14. maj 2024 – KB5037782 (graditev operacijskega sistema 20348.2461)

Izboljšave

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ko namestite to posodobitev KB:

• Ta posodobitev odpravlja znano težavo, ki lahko vpliva na krmilnike domene (DC). Promet preverjanja pristnosti NTLM se lahko poveča.

• Ta posodobitev odpravlja težavo, ki vpliva na način IE. Ko je odprto modalno pogovorno okno, spletna stran preneha delovati po pričakovanjih.

• Ta posodobitev odpravlja težavo, ki vpliva na način IE. Preneha se odzivati. Do tega pride, če pritisnete levo puščično tipko, ko je v praznem polju z besedilom vklopljeno brskanje s kazalko.

• Ta posodobitev odpravlja težavo, ki vpliva Wi-Fi zaščitenem dostopu 3 (WPA3) v pravilnik skupine urejevalniku. Upodabljanje predogleda HTML ne uspe.

• Ta posodobitev odpravlja težavo, ki vpliva na strežnik, potem ko ste ga odstranili iz domene. Ukaz »cmdlet« Get-LocalGroupMember vrne izjemo. Do tega pride, če lokalne skupine vsebujejo člane domene.

• Ta posodobitev vpliva na naslednje preverjanje veljavnosti varnega zapisa 3 (NSEC3) v rekurzivnem razreševalniku. Njegova omejitev je zdaj 1000 izračunov. En izračun je enak preverjanju veljavnosti ene oznake z enim iteracijo. Skrbniki strežnika DNS lahko spremenijo privzeto število izračunov. To naredite tako, da uporabite spodnjo nastavitev registra.

  • Ime: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Vrsta: DWORD

  • Privzeto: 1000

  • Največ: 9600

  • Min: 1 

• Ta posodobitev odpravlja težavo, ki vpliva na omrežje. Do napake pride, ko poverilnice potečejo.

• Ta posodobitev odpravlja težavo, do katere pride, ko z ukazom LoadImage() naložitebitno sliko od zgoraj navzdol. Če ima bitna slika negativno višino, se slika ne naloži, funkcija pa vrne null.

• Ta posodobitev vključuje četrtletne spremembe datoteke »Ranljivi seznam blokiranih gonilnikov« jedra sistema Windows, DriverSiPolicy.p7b. Doda ga na seznam gonilnikov, ki so ogroženi za napade BYOVD (Bring Your Own Vulnerable Driver).

• Ta posodobitev odpravlja težavo, ki vpliva na delovno postajo, ki ni v domeni. Ko vzpostavite povezavo med njim in skupno rabo ter uporabite naslov IPV6, se prikaže napaka »ERROR_BAD_NET_NAME«.

• Ta posodobitev odpravlja znano težavo, ki lahko povzroči, da povezava VPN ne uspe. To se zgodi po namestitvi posodobitve z dne 9. aprila 2024 ali novejše.

• Ta posodobitev odpravlja težavo, ki lahko vpliva na scenarije navideznega varnega načina (VSM). Morda ne bodo uspeli. Ti scenariji vključujejo povezave VPN, Windows Hello, Credential Guard in Key Guard.

• Ta posodobitev odpravlja težavo, ki vpliva pravilnik skupine preusmeritev mape v uvajanju z več gozdovi. Težava vam prepreči izbiro skupinskih računov v ciljni domeni. Zato za to domeno ne morete uporabiti naprednih nastavitev preusmerjanja map. Do te težave pride, če ciljna domena zaupa v enos smerno zaupanje v domeno skrbnika. Ta težava vpliva na vse uvedbe Skrbnik izboljšano varnostno okolje (ESAE), utrjeni gozdovi (HF) ali upravljanje s privilegiranim dostopom (PAM).

• Ta posodobitev vpliva na Windows Defender Application Control (WDAC). Posodobitev odpravlja težavo, ki lahko povzroči, da nekatere aplikacije ne uspejo, ko uporabite pravilnike ZA ID aplikacije WDAC.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostni paket za maj 2024 Posodobitve.

Znane težave v tej posodobitvi

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Predpogoj za servisiranje slik operacijskega sistema brez povezave:

Prepričajte se, da vaša slika vključuje KB5030216 (12. 9. 2023) ali novejšo LCU. Če je nimate, jo namestite na predstavnost brez povezave, preden namestite najnovejšo posodobitev. Ta LCU posodobi različico SSU na 20348.1960. To je minimalna različica SSU, ki jo morate uporabiti, če želite preprečiti 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Namestitev te posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5037782. 

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 20348.2461.