10 октомври 2023 г. – KB5031358 (компилация на ОС 22000.2538)
Applies To
Windows 11 version 21H2, all editionsДата на издаване:
10.10.2023 г.
Версия:
Компилация на ОС 22000.2538
26.9.23 г. ВАЖНО След 26 септември 2023 г. вече няма да има незадължителни издания за предварителен преглед, които не са свързани със защитата, за Windows 11, версия 21H2. Само кумулативни месечни актуализации на защитата ще продължат за поддържаните версии на Windows 11, версия 21H2.
АКТУАЛИЗИРАНО НА 10.10.2023 Г.НАПОМНЯНЕ Някои издания на Windows 11, версия 21H2, са в края на обслужването днес, 10 октомври 2023 г. Това са Home, Pro, Pro Education и Pro for Workstation. След днешна дата устройствата, които работят с тези издания, няма да получават месечни актуализации на защитата и качеството. Тези актуализации съдържат защити от най-новите заплахи за защитата.
Ще продължим да поддържаме останалите издания на Windows 11, версия 21H2.
За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За общ преглед на Windows 11, версия 21H2, вижте страницата хронология на актуализациите.
ЗабележкаСледвайте @WindowsUpdate, за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.
Съвет: Търсите видеото за този месец? Сега е в статията за Windows 11 версия 22H2.
Акценти
-
Тази актуализация обръща внимание на проблеми със защитата за вашата операционна система Windows.
Подобрения
Тази актуализация на защитата включва подобрения, които са част от актуализация KB5030301 (издадена на 26 септември 2023 г.). Когато инсталирате тази KB:
-
За да се защитите срещу CVE-2023-44487, трябва да инсталирате най-новата актуализация на Windows. Въз основа на вашия случай на използване можете също да зададете ограничението на RST_STREAMS в минута, като използвате новите ключове от системния регистър в тази актуализация.
Можете да създадете стойностите в системния регистър DWORD в таблицата по-долу под следния ключ от системния регистър: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Тези ключове не са налични по подразбиране, когато инсталирате тази КБ. Можете да ги създадете, както е необходимо, за да зададете нови стойности за вашата среда.
Ключ от системния регистър
Стойност по подразбиране
Диапазон на валидните стойности
Функция registry key
Http2MaxClientResetsPerMinute
400
0–65535
Задава допустимия брой нулирания (RST_STREAMS) на минута за дадена връзка. Когато достигнете това ограничение, към клиента се изпраща съобщение GOAWAY за връзката.
Http2MaxClientResetsGoaway
1
0-1
Забранява или разрешава изпращането на съобщението GOAWAY, когато достигнете ограничението. Ако зададете това на 0, връзката ще изтече веднага щом достигнете ограничението.
Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.
За повече информация относно уязвимостите в защитата вижте уеб сайта с ръководството за актуализации на защитата и Актуализации на защитата от октомври 2023 г.
Windows 11 групова актуализация на услуги – 22000.2531
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.
Известни проблеми в тази актуализация
|
Прилага се за |
Симптом |
Заобиколно решение |
|---|---|---|
|
ИТ администратори |
Използването на настройките на правилата за FixedDrivesEncryptionType или SystemDrivesEncryptionType във възела на доставчика на услуги за конфигуриране на BitLocker (CSP) в приложенията за управление на мобилни устройства (MDM) може неправилно да покаже грешка 65000 в настройката „Изискване за шифроване на устройство“ за някои устройства във вашата среда. Засегнатите среди са тези с правилата „Прилагане на тип шифроване за устройства на устройства с операционна система“ или „Налагане на шифроване за устройства на фиксирани устройства“, зададени на „Активирани“, и избиране на „пълно шифроване“ или „само използваното пространство“. Microsoft Intune е засегнат от този проблем, но MDM на трети лица също може да са засегнати. Важно Този проблем е само проблем с отчитането и не засяга шифроването на устройства или съобщаването за други проблеми на устройството, включително други проблеми с BitLocker. |
Този проблем е решен в KB5034121. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
|
Канал на издание |
Налично |
Следваща стъпка |
|
Windows Update и Microsoft Update |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
|
Windows Update за бизнеса |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила. |
|
Каталог на Microsoft Update |
Да |
За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Да |
Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 11 Класификация: Актуализации на защитата |
Ако искате да премахнете LCU
За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5031358.
За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информация за файлове за SSU – версия 22000.2531.
Нуждаете ли се от още помощ?
Искате ли още опции?
Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.
Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.
