PCR 7 a 11 pre predvolený profil overenia zabezpečeného spustenia. Ďalšie informácie nájdete v cve-2024-38058 .

Ďalšie informácie o slabých miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a aktualizáciách zabezpečenia z júla 2024

Windows Server, verzia 23H2 aktualizácia zásobníka údržby (KB5040560) - 25398.1000

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Po inštalácii aktualizácie zabezpečenia Windowsu z 9. júla 2024 sa po spustení zariadenia môže zobraziť obrazovka obnovenia šifrovania BitLocker. Táto obrazovka sa po aktualizácii Windowsu bežne nezobrazuje. Je pravdepodobnejšie, že sa tento problém vyskytne, ak máte zapnutú možnosť Šifrovanie zariadenia v nastaveniach v časti Ochrana osobných údajov a zabezpečenie > Šifrovanie zariadenia. Z dôvodu tohto problému sa môže zobraziť výzva na zadanie kľúča na obnovenie z konta Microsoft na odomknutie jednotky

Tento problém je vyriešený v aktualizácii KB5041573.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a aktualizácie zásobníka údržby (SSU): Najčastejšie otázky.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.

K dispozícii

Ďalší krok

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

K dispozícii

Ďalší krok

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update for Business v súlade s nakonfigurovanými politikami.

K dispozícii

Ďalší krok

Áno

Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.

K dispozícii

Ďalší krok

Áno

Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto:

Produkt: Operačný systém Microsoft Server-21H2

Klasifikácia: Aktualizácie zabezpečenia

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie samostatného inštalátora služby Windows Update (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať , pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch 

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5040438.

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5040560) – verzia 25398.1000

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.

Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.