13. februar 2024. – KB5034770 (izdanje operativnog sistema 20348.2322)

Poboljšanja

Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Kada instalirate ovaj KB:

• Ova ispravka rešava problem koji utiče na brojače performansi udaljenog direktnog pristupa memoriji (RDMA). Oni ne daju podatke o umrežavanje na virtuelnim mašinama na pravi način.

• Ova ispravka rešava problem koji utiče na fontdrvhost.exe. On prestaje da se odaziva kada koristite fontove Compact Font Format verzije 2 (CFF2).

• Ova ispravka se adresiše na curenje memorije uctfmon.exe.

• Ova ispravka se adresiše na curenje memorije uTextInputHost.exe.

• Ova ispravka rešava problem koji utiče na zaštićeni sadržaj. Zaustavljanje kreiranja unakrsnih prozora. Zbog ove ispravke možete da nastavite da koristite hostovanje van procesa za stvari kao što je WebView2 u zaštićenim prozorima najvišeg nivoa.

• Ova ispravka rešava problem koji utiče na ekrane osetljive na dodir. Oni ne rade ispravno kada koristite više monitora.

• Ova ispravka rešava problem koji utiče na kontrolu aplikacije Windows zaštitnik (WDAC). Njegove smernice "dozvoljavaju" mogu da blokiraju pokretanje nekih bina.

• Ova ispravka utiče na sisteme bezbednog pokretanja usluge Unified Extensible Firmware Interface (UEFI). On dodaje certifikat o obnavljanju potpisa promenljivoj "Bezbedno pokretanje baze podataka". Sada možete da date saglasnje za ovu promenu. Više detalja potražite u KB5036210.

• Ova ispravka rešava problem koji utiče na preuzimanje metapodataka uređaja. Preuzimanja iz Windows metapodataka i internet usluga (WMIS) preko HTTPS-a sada su bezbednija.

• Ova ispravka rešava problem koji utiče na uslugu podsistem lokalnog bezbednosnog autoriteta (LSASS). Moћda prestane da radi. To se dešava kada pristupite bazi podataka aktivnog direktorijuma.

• Ova ispravka uključuje kvartalne promene u datoteci Ranjivih upravljačkih programa operativnog sistema Windows, DriverSiPolicy.p7b. On se dodaje na listu upravljačkih programa koji su izloženi riziku za napade sopstvenih ranjivih upravljačkih programa (BYOVD).

• Ova ispravka rešava problem koji utiče na proširenje konzole "Autoritet za izdavanje certifikata". Ne možete da izaberete opciju "Delta CRL". To vas sprečava da koristite GUI za objavljivanje Delta CRL datoteka.

• Ova ispravka rešava problem koji utiče na lokalni nalog. Ne možete da se prijavite na nalog koji upravlja Windows LAPS. To se dešava ako postavite smernice "Zahtevaj pametnu karticu za interaktivno prijavljivanje".

• Ova ispravka rešava problem koji utiče na veze servera za blokiranje poruka (SMB). One prekidaju vezu kada su sve sledeće tačne:

  • Listu šifrovanja klijenta i servera menjate od podrazumevanih vrednosti.

  • Klijent i server ne imaju zajedničke kodere.

  • SMB šifrovanje nije u upotrebi.

  • Konfiguracija više kanala, kao što je RDMA, je na mestu.

• Ispravka rešava problem koji utiče na SMB preko brze UDP internet veze (QUIC). On prestaje da se odaziva ako je port 445 blokiran.

• Ovo ažuriranje menja postavku u odeljku Active Directory korisnici & računarima. Proširenje konzole sada podrazumevano koristi snažno mapiranje certifikata za X509IssuerSerialNumber. Ne koristi slabo mapiranje elementa x509IssuerSubject.

• Ova ispravka se rešava poznatim problemom koji utiče na internet pregledače zasnovane na chromium procesorima, kao što je Microsoft Edge. Možda se neće ispravno otvoriti. One takođe mogu da prikažu beli ekran i prestanu da se odazivaju kada ih otvorite. Uređaji koji imaju opcije izvršavanja datoteke slike (IFEO) specifične za pregledač takođe mogu da naiđe na ovaj problem. Takođe, ako je unos za pregledač zasnovan na chromium-u u Windows registratoru, može doći do problema.

Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i bezbednosnim Novosti.

Poznati problemi u ovoj ispravki

Microsoft trenutno nije svestan problema sa ovom ispravkom.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.

Preduslov za servisiranje slika van mreže:

Uverite se da slika uključuje KB5030216 (12.09.2023.) ili noviji LCU. Ako nije, instalirajte ga na vanmrežnom medijumu pre nego što instalirate najnoviju ispravku. Ovaj LCU ažurira verziju SSU na 20348.1960. To je minimalna SSU verzija koju morate da sprečite da 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliraj ovu ispravku

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5034770. 

Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzija 20348.2305.