13. helmikuuta 2024 – KB5034770 (käyttöjärjestelmän koontiversio 20348.2322)

Parannuksia

Tämä tietoturvapäivitys sisältää laatuparannuksia. Kun asennat tämän KB:n:

• Tämä päivitys korjaa ongelman, joka vaikuttaa etämuistin käytön (RDMA) suorituskykylaskuriin. Ne eivät palauta verkkotietoja virtuaalikoneissa oikealla tavalla.

• Tämä päivitys korjaa ongelman, joka vaikuttaa fontdrvhost.exe. Se lakkaa vastaamasta, kun käytät Compact Font Format version 2 (CFF2) fontteja.

• Tämä päivitys korjaa muistivuodonctfmon.exe.

• Tämä päivitys korjaa muistivuodonTextInputHost.exe.

• Tämä päivitys korjaa ongelman, joka vaikuttaa suojattuun sisältöön. Se estää prosessienvälisten ikkunoiden luomisen. Tämän päivityksen ansiosta voit jatkaa prosessin ulkopuolisen isännöinnin käyttöä esimerkiksi WebView2:ssa suojatuissa ylätason ikkunoissa.

• Tämä päivitys korjaa ongelman, joka vaikuttaa kosketusnäyttöihin. Ne eivät toimi oikein, kun käytät useampaa kuin yhtä näyttöä.

• Tämä päivitys korjaa ongelman, joka vaikuttaa Windows Defenderin sovellushallintaan (WDAC). Sen Salli-käytännöt saattavat estää joidenkin binaaritiedostojen suorittamisen.

• Tämä päivitys vaikuttaa Unified Extensible Firmware Interface (UEFI) Secure Boot -järjestelmiin. Se lisää uudistetun allekirjoitusvarmenteen suojatun käynnistyksen DB-muuttujaan. Voit nyt valita tämän muutoksen. Lisätietoja on artikkelissa KB5036210.

• Tämä päivitys korjaa ongelman, joka vaikuttaa laitteen metatietojen lataamiseen. Lataukset Windowsin metatiedoista ja Internet-palveluista (WMIS) HTTPS:n kautta ovat nyt turvallisempia.

• Tämä päivitys korjaa ongelman, joka vaikuttaa paikallisen suojauksen myöntäjän alijärjestelmäpalveluun (LSASS). Se saattaa lakata toimimasta. Tämä tapahtuu, kun käytät Active Directory -tietokantaa.

• Tämä päivitys sisältää neljännesvuosittaiset muutokset Windows Kernel Vulnerable Driver Blocklist -tiedostoon DriverSiPolicy.p7b. Se lisää luetteloon ohjaimet, jotka ovat vaarassa saada Oman haavoittuvan ohjaimen (BYOVD) hyökkäykset.

• Tämä päivitys korjaa ongelman, joka vaikuttaa varmenteen myöntäjän laajennukseen. Delta CRL -vaihtoehtoa ei voi valita. Tämä estää delta-crls-osoitteiden julkaisemisen GUI-tunnuksen avulla.

• Tämä päivitys korjaa ongelman, joka vaikuttaa paikalliseen tiliin. Et voi kirjautua sisään tilille, jota Windows LAPS hallitsee. Näin tapahtuu, jos määrität "Edellytä älykorttia vuorovaikutteista kirjautumista varten" -käytännön.

• Tämä päivitys korjaa ongelman, joka vaikuttaa Server Message Block (SMB) -yhteyksiin. Ne katkaisevat yhteyden, kun kaikki seuraavat kohdat täyttyvät:

  • Asiakas- ja palvelinsalausluetteloa muutetaan oletusarvoista.

  • Asiakasohjelmalla ja palvelimella ei ole yhteistä salakirjoitusta.

  • SMB-salaus ei ole käytössä.

  • Monikanavainen määritys, kuten RDMA, on käytössä.

• Päivitys korjaa ongelman, joka vaikuttaa SMB:hen quick UDP Internet Connection (QUIC) -yhteyden kautta. Se lakkaa vastaamasta, jos portti 445 on estetty.

• Tämä päivitys muuttaa active directory -käyttäjien & tietokoneiden asetusta. Laajennus käyttää nyt oletusarvoisesti vahvaa X509IssuerSerialNumber-varmenteiden yhdistämismääritystä. Se ei käytä heikkoa x509IssuerSubject-kartoitusta.

• Tämä päivitys korjaa tunnetun ongelman, joka vaikuttaa chromium-pohjaisiin selaimiin, kuten Microsoft Edgeen. Ne eivät ehkä avaudu oikein. Ne saattavat myös näyttää valkoisen näytön ja lopettaa vastaamisen, kun avaat ne. Tämä ongelma saattaa ilmetä myös laitteissa, joissa on selainkohtaisia näköistiedoston suoritusasetuksia (IFEO). Kun chromium-pohjaisen selaimen merkintä on Windowsin rekisterissä, ongelma voi ilmetä.

Jos olet asentanut aiemmat päivitykset, vain tämän paketin sisältämät uudet päivitykset ladataan ja asennetaan laitteeseesi.

Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja helmikuun 2024 suojaus Päivitykset.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Microsoftilla ei ole tiedossa tähän päivitykseen liittyviä ongelmia.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft yhdistää nyt käyttöjärjestelmäsi uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.

Offline-käyttöjärjestelmän näköistiedostojen ylläpidon edellytys:

Varmista, että kuvassa on KB5030216 (12.9.2023) tai uudempi kumulatiivinen päivitys. Jos näin ei ole, asenna se offline-tietovälineeseesi ennen uusimman päivityksen asentamista. Tämä LCU päivittää SSU-version versioon 20348.1960. Tämä on pienin SSU-versio, joka sinun on estettävä virheen 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Asenna tämä päivitys

Tiedostojen tiedot

Saat luettelon tämän päivityksen tiedostoista lataamalla kumulatiivisen päivityksen tiedostojen tiedot 5034770. 

Saat luettelon ylläpitopinon päivityksessä olevista tiedostoista lataamalla SSU-version 20348.2305 tiedostojen tiedot.