8. oktoober 2024 – KB5044288 (operatsioonisüsteemi järk 25398.1189)

Windowsi värskenduste terminoloogia kohta leiate teavet artiklist Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. Windows Serveri versiooni 23H2 ülevaate leiate selle värskenduste ajaloo lehelt.

Parandusi

See turbevärskendus sisaldab kvaliteediparandusi. Allpool on kokkuvõte põhilistest probleemidest, mida see värskendus selle KB installimisel lahendab. Kui on uusi funktsioone, loetletakse ka need. Nurksulgudes olev paks tekst näitab dokumenti lisatava muudatuse üksust või ala.

[Microsoft Defender for Endpoint] Lahendatud: töökaustade faile ei saa sünkroonida, kui Defender for Endpoint on sisse lülitatud.
[Sisestusmeetodi korrektor (IME)] Lahendatud: kui liitboksil on fookus sisendil, võib akna sulgemisel ilmneda mäluleke.
[AppLocker] Lahendatud: reeglikogumi jõustamisrežiimi ei kirjutata üle, kui reeglid ühendatakse kogumiga, millel pole reegleid. See juhtub siis, kui jõustamisrežiimi väärtuseks on seatud "Konfigureerimata".
[Kaugtöölaua lüüsi teenus] Lahendatud: teenus lakkab reageerimast. See juhtub siis, kui teenus kasutab http kaudu kaugprotseduurikutseid (RPC). Seetõttu katkestavad teenust kasutavad kliendid ühenduse.

Turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist ja 2024. aasta oktoobri turbe- Teabevärskendused.

Windows Serveri versiooni 23H2 hoolduspinu värskendus (KB5044403) – 25398.1182

See värskendus parandab hoolduspaketi, mis on Windowsi värskendusi installiv komponent, kvaliteeti. Hoolduspinu värskendused (SSU) tagavad, et teil on töökindel ja usaldusväärne hoolduspinu, et teie seadmed saaksid Microsofti värskendusi vastu võtta ja installida.

Selle värskenduse teadaolevad probleemid

Sümptom	Ajutine lahendus
Pärast 2024. aasta oktoobri turbevärskenduse installimist on mõned kliendid teatanud, et OpenSSH (Open Secure Shelli) teenuse käivitamine nurjub, takistades SSH-ühendusi. Teenus nurjub ilma üksikasjaliku logimiseta ja sshd.exe protsessi käivitamiseks on vaja käsitsi sekkumist. See probleem annab tunda nii suurettevõtte, IoT kui ka haridusasutuste mõjutatud piiratud arvu seadmetega klientide puhul. Microsoft uurib, kas see mõjutab Windowsi Home’i või Pro väljaandeid kasutavaid tavatarbijatest kliente.	Kliendid saavad probleemi ajutiselt lahendada, värskendades mõjutatud kataloogide õigusi (ACL-e). Tehke järgmist Avage PowerShell administraatorina. Värskendage C:\ProgramData\ssh ja C:\ProgramData\ssh\logs õigusi, et lubada süsteemi ja administraatoriterühma täielik kontroll, lubades samal ajal autenditud kasutajate lugemisjuurdepääsu. Lugemisõiguse piiramiseks kindlate kasutajate või rühmade jaoks muutke vajaduse korral õigustestringi. Õiguste värskendamiseks kasutage järgmisi käske. $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl Korrake C:\ProgramData\ssh\logs-i jaoks ülaltoodud juhiseid. Microsoft uurib aktiivselt probleemi ja pakub lahendust eelseisvas Windowsi värskenduses. Kui lahendus või täiendavad lahendused on saadaval, antakse täiendavat teavet.

Sümptom

Ajutine lahendus

Pärast 2024. aasta oktoobri turbevärskenduse installimist on mõned kliendid teatanud, et OpenSSH (Open Secure Shelli) teenuse käivitamine nurjub, takistades SSH-ühendusi. Teenus nurjub ilma üksikasjaliku logimiseta ja sshd.exe protsessi käivitamiseks on vaja käsitsi sekkumist.

See probleem annab tunda nii suurettevõtte, IoT kui ka haridusasutuste mõjutatud piiratud arvu seadmetega klientide puhul. Microsoft uurib, kas see mõjutab Windowsi Home’i või Pro väljaandeid kasutavaid tavatarbijatest kliente.

Kliendid saavad probleemi ajutiselt lahendada, värskendades mõjutatud kataloogide õigusi (ACL-e). Tehke järgmist

Avage PowerShell administraatorina.
Värskendage C:\ProgramData\ssh ja C:\ProgramData\ssh\logs õigusi, et lubada süsteemi ja administraatoriterühma täielik kontroll, lubades samal ajal autenditud kasutajate lugemisjuurdepääsu. Lugemisõiguse piiramiseks kindlate kasutajate või rühmade jaoks muutke vajaduse korral õigustestringi.

Õiguste värskendamiseks kasutage järgmisi käske.

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
Korrake C:\ProgramData\ssh\logs-i jaoks ülaltoodud juhiseid.

Microsoft uurib aktiivselt probleemi ja pakub lahendust eelseisvas Windowsi värskenduses. Kui lahendus või täiendavad lahendused on saadaval, antakse täiendavat teavet.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Microsoft ühendab nüüd teie operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU) uusima koondvärskendusega (LCU). Üldist teavet SSU-de kohta leiate teemadest Hoolduspinu värskendused ja Hoolduspinu Teabevärskendused (SSU): korduma kippuvad küsimused.

Selle värskenduse installimine

Selle värskenduse installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.

Windows Update Äri Kataloogi Serveri värskendusteenused

Saadaval	Järgmine juhis
Jah	Pole. See värskendus laaditakse alla ja installitakse automaatselt Windows Update ja Microsoft Update'ist.

Saadaval	Järgmine juhis
Jah	Pole. See värskendus laaditakse alla ja installitakse Windows Update ettevõtteversioonist automaatselt vastavalt konfigureeritud poliitikatele.

Saadaval	Järgmine juhis
Jah	Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.

Saadaval

Järgmine juhis

Jah

See värskendus sünkroonitakse automaatselt Windows Server Update Servicesiga (WSUS), kui konfigureerite tooted ja liigitused järgmiselt.

Toode: Microsoft Server operating system-21H2

Liigitus: turbevärskendused

Kui soovite LCU eemaldada

LCU eemaldamiseks pärast kombineeritud SSU ja LCU paketi installimist kasutage käsureasuvandit DISM/Remove-Package ja argumendina LCU paketi nime. Paketi nime leidmiseks kasutage järgmist käsku: DISM /online /get-packages.

Windows Update autonoomse installeri (wusa.exe) käitamine kombineeritud paketi /uninstall lülitiga ei tööta, kuna kombineeritud pakett sisaldab SSU-d. Pärast installimist ei saa SSU-d süsteemist eemaldada.

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 5044288 failiteave.

Hoolduspinu värskenduses olevate failide loendi vaatamiseks laadige alla SSU (KB5044403) failiteave – versioon 25398.1182.

8. oktoober 2024 – KB5044288 (operatsioonisüsteemi järk 25398.1189)

Parandusi

Windows Serveri versiooni 23H2 hoolduspinu värskendus (KB5044403) – 25398.1182

Selle värskenduse teadaolevad probleemid

Selle värskenduse hankimine

Kas vajate veel abi?

Kas soovite rohkem valikuvariante?

Kas sellest teabest oli abi?

Täname tagasiside eest!