10. listopada 2023. – KB5031358 (međuverzija OS-a 22000.2538)
Applies To
Windows 11 version 21H2, all editionsDatum izdanja:
10.10.2023.
Verzija:
Međuverzija OS-a 22000.2538
26. 9. 23. VAŽNO Nakon 26. rujna 2023. više neće biti neobaveznih izdanja pretpregleda koja nisu povezana sa sigurnošću za Windows 11, verziju 21H2. Samo kumulativna mjesečna sigurnosna ažuriranja nastavit će se za podržane verzije Windows 11, verzija 21H2.
AŽURIRANO 10. 10. 2023. PODSJETNIK Neka izdanja Windows 11, verzija 21H2 su na kraju servisa danas, 10. listopada 2023. Ovo su Home, Pro, Pro Education i Pro for Workstation. Nakon današnjeg dana uređaji koji pokreću ta izdanja neće primati mjesečna sigurnosna ažuriranja ni ažuriranja kvalitete. Ta ažuriranja sadrže zaštitu od najnovijih sigurnosnih prijetnji.
Nastavit ćemo podržavati preostala izdanja sustava Windows 11, verzija 21H2.
Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije Windows 11 21H2 potražite na stranici povijesti ažuriranja.
Napomena Slijedite @WindowsUpdate biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.
Savjet: Tražite ovomjesečni videozapis? To je sada u članku Windows 11, verzija 22H2.
Izdvojeno
-
Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.
Poboljšanja
Ovo sigurnosno ažuriranje obuhvaća poboljšanja koja su bila dio ažuriranja KB5030301 (izdano 26. rujna 2023.). Kada instalirate ovaj kB:
-
Da biste zaštitili od CVE-2023-44487, trebali biste instalirati najnovije ažuriranje za Windows. Ovisno o vašem slučaju korištenja, možete postaviti i ograničenje RST_STREAMS po minuti pomoću novih ključeva registra u ovom ažuriranju.
Vrijednosti registra DWORD možete stvoriti u tablici u nastavku ispod sljedećeg ključa registra: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Te tipke po zadanom ne postoje kada instalirate ovaj kB. Možete ih stvoriti prema potrebi da biste postavili nove vrijednosti za svoje okruženje.
Ključ registra
Zadana vrijednost
Valjani raspon vrijednosti
Funkcija ključa registra
Http2MaxClientResetsPerMinute
400
0–65535
Postavlja dopušteni broj ponovnih postavljanja (RST_STREAMS) u minuti za vezu. Kada dosegnete to ograničenje, klijentu se šalje poruka GOAWAY radi povezivanja.
Http2MaxClientResetsGoaway
1
0-1
Onemogućuje ili omogućuje slanje poruke GOAWAY kada dosegnete ograničenje. Ako to postavite na 0, veza završava čim dosegnete ograničenje.
Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite na web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim podacima iz listopada 2023 Ažuriranja.
Windows 11 servisnog stoga - 22000.2531
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.
Poznati problemi u ovom ažuriranju
|
Vrijedi za |
Simptom |
Zaobilazno rješenje |
|---|---|---|
|
IT administratori |
Korištenje postavki pravilnika FixedDrivesEncryptionType ili SystemDrivesEncryptionType u čvoru davatelja usluga konfiguracije značajke BitLocker (CSP) u aplikacijama za upravljanje mobilnim uređajima (MDM) može neispravno prikazati pogrešku 65000 u postavci „Zahtijevaj šifriranje uređaja“ za neke uređaje u vašem okruženju. Pogođena okruženja su ona s omogućenim pravilima "Provedi vrstu šifriranja pogona na pogonima operacijskog sustava" ili "Provedi šifriranje pogona na fiksnim pogonima" i odabirom "pune enkripcije" ili "samo iskorištenog prostora". Microsoft Intune je pod utjecajem ovog problema, ali bi mogli utjecati i na MDM-ove trećih strana. Važno Ovo je samo problem s prijavom i ne utječe na šifriranje diska ili prijavu drugih problema na uređaju, uključujući druge probleme značajke BitLocker. |
Taj je problem riješen u ažuriranju KB5034121. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
|
Kanal izdavanja |
Dostupno |
Sljedeći korak |
|
Windows Update i Microsoft Update |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
|
Windows Update za tvrtke |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati s Windows Update u skladu s konfiguriranim pravilnicima. |
|
Katalog Microsoft Update |
Da |
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Da |
Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows 11 Klasifikacija: sigurnosna ažuriranja |
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5031358.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 22000.2531.
Potrebna vam je dodatna pomoć?
Želite dodatne mogućnosti?
Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.
Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.
