10 октомври 2023 г. – KB5031361 (компилация на ОС 17763.4974)

Акценти 

• Тази актуализация поддържа промените на лятното часово време (DST) в Гренландия.

• Тази актуализация обръща внимание на проблеми със защитата за вашата операционна система Windows. 

Подобрения

Тази актуализация на защитата включва подобрения. Когато инсталирате тази KB: 

• Нови! Тази актуализация приключва работата по спазване на изискванията за GB18030-2022. Тя премахва и преоразмерява знаци за въвеждане на Microsoft Wubi и въвеждане в microsoft Pinyin U-режим. Вече не можете да въвеждате кодови точки на знаци, които не се поддържат. Всички необходими кодови точки са актуални.

• Нови! Тази актуализация добавя Azure Arc Optional Component, свързани с връзки към диспечера на сървъри. Сега можете да включите Arc на вашите сървъри. Не е необходимо да изпълнявате скрипт на PowerShell.

• Тази актуализация променя правописа на столицата на Украйна от Киев в Киев.

• Тази актуализация обръща внимание на проблем, който засяга планирани задачи. Задачи, които извикват API на диспечера на идентификационни данни, може да са неуспешни. Това се случва, ако изберете [Изпълни само когато потребителят е влязъл] и [Изпълни с най-високи привилегии].

• Тази актуализация обръща внимание на проблем, който спира получаването на списъка с прозорци в режим IE.

• Тази актуализация обръща внимание на проблем, който засяга външното обвързване. Не се получава. Това се случва, след като инсталирате актуализациите на Windows от май 2023 г. или по-нова версия. Поради това има проблеми, които засягат LDAP заявките и удостоверяването.

• Тази актуализация обръща внимание на проблем, който засяга тези, които разрешават опцията "Изисква се смарт карта за интерактивно влизане". Когато RC4 е забранен, не можете да се удостоверите в сървърни групи за услуги за отдалечен работен плот. Съобщението за грешка е "Възникна грешка при удостоверяване. Исканият тип шифроване не се поддържа от KDC."

• Тази актуализация обръща внимание на проблем, който засяга делегирането на Kerberos. Може да се провали по грешен начин. Кодът на грешката е 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Този проблем може да възникне, когато маркирате акаунта на междинната услуга като "Този акаунт е чувствителен и не може да бъде делегиран" в Active Directory. Приложенията може също да върнат съобщението за грешка "System.Security.Authentication.AuthenticationException: Неуспешно инициализиране на контекст на защитата. Кодът на грешката е -2146893042."

• Тази актуализация засяга windows филтриране платформа (WFP) връзки. Диагностиката за пренасочване за тях се е подобрила.

• Тази актуализация обръща внимание на проблем, който засяга проверяваща страна. Когато излезете от него, не се изчиства бисквитка за искане на SAML. Поради това вашето устройство автоматично се опитва да се свърже със същата проверяваща страна, когато влезете отново.

• Тази актуализация обръща внимание на проблем, който засяга клиента на блок от съобщения на сървър (SMB). Тя не свързва отново всички постоянни манипулатори, когато повторното удостоверяване на сесия е неуспешно.

• За да се защитите срещу CVE-2023-44487, трябва да инсталирате най-новата актуализация на Windows. Въз основа на вашия случай на използване можете също да зададете ограничението на RST_STREAMS в минута, като използвате новия ключ от системния регистър в тази актуализация. 

  Можете да създадете стойностите в системния регистър DWORD в таблицата по-долу под следния ключ от системния регистър: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Тези ключове не са налични по подразбиране, когато инсталирате тази КБ. Можете да ги създадете, както е необходимо, за да зададете нови стойности за вашата среда.

  Ключ от системния регистър	Стойност по подразбиране	Диапазон на валидните стойности	Функция registry key
  Http2MaxClientResetsPerMinute	500	0–65535	Задава допустимия брой нулирания (RST_STREAMS) на минута за дадена връзка. Когато достигнете това ограничение, връзката приключва.

Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.

За повече информация относно уязвимостите в защитата вижте новия уеб сайт на справочника за актуализации на защитата и Актуализации на защитата от октомври 2023 г.

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси. 

Задължителен компонент:

Трябва да инсталирате SSU от 10 август 2021 г. (KB5005112), преди да инсталирате LCU. 

Инсталиране на тази актуализация

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5031361.

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информация за файлове за SSU – версия 17763.4965.