13 Φεβρουαρίου 2024—KB5034770 (Δομή λειτουργικού συστήματος 20348.2322)

Βελτιώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει μετρητές επιδόσεων απομακρυσμένης άμεσης πρόσβασης μνήμης (RDMA). Δεν επιστρέφουν δεδομένα δικτύωσης σε εικονικές μηχανές με τον σωστό τρόπο.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει fontdrvhost.exe. Σταματά να αποκρίνεται όταν χρησιμοποιείτε γραμματοσειρές Compact Font Format έκδοσης 2 (CFF2).

• Αυτή η ενημέρωση αντιμετωπίζει διαρροή μνήμης στο ctfmon.exe.

• Αυτή η ενημέρωση αντιμετωπίζει διαρροή μνήμης στο TextInputHost.exe.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το προστατευμένο περιεχόμενο. Διακόπτει τη δημιουργία παραθύρων μεταξύ διεργασιών. Εξαιτίας αυτής της ενημέρωσης, μπορείτε να συνεχίσετε να χρησιμοποιείτε φιλοξενία εκτός διεργασίας για στοιχεία όπως το WebView2 σε προστατευμένα παράθυρα ανώτατου επιπέδου.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τις οθόνες αφής. Δεν λειτουργούν σωστά όταν χρησιμοποιείτε περισσότερες από μία οθόνες.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τον Έλεγχο εφαρμογών Windows Defender (WDAC). Οι πολιτικές "αποδοχής" ενδέχεται να εμποδίζουν τη λειτουργία ορισμένων δυαδικών.

• Αυτή η ενημέρωση επηρεάζει τα συστήματα ασφαλούς εκκίνησης της Ενοποιημένης επεκτάσιμης διασύνδεσης υλικολογισμικού (UEFI). Προσθέτει ένα ανανεωμένο πιστοποιητικό υπογραφής στη μεταβλητή Ασφαλούς εκκίνησης DB. Τώρα μπορείτε να επιλέξετε αυτήν την αλλαγή. Για περισσότερες λεπτομέρειες, ανατρέξτε στο θέμα KB5036210.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη λήψη μετα-δεδομένων συσκευής. Οι λήψεις από τα μετα-δεδομένα των Windows και τις υπηρεσίες Internet (WMIS) μέσω HTTPS είναι πλέον πιο ασφαλείς.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας (LSASS). Μπορεί να σταματήσει να λειτουργεί. Αυτό συμβαίνει όταν αποκτάτε πρόσβαση στη βάση δεδομένων της υπηρεσίας καταλόγου Active Directory.

• Αυτή η ενημέρωση περιλαμβάνει τριμηνιαίες αλλαγές στο αρχείο αποκλεισμού ευάλωτων προγραμμάτων οδήγησης πυρήνα των Windows, DriverSiPolicy.p7b. Προσθέτει στη λίστα των προγραμμάτων οδήγησης που βρίσκονται σε κίνδυνο για επιθέσεις Φέρτε το δικό σας ευάλωτο πρόγραμμα οδήγησης (BYOVD).

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το συμπληρωματικό πρόγραμμα "Αρχή έκδοσης πιστοποιητικών". Δεν μπορείτε να επιλέξετε την επιλογή "Delta CRL". Αυτό σας εμποδίζει να χρησιμοποιήσετε το γραφικό περιβάλλον χρήστη για τη δημοσίευση CRL Delta.

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει έναν τοπικό λογαριασμό. Δεν μπορείτε να εισέλθετε σε έναν λογαριασμό που διαχειρίζεται το Windows LAPS. Αυτό συμβαίνει εάν έχετε ορίσει την πολιτική "Απαιτείται έξυπνη κάρτα για αλληλεπιδραστική σύνδεση".

• Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τις συνδέσεις μπλοκ μηνυμάτων διακομιστή (SMB). Αποσυνδέονται όταν ισχύει ένα από τα παρακάτω:

  • Μπορείτε να αλλάξετε τη λίστα κρυπτογράφησης κρυπτογράφησης προγράμματος-πελάτη και διακομιστή από τις προεπιλεγμένες τιμές.

  • Ο υπολογιστής-πελάτης και ο διακομιστής δεν έχουν κανένα κοινό κρυπτογράφησης.

  • Η κρυπτογράφηση SMB δεν χρησιμοποιείται.

  • Υπάρχει μια ρύθμιση παραμέτρων πολλών καναλιών, όπως RDMA.

• Η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το SMB μέσω μιας Γρήγορης σύνδεσης internet UDP (QUIC). Σταματά να αποκρίνεται, αν η θύρα 445 έχει αποκλειστεί.

• Αυτή η ενημέρωση αλλάζει μια ρύθμιση στους χρήστες της υπηρεσίας καταλόγου Active Directory & υπολογιστές. Από προεπιλογή, το συμπληρωματικό πρόγραμμα χρησιμοποιεί πλέον μια αντιστοίχιση ισχυρού πιστοποιητικού του X509IssuerSerialNumber. Δεν χρησιμοποιεί την αδύναμη χαρτογράφηση του x509IssuerSubject.

• Αυτή η ενημέρωση επιλύει ένα γνωστό πρόβλημα που επηρεάζει προγράμματα περιήγησης στο Internet που βασίζονται σε χρώμιο, όπως τον Microsoft Edge. Ενδέχεται να μην ανοίγουν σωστά. Μπορεί επίσης να εμφανίζουν μια λευκή οθόνη και να σταματούν να αποκρίνονται όταν τις ανοίγετε. Συσκευές που έχουν επιλογές εκτέλεσης αρχείων εικόνων (IFEO) ειδικά για το πρόγραμμα περιήγησης ενδέχεται να αντιμετωπίσουν αυτό το πρόβλημα. Επίσης, όταν μια καταχώρηση για ένα πρόγραμμα περιήγησης που βασίζεται σε χρώμιο βρίσκεται στο μητρώο των Windows, το πρόβλημα ενδέχεται να παρουσιαστεί.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Φεβρουαρίου 2024.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Επί του παρόντος, η Microsoft δεν έχει υπόψη της προβλήματα που να σχετίζονται με αυτήν την ενημέρωση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.

Προαπαιτούμενο για συντήρηση ειδώλου λειτουργικού συστήματος χωρίς σύνδεση:

Βεβαιωθείτε ότι η εικόνα σας περιλαμβάνει KB5030216 (12/09/2023) ή μεταγενέστερη LCU. Αν όχι, εγκαταστήστε το στο μέσο χωρίς σύνδεση πριν από την εγκατάσταση της πιο πρόσφατης ενημέρωσης. Αυτό το LCU ενημερώνει την έκδοση SSU σε 20348.1960. Αυτή είναι η ελάχιστη έκδοση SSU που πρέπει να έχετε για να αποτρέψετε την 0x800f0823 σφάλματος (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Εγκατάσταση αυτής της ενημέρωσης

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5034770. 

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 20348.2305.