8 Οκτωβρίου 2024—KB5044288 (Δομή λειτουργικού συστήματος 25398.1189)

Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση του Windows Server, έκδοση 23H2, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.

Βελτιώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Ακολουθεί μια σύνοψη των βασικών ζητημάτων που επιλύει αυτή η ενημέρωση κατά την εγκατάσταση αυτής της ενημέρωσης KB. Εάν υπάρχουν νέες δυνατότητες, τις παραθέτει επίσης. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής που τεκμηριώνουμε.

[Microsoft Defender για τελικό σημείο] Διορθώθηκε: Ο συγχρονισμός των αρχείων των Φακέλων εργασίας αποτυγχάνει όταν ο Defender για τελικό σημείο είναι ενεργοποιημένος.
[Πρόγραμμα επεξεργασίας μεθόδου εισόδου (IME)] Διορθώθηκε: Όταν μια εστίαση εισόδου έχει ένα σύνθετο πλαίσιο, ενδέχεται να παρουσιαστεί διαρροή μνήμης κατά το κλείσιμο αυτού του παραθύρου.
[AppLocker] Διορθώθηκε: Η λειτουργία επιβολής συλλογής κανόνων δεν αντικαθίστανται όταν οι κανόνες συγχωνεύονται με μια συλλογή που δεν έχει κανόνες. Αυτό συμβαίνει όταν η λειτουργία επιβολής έχει οριστεί σε "Δεν έχει ρυθμιστεί".
[Υπηρεσία πύλης απομακρυσμένης επιφάνειας εργασίας] Διορθώθηκε: Η υπηρεσία σταματά να αποκρίνεται. Αυτό συμβαίνει όταν μια υπηρεσία χρησιμοποιεί κλήσεις απομακρυσμένης διαδικασίας (RPC) μέσω HTTP. Εξαιτίας αυτού, οι υπολογιστές-πελάτες που χρησιμοποιούν την αποσύνδεση υπηρεσίας.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Οκτωβρίου 2024.

Windows Server, έκδοση 23H2 ενημέρωση στοίβας συντήρησης (KB5044403) - 25398.1182

Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα	Λύση
Μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Οκτωβρίου 2024, ορισμένοι πελάτες αναφέρουν ότι η υπηρεσία OpenSSH (Άνοιγμα ασφαλούς κελύφους) αποτυγχάνει να εκκινηθεί, εμποδίζοντας τις συνδέσεις SSH. Η υπηρεσία αποτυγχάνει χωρίς λεπτομερή καταγραφή και απαιτείται μη αυτόματη παρέμβαση για την εκτέλεση της διεργασίας sshd.exe. Το συγκεκριμένο πρόβλημα επηρεάζει τόσο τους εταιρικούς, τους IOT, όσο και τους πελάτες εκπαίδευσης και επηρεάζεται περιορισμένος αριθμός συσκευών. Η Microsoft διερευνά αν επηρεάζονται οι καταναλωτές που χρησιμοποιούν εκδόσεις για Home ή Pro των Windows.	Οι πελάτες μπορούν να επιλύσουν προσωρινά το πρόβλημα ενημερώνοντας τα δικαιώματα (ACL) στους καταλόγους που επηρεάζονται. Ακολουθήστε τα παρακάτω βήματα: Ανοίξτε το PowerShell ως διαχειριστής. Ενημερώστε τα δικαιώματα για τα αρχεία καταγραφής C:\ProgramData\ssh και C:\ProgramData\ssh\logs για να επιτρέψετε τον πλήρη έλεγχο για το SYSTEM και την ομάδα διαχειριστών, επιτρέποντας παράλληλα την πρόσβαση ανάγνωσης για πιστοποιημένους χρήστες. Μπορείτε να περιορίσετε την πρόσβαση ανάγνωσης σε συγκεκριμένους χρήστες ή ομάδες τροποποιώντας τη συμβολοσειρά δικαιωμάτων, εάν είναι απαραίτητο. Χρησιμοποιήστε τις ακόλουθες εντολές για να ενημερώσετε τα δικαιώματα: $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl Επαναλάβετε τα παραπάνω βήματα για τα αρχεία καταγραφής C:\ProgramData\ssh. Η Microsoft διερευνά ενεργά το πρόβλημα και θα παράσχει μια λύση σε μια επερχόμενη ενημέρωση των Windows. Θα παρέχονται περαιτέρω επικοινωνίες όταν είναι διαθέσιμη μια επίλυση ή πρόσθετες λύσεις.

Σύμπτωμα

Λύση

Μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Οκτωβρίου 2024, ορισμένοι πελάτες αναφέρουν ότι η υπηρεσία OpenSSH (Άνοιγμα ασφαλούς κελύφους) αποτυγχάνει να εκκινηθεί, εμποδίζοντας τις συνδέσεις SSH. Η υπηρεσία αποτυγχάνει χωρίς λεπτομερή καταγραφή και απαιτείται μη αυτόματη παρέμβαση για την εκτέλεση της διεργασίας sshd.exe.

Το συγκεκριμένο πρόβλημα επηρεάζει τόσο τους εταιρικούς, τους IOT, όσο και τους πελάτες εκπαίδευσης και επηρεάζεται περιορισμένος αριθμός συσκευών. Η Microsoft διερευνά αν επηρεάζονται οι καταναλωτές που χρησιμοποιούν εκδόσεις για Home ή Pro των Windows.

Οι πελάτες μπορούν να επιλύσουν προσωρινά το πρόβλημα ενημερώνοντας τα δικαιώματα (ACL) στους καταλόγους που επηρεάζονται. Ακολουθήστε τα παρακάτω βήματα:

Ανοίξτε το PowerShell ως διαχειριστής.
Ενημερώστε τα δικαιώματα για τα αρχεία καταγραφής C:\ProgramData\ssh και C:\ProgramData\ssh\logs για να επιτρέψετε τον πλήρη έλεγχο για το SYSTEM και την ομάδα διαχειριστών, επιτρέποντας παράλληλα την πρόσβαση ανάγνωσης για πιστοποιημένους χρήστες. Μπορείτε να περιορίσετε την πρόσβαση ανάγνωσης σε συγκεκριμένους χρήστες ή ομάδες τροποποιώντας τη συμβολοσειρά δικαιωμάτων, εάν είναι απαραίτητο.

Χρησιμοποιήστε τις ακόλουθες εντολές για να ενημερώσετε τα δικαιώματα:

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
Επαναλάβετε τα παραπάνω βήματα για τα αρχεία καταγραφής C:\ProgramData\ssh.

Η Microsoft διερευνά ενεργά το πρόβλημα και θα παράσχει μια λύση σε μια επερχόμενη ενημέρωση των Windows. Θα παρέχονται περαιτέρω επικοινωνίες όταν είναι διαθέσιμη μια επίλυση ή πρόσθετες λύσεις.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.

Εγκατάσταση αυτής της ενημέρωσης

Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα παρακάτω κανάλια έκδοσης των Windows και της Microsoft.

Windows Update Για επιχειρήσεις Κατάλογος Server Update Services

Διαθέσιμος	Επόμενο βήμα
Ναι	Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update και το Microsoft Update.

Διαθέσιμος	Επόμενο βήμα
Ναι	Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update για επιχειρήσεις σύμφωνα με τις ρυθμισμένες πολιτικές.

Διαθέσιμος	Επόμενο βήμα
Ναι	Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.

Διαθέσιμος

Επόμενο βήμα

Ναι

Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με Υπηρεσίες Windows Server Update Services (WSUS), αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:

Προϊόν: Λειτουργικό σύστημα Microsoft Server-21H2

Ταξινόμηση: Ενημερώσεις ασφαλείας

Αν θέλετε να καταργήσετε το LCU

Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.

Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5044288.

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU (KB5044403) - έκδοση 25398.1182.

8 Οκτωβρίου 2024—KB5044288 (Δομή λειτουργικού συστήματος 25398.1189)

Βελτιώσεις

Windows Server, έκδοση 23H2 ενημέρωση στοίβας συντήρησης (KB5044403) - 25398.1182

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Σας βοήθησαν αυτές οι πληροφορίες;

Σας ευχαριστούμε για τα σχόλιά σας!