14. svibnja 2024. – KB5037782 (međuverzija OS-a 20348.2461)

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj kB:

• Ovo ažuriranje rješava poznati problem koji može utjecati na domenski kontroler (DC). Promet provjere autentičnosti NTLM-a može se povećati.

• Ovo ažuriranje rješava problem koji utječe na način rada IE. Web-stranica prestaje funkcionirati prema očekivanjima kada postoji otvoreni modalni dijaloški okvir.

• Ovo ažuriranje rješava problem koji utječe na način rada IE. Ne reagira. To se događa ako pritisnete tipku sa strelicom lijevo kada je fokus na praznom tekstnom okviru i ako je navigacija kursorom uključena.

• Ovo ažuriranje rješava problem koji utječe Wi-Fi zaštićenog pristupa 3 (WPA3) u uređivaču pravilnik grupe. Renderiranje HTML pretpregleda ne uspijeva.

• Ovo ažuriranje rješava problem koji utječe na poslužitelj nakon uklanjanja s domene. Cmdlet Get-LocalGroupMember vraća iznimku. To se događa ako lokalne grupe sadrže članove domene.

• Ovo ažuriranje utječe na sljedeću provjeru valjanosti sigurnog zapisa 3 (NSEC3) rekurzivnog razriješitelja. Ograničenje mu je sada 1000 izračuna. Jedno je izračunavanje jednako provjeri valjanosti jedne oznake jednom iteracijama. Administratori DNS poslužitelja mogu promijeniti zadani broj izračuna. Da biste to učinili, upotrijebite postavku registra u nastavku.

  • Naziv: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Vrsta: DWORD

  • Zadano: 1000

  • Maks: 9600

  • Min: 1 

• Ovo ažuriranje rješava problem koji utječe na mrežu. Došlo je do pogreške kada vjerodajnice istječu.

• Ovo ažuriranje rješava problem koji se pojavljuje kada koristite LoadImage() za učitavanjebitmape odozgo prema dolje. Ako bitmapa ima negativnu visinu, slika se ne učitava, a funkcija vraća vrijednost NULL.

• Ovo ažuriranje obuhvaća tromjesečne promjene datoteke popisa blokiranih upravljačkih programa ranjivosti jezgre sustava Windows, DriverSiPolicy.p7b. Dodaje se na popis upravljačkih programa koji su izloženi riziku za napade Donesite vlastiti ranjivi upravljački program (BYOVD).

• Ovo ažuriranje rješava problem koji utječe na radnu stanicu koja nije u domeni. Kada se s njega povežete sa zajedničkim korištenjem i koristite IPV6 adresu, prikazuje se pogreška "ERROR_BAD_NET_NAME".

• Ovo ažuriranje rješava poznati problem koji može uzrokovati neuspjeh VPN veze. To se događa nakon instalacije ažuriranja od 9. travnja 2024. ili novije.

• Ovo ažuriranje rješava problem koji može utjecati na scenarije virtualnog sigurnog načina rada (VSM). Možda ne uspiju. Ti scenariji obuhvaćaju VPN, Windows Hello, Credential Guard i Key Guard.

• Ovo ažuriranje rješava problem koji utječe pravilnik grupe preusmjeravanje mapa u implementaciji s više šuma. Problem onemogućuje odabir grupnog računa iz ciljne domene. Zbog toga ne možete primijeniti napredne postavke preusmjeravanja mapa na tu domenu. Taj se problem pojavljuje kada ciljna domena ima jednosmoguću pouzdanost s domenom administratorskog korisnika. Taj problem utječe na sve implementacije enhanced Security Administrator Environment (ESAE), Hardened Forest (HF) ili Privileged Access Management (PAM).

• Ovo ažuriranje utječe na Windows Defender Application Control (WDAC). Ažuriranje rješava problem koji može uzrokovati neuspjeh nekih aplikacija kada primijenite pravilnike WDAC ID-a aplikacije.

Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje i sigurnosnim ažuriranjima za svibanj 2024. Ažuriranja.

Poznati problemi u ovom ažuriranju

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.

Preduvjet za izvanmrežno servisiranje slika OS-a:

Provjerite obuhvaća li vaša slika KB5030216 (12.09.2023.) ili noviji LCU. Ako nije, instalirajte ga na izvanmrežni medij prije nego što instalirate najnovije ažuriranje. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koju morate imati da biste spriječili pogrešku 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliranje ovog ažuriranja

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5037782. 

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.2461.