Aktualizace zabezpečení z 13. února 2024 (KB5034769)

Zlepšení 

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze:

• Nwe! Tato aktualizace ovlivňuje softwarově definované sítě (SDN). Teď můžete nasadit SDN v clusteringu Windows s podporou převzetí služeb při selhání. Nasazení SDN Service Fabric zůstává podporováno.

• Tato aktualizace řeší nevracení popisovačů v trasování zprostředkovatele WMI (Windows Management Instrumentation). Z tohoto důvodu příkazy rozhraní WMI při nasazování clusteru v náhodné fázi selžou.

• Tato aktualizace řeší problém, který ovlivňuje čítače výkonu vzdáleného přímého přístupu do paměti (RDMA). Nevrací síťová data na virtuálních počítačích správným způsobem.

• Tato aktualizace řeší problém, který ovlivňuje fontdrvhost.exe. Přestane reagovat při použití písem CFF2 (Compact Font Format verze 2).

• Tato aktualizace řeší problém, který ovlivňuje clustery. Zabrání registraci clusteru pomocí síťového ATC. K tomu dochází po nastavení proxy serveru na použití síťového ATC. Problém také zastaví vymazání přednastavené konfigurace proxy serveru.

• Tato aktualizace řeší nevracení paměti v TextInputHost.exe. Nevracení může způsobit, že textové zadání přestane fungovat na zařízeních, která se nerestartovala po mnoho dní.

• Tato aktualizace řeší problém, který se týká dotykových displejů. Nefungují správně, když používáte více než jeden monitor.

• Tato aktualizace zahrnuje čtvrtletní změny souboru seznamu blokovaných ovladačů ohrožených jádrem systému Windows DriverSiPolicy.p7b. Přidá do seznamu ovladačů, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).

• Tato aktualizace se týká systémů zabezpečeného spouštění rozhraní UEFI (Unified Extensible Firmware Interface). Do proměnné databáze zabezpečeného spouštění přidá obnovený podpisový certifikát. Teď se můžete rozhodnout pro tuto změnu. Další podrobnosti najdete v tématu KB5036210.

• Tato aktualizace řeší problém, ke kterému dochází po spuštění snadného resetování. Nemůžete nastavit Windows Hello rozpoznávání obličeje. Týká se to zařízení, která mají zapnuté Zabezpečení rozšířeného přihlašování (ESS).

• Tato aktualizace řeší problém, který ovlivňuje stahování metadat zařízení. Soubory ke stažení z metadat windows a internetových služeb (WMIS) přes HTTPS jsou teď bezpečnější. 

• Tato aktualizace řeší problém, který ovlivňuje službu LSASS (Local Security Authority Subsystem Service). Může to přestat fungovat. K tomu dochází při přístupu k databázi služby Active Directory.

• Tato aktualizace řeší problém, který ovlivňuje modul snap-in Certifikační autorita. Nelze vybrat možnost Rozdílový seznam CRL. Tím zabráníte v použití grafického uživatelského rozhraní k publikování rozdílových seznamů CRL.

Další informace o chybách zabezpečení najdete v průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z února 2024. 

Návrat na web dokumentace Azure Stack HCI

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Informace o instalaci LCU na cluster Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5034769 kumulativní aktualizace.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU verze 25398.700.