12 ноември 2024 г. – KB5046617 (компилация на ОС 26100.2314)

Нов 12.11.2024 г.

ВАЖЕНПоради минимални операции по време на западните празници и предстоящата нова година няма да има издание за предварителен преглед, което не е част от защитата, за месец декември 2024 г. Ще има месечно издание на защитата за декември 2024 г. Нормалното месечно обслужване както за изданията за предварителен преглед на защитата, така и за тези, които не са свързани със защитата, ще се възобнови през януари 2025 г.

За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За общ преглед на Windows 11, версия 24H2, вижте страницата хронология на актуализациите.

Забележка Следвайте @WindowsUpdate, за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.

Важно: Актуализациите на Windows не инсталират актуализации на приложението Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.

Съвет: Вижте бележките по изданието за Windows Server 2025.

Вашият браузър не поддържа видео. Инсталирайте Microsoft Silverlight, Adobe Flash Player или Internet Explorer 9.

Осветявания

Тази актуализация обръща внимание на проблеми със защитата за вашата операционна система Windows.

Подобрения

Тази актуализация на защитата включва подобрения, които са част от актуализация KB5044384 (издадена на 24 октомври 2024 г.). По-долу е дадено резюме на основните проблеми, които тази актуализация обръща внимание, когато инсталирате тази KB. Ако има нови функции, в него са посочени и тях. Получер текст в скобите показва елемента или областта от промяната, която документираме.

[Диспечер на задачите (известен проблем)] Коригирано: Броят на групите е грешен или винаги е нула (0) в раздела Процеси. Това се случва, когато включите "Групиране по тип".
[Подсистема на Windows за Linux (WSL)] Коригирано: Нямате достъп до вашия Dev Drive.
[Интернет връзка] Коригирано: Малък брой устройства не могат да се свържат с интернет. Това се случва, когато отговор на DHCP сървър има дублирани опции за DHCP. Това спира IPv4 връзките в определени мрежи.

Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.

За повече информация относно уязвимостите в защитата вижте уеб сайта с ръководството за актуализации на защитата и Актуализации на защитата от ноември 2024 г.

групова актуализация на Windows 11 обслужване (KB5047621)- 26100.2303

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Важи за	Симптом	Заобиколно решение
Всички потребители	Наясно сме с проблем, при който играчи на Arm устройства не могат да изтеглят и изпълняват Roblox чрез Microsoft Store в Windows.	Играчите на устройства Arm могат да изпълняват Roblox, като изтеглят заглавието директно от www.Roblox.com.
Всички потребители	След инсталирането на актуализацията на защитата от октомври 2024 г. някои клиенти съобщават, че услугата OpenSSH (Отваряне на защитена обвивка) не се стартира, което предотвратява SSH връзки. Услугата е неуспешна без подробно регистриране и се изисква ръчна намеса, за да се изпълни процесът sshd.exe. Този проблем засяга както корпоративните, IOT, така и образователните клиенти, като засегнатите устройства са ограничен брой. Microsoft проучва дали потребителите, които използват издания Home или Pro на Windows, са засегнати.	Клиентите могат временно да разрешат проблема като актуализират разрешенията (ACL) на засегнатите директории. Изпълнете следните стъпки: Отворете PowerShell в ролята на администратор. Актуализирайте разрешенията за C:\ProgramData\ssh и C:\ProgramData\ssh\logs, за да разрешите пълен контрол за СИСТЕМАТА и групата на администраторите, като същевременно разрешите достъп за четене за удостоверени потребители. Можете да ограничите достъпа за четене до определени потребители или групи като промените низа за разрешения, ако е необходимо. Използвайте следните команди, за да актуализирате разрешенията: $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl Повторете горните стъпки за C:\ProgramData\ssh\logs. Microsoft активно проучва проблема и ще предостави решение в предстояща актуализация на Windows. Допълнителни комуникации ще бъдат предоставени, когато има решение или допълнителни заобиколни решения.

Важи за

Симптом

Заобиколно решение

Всички потребители

Наясно сме с проблем, при който играчи на Arm устройства не могат да изтеглят и изпълняват Roblox чрез Microsoft Store в Windows.

Играчите на устройства Arm могат да изпълняват Roblox, като изтеглят заглавието директно от www.Roblox.com.

Всички потребители

След инсталирането на актуализацията на защитата от октомври 2024 г. някои клиенти съобщават, че услугата OpenSSH (Отваряне на защитена обвивка) не се стартира, което предотвратява SSH връзки. Услугата е неуспешна без подробно регистриране и се изисква ръчна намеса, за да се изпълни процесът sshd.exe.

Този проблем засяга както корпоративните, IOT, така и образователните клиенти, като засегнатите устройства са ограничен брой. Microsoft проучва дали потребителите, които използват издания Home или Pro на Windows, са засегнати.

Клиентите могат временно да разрешат проблема като актуализират разрешенията (ACL) на засегнатите директории. Изпълнете следните стъпки:

Отворете PowerShell в ролята на администратор.
Актуализирайте разрешенията за C:\ProgramData\ssh и C:\ProgramData\ssh\logs, за да разрешите пълен контрол за СИСТЕМАТА и групата на администраторите, като същевременно разрешите достъп за четене за удостоверени потребители. Можете да ограничите достъпа за четене до определени потребители или групи като промените низа за разрешения, ако е необходимо.

Използвайте следните команди, за да актуализирате разрешенията:

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
Повторете горните стъпки за C:\ProgramData\ssh\logs.

Microsoft активно проучва проблема и ще предостави решение в предстояща актуализация на Windows. Допълнителни комуникации ще бъдат предоставени, когато има решение или допълнителни заобиколни решения.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

За да инсталирате тази актуализация, използвайте един от следните канали за издания на Windows и Microsoft.

Windows Update Фирми Каталог Услуги за актуализиране на сървър

Достъпен	Следваща стъпка
Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update.

Достъпен	Следваща стъпка
Да	Няма. Тази актуализация ще бъде изтеглена и инсталирана автоматично от актуализиране на Windows за бизнеса в съответствие с конфигурираните правила.

Достъпен

Следваща стъпка

Да

Преди да инсталирате тази актуализация

За да изтеглите самостоятелните пакети за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update. Тази KB съдържа един или повече MSU файлове, които трябва да бъдат инсталирани подред.

Инсталиране на тази актуализация

Метод 1: Инсталиране на всички MSU файлове заедно

Изтеглете всички MSU файлове за KB5046617 от каталога на Microsoft Update и ги поставете в същата папка (например C:/Packages). Използвайте Deployment Image Servicing and Management (DISM.exe), за да инсталирате целевата актуализация. DISM ще използва папката, указана в PackagePath , за да открие и инсталира един или повече предварителни MSU файлове, ако е необходимо.

Актуализиране на компютър с Windows

За да приложите тази актуализация към работещ компютър с Windows, изпълнете следната команда от команден прозорец с администраторски права:

DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5046617-x64.msu

Или изпълнете следната команда от администраторски Windows PowerShell подкана:

Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5046617-x64.msu"

Актуализиране на инсталационен носител на Windows

За да приложите тази актуализация към инсталационен носител на Windows, вижте Актуализиране на инсталационен носител на Windows с динамична актуализация.

За да добавите тази актуализация към монтирано изображение, изпълнете следната команда от команден прозорец с администраторски права:

DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5046617-x64.msu

Или изпълнете следната команда от администраторски Windows PowerShell подкана:

Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5046617-x64.msu" -PreventPending

Метод 2: Инсталирайте всеки MSU файл поотделно, поред

Изтеглете и инсталирайте всеки MSU файл поотделно, като използвате DISM или актуализиране на Windows самостоятелна програма за инсталиране в следния ред:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kb5046617-x64_1e5d7b716c0747592ae80c218f1d81bbb7b0c7ab.msu

Достъпен

Следваща стъпка

Да

Тази актуализация автоматично ще се синхронизира с Windows Server Update Services (WSUS), ако конфигурирате продукти и класификации както следва:

Продукт: Windows 11

Класификация: Актуализации на защитата

Ако искате да премахнете LCU

За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.

Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5046617.

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информация за файлове за SSU (KB5047621) – версия 26100.2303.

12 ноември 2024 г. – KB5046617 (компилация на ОС 26100.2314)

Осветявания

Подобрения

групова актуализация на Windows 11 обслужване (KB5047621)- 26100.2303

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Нуждаете ли се от още помощ?

Искате ли още опции?

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!