10 Οκτωβρίου 2023—KB5031361 (Δομή λειτουργικού συστήματος 17763.4974)

Κύρια σημεία 

• Αυτή η ενημέρωση υποστηρίζει αλλαγές θερινής ώρας (DST) στη Γροιλανδία.

• Αυτή η ενημέρωση επιλύει προβλήματα ασφαλείας για το λειτουργικό σας σύστημα Windows. 

Βελτιώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις. Κατά την εγκατάσταση αυτής της ενημέρωσης KB: 

• Nwe! Αυτή η ενημέρωση ολοκληρώνει τις εργασίες για συμμόρφωση με τις απαιτήσεις GB18030-2022. Καταργεί και αντιστοιχίζει ξανά χαρακτήρες για την είσοδο Microsoft Wubi και την είσοδο U-mode Microsoft Pinyin. Δεν μπορείτε πλέον να εισαγάγετε σημεία κωδικών χαρακτήρων που δεν υποστηρίζονται. Όλα τα απαιτούμενα σημεία κώδικα είναι ενημερωμένα.

• Nwe! Αυτή η ενημέρωση προσθέτει συνδέσεις που σχετίζονται με το Azure Arc Optional Component στη Διαχείριση διακομιστών. Τώρα, μπορείτε να ενεργοποιήσετε το Arc στους διακομιστές σας. Δεν χρειάζεται να εκτελέσετε μια δέσμη ενεργειών του PowerShell.

• Αυτή η ενημέρωση αλλάζει την ορθογραφία της πρωτεύουσας της Ουκρανίας από το Κίεβο στο Κίεβο.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τις προγραμματισμένες εργασίες. Οι εργασίες που καλούν το API διαχείρισης διαπιστευτηρίων ενδέχεται να αποτύχουν. Αυτό συμβαίνει αν επιλέξετε [Εκτέλεση μόνο όταν ο χρήστης είναι συνδεδεμένος] και [Εκτέλεση με τα υψηλότερα δικαιώματα].

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που εμποδίζει τη λήψη της λίστας παραθύρων λειτουργίας IE.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την εξωτερική σύνδεση. Αποτυγχάνει. Αυτό συμβαίνει μετά την εγκατάσταση των ενημερώσεων των Windows με ημερομηνία Μαΐου 2023 ή μεταγενέστερη. Εξαιτίας αυτού, υπάρχουν ζητήματα που επηρεάζουν τα ερωτήματα LDAP και τον έλεγχο ταυτότητας.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει εκείνους που ενεργοποιούν την επιλογή "Η έξυπνη κάρτα είναι απαραίτητη για αλληλεπιδραστική σύνδεση". Όταν το RC4 είναι απενεργοποιημένο, δεν μπορείτε να πραγματοποιήσετε έλεγχο ταυτότητας σε εκμεταλλεύσεις υπηρεσιών απομακρυσμένης επιφάνειας εργασίας. Το μήνυμα σφάλματος είναι "Παρουσιάστηκε σφάλμα ελέγχου ταυτότητας. Ο τύπος κρυπτογράφησης που ζητήθηκε δεν υποστηρίζεται από το KDC."

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την ανάθεση kerberos. Μπορεί να αποτύχει με λάθος τρόπο. Ο κωδικός σφάλματος είναι 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Αυτό το πρόβλημα μπορεί να παρουσιαστεί όταν επισημαίνετε τον λογαριασμό ενδιάμεσης υπηρεσίας ως "Αυτός ο λογαριασμός είναι ευαίσθητος και δεν είναι δυνατή η ανάθεση" στην υπηρεσία καταλόγου Active Directory. Οι εφαρμογές μπορεί επίσης να επιστρέψουν το μήνυμα σφάλματος "System.Security.Authentication.AuthenticationException: Failed to initialize security context. Ο κωδικός σφάλματος ήταν -2146893042".

• Αυτή η ενημέρωση επηρεάζει τις συνδέσεις της Πλατφόρμας φιλτραρίσματος των Windows (WFP). Ο διαγνωστικός έλεγχος ανακατεύθυνσης για αυτούς έχει βελτιωθεί.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει μια υπηρεσία αξιοπιστίας. Όταν αποσυνδεθείτε από αυτό, δεν γίνεται απαλοιφή ενός cookie αιτήματος SAML. Εξαιτίας αυτού, η συσκευή σας επιχειρεί αυτόματα να συνδεθεί στην ίδια υπηρεσία αξιοπιστίας όταν εισέλθετε ξανά.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το πρόγραμμα-πελάτη Μπλοκ μηνυμάτων διακομιστή (SMB). Δεν επανασυνδέει όλες τις μόνιμες λαβές όταν αποτύχει η επανάληψη της επικύρωσης μιας περιόδου λειτουργίας.

• Για προστασία από το CVE-2023-44487, θα πρέπει να εγκαταστήσετε την πιο πρόσφατη ενημέρωση των Windows. Με βάση την υπόθεση χρήσης, μπορείτε επίσης να ορίσετε το όριο των RST_STREAMS ανά λεπτό χρησιμοποιώντας το νέο κλειδί μητρώου σε αυτήν την ενημέρωση. 

  Μπορείτε να δημιουργήσετε τις τιμές μητρώου DWORD στον παρακάτω πίνακα κάτω από το ακόλουθο κλειδί μητρώου: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Αυτά τα κλειδιά δεν υπάρχουν από προεπιλογή κατά την εγκατάσταση αυτής της ενημέρωσης KB. Μπορείτε να τις δημιουργήσετε όπως απαιτείται για να ορίσετε νέες τιμές για το περιβάλλον σας.

  Κλειδί μητρώου	Προεπιλεγμένη τιμή	Έγκυρο εύρος τιμών	Συνάρτηση κλειδιού μητρώου
  Http2MaxClientResetsPerMinute	500	0–65535	Ορίζει τον επιτρεπόμενο αριθμό επαναφορών (RST_STREAMS) ανά λεπτό για μια σύνδεση. Όταν φτάσετε σε αυτό το όριο, η σύνδεση λήγει.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Οκτωβρίου 2023.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις. 

Προαπαιτούμενα:

Πρέπει να εγκαταστήσετε το SSU (KB5005112) της 10ης Αυγούστου 2021 πριν από την εγκατάσταση του LCU. 

Εγκατάσταση αυτής της ενημέρωσης

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5031361.

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 17763.4965.