12 Μαρτίου 2024—KB5035857 (Δομή λειτουργικού συστήματος 20348.2340)
Applies To
Windows Server 2022Ημερομηνία κυκλοφορίας:
12/3/2024
Έκδοση:
Δομή λειτουργικού συστήματος 20348.2340
ΝΕΑ 22/3/24 KB5037422 (22 Μαρτίου 2024). Αυτή η ενημέρωση εκτός ζώνης επιλύει ένα γνωστό πρόβλημα που επηρεάζει την υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας (LSASS). Ενδέχεται να υπάρχει διαρροή μνήμης στους υπολογιστές.
ΣΗΜΑΝΤΙΚΌΣ Αν σκοπεύετε να εγκαταστήσετε αυτήν την ενημέρωση σε έναν ελεγκτή τομέα (DC), συνιστούμε ανεπιφύλακτα να εγκαταστήσετεΓια πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση του Windows Server 2022, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
ΣημείωσηΑκολουθήστε @WindowsUpdate για να μάθετε πότε δημοσιεύεται νέο περιεχόμενο στον πίνακα εργαλείων εύρυθμη λειτουργίας εκδόσεων των Windows.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:
-
Η ενημέρωση επηρεάζει τομείς της υπηρεσίας καταλόγου Active Directory που φιλοξενούν υπηρεσίες παροχής διαχείρισης κινητών συσκευών (MDM). Μπορούν να μεταβούν από την "Κατάσταση λειτουργίας συμβατότητας" στην αντιστοίχιση ισχυρού πιστοποιητικού "Λειτουργία επιβολής". Για να το κάνουν αυτό, μπορούν να επιτρέψουν σε ένα Κέντρο διανομής κλειδιών υπηρεσίας καταλόγου Active Directory (KDC) να διαβάσει αναγνωριστικά ασφαλείας χρηστών (SID) από το Εναλλακτικό όνομα θέματος (SAN). Στη συνέχεια, οι υπηρεσίες παροχής μπορούν να συμπληρώσουν αυτές τις τιμές. Για να μάθετε περισσότερα, ανατρέξτε στα θέματα:
-
KB5014754: Αλλαγές στον έλεγχο ταυτότητας βάσει πιστοποιητικού σε ελεγκτές τομέα των Windows
-
Προεπισκόπηση του URI SAN για ισχυρή αντιστοίχιση πιστοποιητικού για KB5014754
-
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το πληκτρολόγιο αφής. Ενδέχεται να μην εμφανίζεται κατά την πρώτη επαφή (OOBE).
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που κάνει τη διαδικασία αντιμετώπισης προβλημάτων να αποτυγχάνει. Αυτό συμβαίνει όταν χρησιμοποιείτε την εφαρμογή Λήψη βοήθειας.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τον Έλεγχο ταυτότητας Web απομακρυσμένης επιφάνειας εργασίας. Ενδέχεται να μην μπορείτε να συνδεθείτε σε τελικά σημεία εθνικού cloud.
-
Αυτή η ενημέρωση επηρεάζει το HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Φακέλους κελύφους χρήστη. Η συσκευή σας μπορεί τώρα να ορίσει και να διατηρήσει τα σωστά προεπιλεγμένα δικαιώματα.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα εκχώρησης μνήμης στην υπηρεσία κεντρικού δικτύου (HNS). Προκαλεί υψηλή χρήση μνήμης. Επηρεάζει επίσης την υπηρεσία και την ανάπτυξη του pod.
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Μαρτίου 2024.
Ενημέρωση στοίβας συντήρησης του Windows Server 2022 - 20348.2334
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Σύμπτωμα |
Λύση |
---|---|
Μετά την εγκατάσταση αυτής της ενημέρωσης, η Υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας (LSASS) ενδέχεται να παρουσιάσει διαρροή μνήμης σε ελεγκτές τομέα (DCs). Αυτό παρατηρείται όταν αιτήσεις ελέγχου ταυτότητας Kerberos για ελεγκτές τομέα της υπηρεσίας καταλόγου Active Directory που βασίζονται στο cloud. Ακραίες διαρροές μνήμης μπορεί να προκαλέσουν σφάλμα LSASS, γεγονός που ενεργοποιεί μια μη προγραμματισμένη επανεκκίνηση των υποκείμενων ελεγκτών τομέα (DCs). |
Αυτό το πρόβλημα επιλύεται στο KB5037422. |
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.
Προαπαιτούμενο για συντήρηση ειδώλου λειτουργικού συστήματος χωρίς σύνδεση:
Βεβαιωθείτε ότι η εικόνα σας περιλαμβάνει KB5030216 (12/09/2023) ή μεταγενέστερη LCU. Αν όχι, εγκαταστήστε το στο μέσο χωρίς σύνδεση πριν από την εγκατάσταση της πιο πρόσφατης ενημέρωσης. Αυτό το LCU ενημερώνει την έκδοση SSU σε 20348.1960. Αυτή είναι η ελάχιστη έκδοση SSU που πρέπει να έχετε για να αποτρέψετε την 0x800f0823 σφάλματος (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Εγκατάσταση αυτής της ενημέρωσης
Κανάλι κυκλοφορίας |
Διατίθεται |
Επόμενο βήμα |
Windows Update και Microsoft Update |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
Windows Update για επιχειρήσεις |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές. |
Κατάλογος του Microsoft Update |
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
Υπηρεσίες Windows Server Update Services (WSUS) |
Ναι |
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Λειτουργικό σύστημα Microsoft Server-21H2 Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5035857.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 20348.2334.