Applies ToWindows 11 version 24H2, all editions

Datum izdanja:

8.10.2024.

Verzija:

Međuverzija OS-a 26100.2033

Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete.  Pregled verzije Windows 11 24H2 potražite na stranici povijesti ažuriranja.     

Napomena Slijedite @WindowsUpdate biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.   

Vaš preglednik ne podržava videozapise. Instalirajte Microsoft Silverlight, Adobe Flash Player ili Internet Explorer 9.

istaknuti sadržaj

  • Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.     

 Poboljšanja

Ovo sigurnosno ažuriranje obuhvaća poboljšanja koja su bila dio ažuriranja KB5043178 (izdano 26. rujna 2024.). U nastavku je sažetak ključnih problema koje ovo ažuriranje rješava kada instalirate ovaj kB. Ako postoje nove značajke, navode se i one. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.

  • [Servis pristupnika udaljene radne površine] Riješeno: servis prestaje reagirati. To se događa kada servis koristi pozive udaljene procedure (RPC) putem HTTP-a. Zbog toga klijenti koji koriste prekid veze sa servisom. ​​​​​​​

Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite na web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim podacima iz listopada 2024. Ažuriranja.

Windows 11 servisnog stoga (KB5046306)- 26100.2032

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Odnosi se na

Simptom

Zaobilazno rješenje

Svi korisnici

Svjesni smo problema zbog kojeg igrači na arm uređajima ne mogu preuzeti i reproducirati Roblox putem trgovine Microsoft Store u sustavu Windows.

Igrači na arm uređajima mogu igrati Roblox preuzimanjem naslova izravno iz www.Roblox.com.

Korporacijski korisnici

Nakon nove instalacije ili nadogradnje na in-place na Windows 11, verzija 24H2, mogli biste se suočavati s problemima s povezivanjem putem značajke DirectAccess. Možda ćete primijetiti da veza s programom DirectAccess nije dovršena i da ostaje u stanju povezivanja. Osim toga, možete odrediti jeste li zahvaćeni tim problemom slijedeći korake u nastavku:

  • Otvorite Windows PowerShell u administratorskom upitu. To se može postići tako da otvorite izbornik Start i upišete "powershell" i odaberete rezultate na desnoj strani izbornika Start.

  • Upišite tekst 'netsh interface httpstunnel show interface' i pritisnite enter

  • Ako vaš uređaj nailazi na taj problem, primijetit ćete da izlaz obuhvaća sljedeći tekst:

    • Kod zadnje pogreške: 0x57

    • Status sučelja : povezivanje s IPhttps poslužiteljem nije uspjelo. Čekanje ponovnog povezivanja

Veća je vjerojatnost da ćete se suočavati s tim problemom ako se uređaj daljinski povezuje s korporacijskom intranetom pomoću značajke DirectAccess. Korisnici sustava Windows koji koriste izdanja Home ili Pro vjerojatno se neće suoćiti s tim problemom jer se DirectAccess najčešće koristi u korporacijskim okruženjima.

Napomena: Poslovni korisnici za koje je potreban DirectAccess preporučuju se za procjenu uvijek na VPN -u (AOVPN) dok popravak ne postane dostupan.

Taj je problem riješen u KB5044384

Svi korisnici

Nakon instalacije sigurnosnog ažuriranja za listopad 2024. neki korisnici prijavljuju da se servis OpenSSH (Open Secure Shell) ne pokreće, sprječavajući SSH veze. Servis ne uspijeva bez detaljnog zapisivanja, a za pokretanje postupka potrebna je sshd.exe ručna intervencija.

Ovaj problem utječe na poslovne, IOT i obrazovne korisnike, s ograničenim brojem ugroženih uređaja. Microsoft istražuje utječe li na korisnike koji koriste izdanja Home ili Pro sustava Windows. 

Korisnici mogu privremeno riješiti problem ažuriranjem dozvola (ACL-ova) na zahvaćene direktorije. Slijedite ove korake:

  1. Otvorite PowerShell kao administrator.

  2. Ažurirajte dozvole za C:\ProgramData\ssh i C:\ProgramData\ssh\logs da biste omogućili potpunu kontrolu za SYSTEM i grupu administratora, i da biste istovremeno omogućili pristup za čitanje za provjerene korisnike. Pristup za čitanje određenim korisnicima ili grupama možete ograničiti tako da po potrebi izmijenite niz dozvola.

    Ažurirajte dozvole pomoću sljedećih naredbi:

    $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  3. Ponovite gore navedene korake za C:\ProgramData\ssh\logs.

Microsoft aktivno istražuje problem i pružit će rješenje u nadolazećem ažuriranju sustava Windows. Daljnja će se komunikacija pružati kada su dostupna rješenja ili dodatna zaobilazna rješenja.

Kako preuzeti ovo ažuriranje

Prije instalacije ovog ažuriranja

Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.

Dostupan

Sljedeći korak

Da

Nema. Ovo će se ažuriranje automatski preuzeti i instalirati s Windows Update i Microsoft Update.

Dostupan

Sljedeći korak

Da

Nema. Ovo će se ažuriranje automatski preuzeti i instalirati iz sustava Windows Update za tvrtke u skladu s konfiguriranim pravilnicima.

Dostupan

Sljedeći korak

Da

Prije instalacije ovog ažuriranja

Da biste nabavili samostalne pakete za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update. Ovaj KB sadrži jednu ili više MSU datoteka koje je potrebno instalirati redoslijedom.

Instaliranje ovog ažuriranja

1. način: zajedno instalirajte sve MSU datoteke

Preuzmite sve MSU datoteke za KB5044284 iz kataloga Microsoft Update i smjestite ih u istu mapu (na primjer, C:/Packages). Upotrijebite Deployment Image Servicing and Management (DISM.exe) da biste instalirali ciljno ažuriranje. DISM će koristiti mapu navedenu u programu PackagePath za otkrivanje i instalaciju jedne ili više potrebnih MSU datoteka po potrebi.

Ažuriranje PC-ja sa sustavom Windows

Da biste ovo ažuriranje primijenili na PC sa sustavom Windows, pokrenite sljedeću naredbu iz povišenog naredbenog retka:

DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5044284 ​​​​​​​-x64.msu

Ili pokrenite sljedeću naredbu iz povišenog Windows PowerShell upita:

Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5044284 ​​​​​​​-x64.msu"

Ažuriranje instalacijskog medija sustava Windows

Da biste ovo ažuriranje primijenili na instalacijski medij sustava Windows, pročitajte članak Ažuriranje instalacijskog medija sustava Windows pomoću dinamičkog ažuriranja.

Da biste dodali ovo ažuriranje na postavljenu sliku, pokrenite sljedeću naredbu iz povišenog naredbenog retka:

DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5044284 ​​​​​​​-x64.msu

Ili pokrenite sljedeću naredbu iz povišenog Windows PowerShell upita:

Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5044284#x1

Drugi način: pojedinačno instalirajte svaku MSU datoteku, redoslijedom

Preuzmite i instalirajte svaku MSU datoteku pojedinačno pomoću DISM-a ili Windows Update samostalnog instalacijskog programa sljedećim redoslijedom:

  1. windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu

  2. windows11.0-kb5044284-x64_d7eb7ceaa4798b92b988fd7dcc7c6bb39476ccf3.msu

Dostupan

Sljedeći korak

Da

Ovo će se ažuriranje automatski sinkronizirati s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način:

Proizvod: Windows 11

Klasifikacija: sigurnosna ažuriranja

Ako želite ukloniti LCU

Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.

Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5044284. 

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5046306) – verzija 26100.2032.  

Potrebna vam je dodatna pomoć?

Želite dodatne mogućnosti?

Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.