12 Νοεμβρίου 2024—KB5046618 (Δομή λειτουργικού συστήματος 25398.1251)

Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση της Windows Server, έκδοση 23H2, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.

Βελτιώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Ακολουθεί μια σύνοψη των βασικών ζητημάτων που επιλύει αυτή η ενημέρωση κατά την εγκατάσταση αυτής της ενημέρωσης KB. Εάν υπάρχουν νέες δυνατότητες, τις παραθέτει επίσης. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής που τεκμηριώνουμε.

[FrameShutdownDelay] Διορθώθηκε: Το πρόγραμμα περιήγησης παραβλέπει την τιμή του στο κλειδί μητρώου "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main".
[vmswitch] Διορθώθηκε: Ένα vmswitch ενεργοποιεί ένα σφάλμα διακοπής. Αυτό συμβαίνει όταν χρησιμοποιείτε την εξισορρόπηση φόρτου και την ανακατεύθυνση (LBFO) σε συνδυασμό με δύο εικονικούς διακόπτες σε μια εικονική μηχανή (VM). Σε αυτή την περίπτωση, ένας εικονικός διακόπτης χρησιμοποιεί λειτουργία αναπαράστασης εισόδου/εξόδου μονής ρίζας (SR-IOV).
[Σύνολα συλλογών] Διορθώθηκε: Δεν κλείνουν σωστά όταν παρουσιάζεται μια εξαίρεση κατά την εκκίνηση ή ενώ το σύνολο είναι ενεργό. Εξαιτίας αυτού, η εντολή για να σταματήσει ένα σύνολο συλλογών σταματά να αποκρίνεται.
[Αρχείο λίστας αποκλεισμού ευάλωτων προγραμμάτων οδήγησης πυρήνα των Windows (DriverSiPolicy.p7b)] Αυτή η ενημέρωση προσθέτει στη λίστα των προγραμμάτων οδήγησης που βρίσκονται σε κίνδυνο για επιθέσεις φέρνετε το δικό σας ευάλωτο πρόγραμμα οδήγησης (BYOVD).
[Πρόγραμμα αντιγράφων ασφαλείας των Windows] Διορθώθηκε: Η δημιουργία αντιγράφων ασφαλείας ορισμένες φορές αποτυγχάνει. Αυτό συμβαίνει όταν μια συσκευή έχει ένα επεκτάσιμο διαμέρισμα συστήματος διασύνδεσης υλικολογισμικού (EFI).

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Νοεμβρίου 2024.

Windows Server, έκδοση 23H2 ενημέρωση στοίβας συντήρησης (KB5046717) - 25398.1241

Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα	Λύση
Μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Οκτωβρίου 2024, ορισμένοι πελάτες αναφέρουν ότι η υπηρεσία OpenSSH (Άνοιγμα ασφαλούς κελύφους) αποτυγχάνει να εκκινηθεί, εμποδίζοντας τις συνδέσεις SSH. Η υπηρεσία αποτυγχάνει χωρίς λεπτομερή καταγραφή και απαιτείται μη αυτόματη παρέμβαση για την εκτέλεση της διεργασίας sshd.exe. Το συγκεκριμένο πρόβλημα επηρεάζει τόσο τους εταιρικούς, τους IOT, όσο και τους πελάτες εκπαίδευσης και επηρεάζεται περιορισμένος αριθμός συσκευών. Η Microsoft διερευνά αν επηρεάζονται οι καταναλωτές που χρησιμοποιούν εκδόσεις για Home ή Pro των Windows.	Οι πελάτες μπορούν να επιλύσουν προσωρινά το πρόβλημα ενημερώνοντας τα δικαιώματα (ACL) στους καταλόγους που επηρεάζονται. Ακολουθήστε τα παρακάτω βήματα: Ανοίξτε το PowerShell ως διαχειριστής. Ενημερώστε τα δικαιώματα για τα αρχεία καταγραφής C:\ProgramData\ssh και C:\ProgramData\ssh\logs για να επιτρέψετε τον πλήρη έλεγχο για το SYSTEM και την ομάδα διαχειριστών, επιτρέποντας παράλληλα την πρόσβαση ανάγνωσης για πιστοποιημένους χρήστες. Μπορείτε να περιορίσετε την πρόσβαση ανάγνωσης σε συγκεκριμένους χρήστες ή ομάδες τροποποιώντας τη συμβολοσειρά δικαιωμάτων, εάν είναι απαραίτητο. Χρησιμοποιήστε τις ακόλουθες εντολές για να ενημερώσετε τα δικαιώματα: $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl Επαναλάβετε τα παραπάνω βήματα για τα αρχεία καταγραφής C:\ProgramData\ssh. Η Microsoft διερευνά ενεργά το πρόβλημα και θα παράσχει μια λύση σε μια επερχόμενη ενημέρωση των Windows. Θα παρέχονται περαιτέρω επικοινωνίες όταν είναι διαθέσιμη μια επίλυση ή πρόσθετες λύσεις.

Σύμπτωμα

Λύση

Μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Οκτωβρίου 2024, ορισμένοι πελάτες αναφέρουν ότι η υπηρεσία OpenSSH (Άνοιγμα ασφαλούς κελύφους) αποτυγχάνει να εκκινηθεί, εμποδίζοντας τις συνδέσεις SSH. Η υπηρεσία αποτυγχάνει χωρίς λεπτομερή καταγραφή και απαιτείται μη αυτόματη παρέμβαση για την εκτέλεση της διεργασίας sshd.exe.

Το συγκεκριμένο πρόβλημα επηρεάζει τόσο τους εταιρικούς, τους IOT, όσο και τους πελάτες εκπαίδευσης και επηρεάζεται περιορισμένος αριθμός συσκευών. Η Microsoft διερευνά αν επηρεάζονται οι καταναλωτές που χρησιμοποιούν εκδόσεις για Home ή Pro των Windows.

Οι πελάτες μπορούν να επιλύσουν προσωρινά το πρόβλημα ενημερώνοντας τα δικαιώματα (ACL) στους καταλόγους που επηρεάζονται. Ακολουθήστε τα παρακάτω βήματα:

Ανοίξτε το PowerShell ως διαχειριστής.
Ενημερώστε τα δικαιώματα για τα αρχεία καταγραφής C:\ProgramData\ssh και C:\ProgramData\ssh\logs για να επιτρέψετε τον πλήρη έλεγχο για το SYSTEM και την ομάδα διαχειριστών, επιτρέποντας παράλληλα την πρόσβαση ανάγνωσης για πιστοποιημένους χρήστες. Μπορείτε να περιορίσετε την πρόσβαση ανάγνωσης σε συγκεκριμένους χρήστες ή ομάδες τροποποιώντας τη συμβολοσειρά δικαιωμάτων, εάν είναι απαραίτητο.

Χρησιμοποιήστε τις ακόλουθες εντολές για να ενημερώσετε τα δικαιώματα:

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
Επαναλάβετε τα παραπάνω βήματα για τα αρχεία καταγραφής C:\ProgramData\ssh.

Η Microsoft διερευνά ενεργά το πρόβλημα και θα παράσχει μια λύση σε μια επερχόμενη ενημέρωση των Windows. Θα παρέχονται περαιτέρω επικοινωνίες όταν είναι διαθέσιμη μια επίλυση ή πρόσθετες λύσεις.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.

Εγκατάσταση αυτής της ενημέρωσης

Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα παρακάτω κανάλια έκδοσης των Windows και της Microsoft.

Windows Update Για επιχειρήσεις Κατάλογος Server Update Services

Διαθέσιμος	Επόμενο βήμα
Ναι	Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update και το Microsoft Update.

Διαθέσιμος	Επόμενο βήμα
Ναι	Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update για επιχειρήσεις σύμφωνα με τις ρυθμισμένες πολιτικές.

Διαθέσιμος	Επόμενο βήμα
Ναι	Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.

Διαθέσιμος

Επόμενο βήμα

Ναι

Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με Υπηρεσίες Windows Server Update Services (WSUS), αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:

Προϊόν: Λειτουργικό σύστημα Microsoft Server-21H2

Ταξινόμηση: Ενημερώσεις ασφαλείας

Αν θέλετε να καταργήσετε το LCU

Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.

Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5046618.

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU (KB5046717) - έκδοση 25398.1241.

12 Νοεμβρίου 2024—KB5046618 (Δομή λειτουργικού συστήματος 25398.1251)

Βελτιώσεις

Windows Server, έκδοση 23H2 ενημέρωση στοίβας συντήρησης (KB5046717) - 25398.1241

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Σας βοήθησαν αυτές οι πληροφορίες;

Σας ευχαριστούμε για τα σχόλιά σας!