8. listopada 2024. – KB5044288 (međuverzija OS-a 25398.1189)

Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije 23H2 sustava Windows Server potražite na stranici povijest ažuriranja.

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. U nastavku je sažetak ključnih problema koje ovo ažuriranje rješava kada instalirate ovaj kB. Ako postoje nove značajke, navode se i one. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.

To je Microsoft Defender za krajnju točku. Riješeno: datoteke radnih mapa ne uspijevaju se sinkronizirati kada je defender za krajnju točku uključena.
[Ulazna metoda Editor (IME)] Riješeno: kada kombinirani okvir ima ulazni fokus, može doći do curenja memorije kada zatvorite taj prozor.
[AppLocker] Riješeno: način provođenja zbirke pravila nije prebrisan kada se pravila spajaju s zbirkom koja nema pravila. To se događa kada je način provođenja postavljen na "Nije konfigurirano".
[Servis pristupnika udaljene radne površine] Riješeno: servis prestaje reagirati. To se događa kada servis koristi pozive udaljene procedure (RPC) putem HTTP-a. Zbog toga klijenti koji koriste prekid veze sa servisom.

Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje i sigurnosnom ažuriranju za listopad 2024. Ažuriranja.

Ažuriranje servisnog stoga za Windows Server, verzija 23H2 (KB5044403) – 25398.1182

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
Nakon instalacije sigurnosnog ažuriranja za listopad 2024. neki korisnici prijavljuju da se servis OpenSSH (Open Secure Shell) ne pokreće, sprječavajući SSH veze. Servis ne uspijeva bez detaljnog zapisivanja, a za pokretanje postupka potrebna je sshd.exe ručna intervencija. Ovaj problem utječe na poslovne, IOT i obrazovne korisnike, s ograničenim brojem ugroženih uređaja. Microsoft istražuje utječe li na korisnike koji koriste izdanja Home ili Pro sustava Windows.	Korisnici mogu privremeno riješiti problem ažuriranjem dozvola (ACL-ova) na zahvaćene direktorije. Slijedite ove korake: Otvorite PowerShell kao administrator. Ažurirajte dozvole za C:\ProgramData\ssh i C:\ProgramData\ssh\logs da biste omogućili potpunu kontrolu za SYSTEM i grupu administratora, i da biste istovremeno omogućili pristup za čitanje za provjerene korisnike. Pristup za čitanje određenim korisnicima ili grupama možete ograničiti tako da po potrebi izmijenite niz dozvola. Ažurirajte dozvole pomoću sljedećih naredbi: $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl Ponovite gore navedene korake za C:\ProgramData\ssh\logs. Microsoft aktivno istražuje problem i pružit će rješenje u nadolazećem ažuriranju sustava Windows. Daljnja će se komunikacija pružati kada su dostupna rješenja ili dodatna zaobilazna rješenja.

Simptom

Zaobilazno rješenje

Nakon instalacije sigurnosnog ažuriranja za listopad 2024. neki korisnici prijavljuju da se servis OpenSSH (Open Secure Shell) ne pokreće, sprječavajući SSH veze. Servis ne uspijeva bez detaljnog zapisivanja, a za pokretanje postupka potrebna je sshd.exe ručna intervencija.

Ovaj problem utječe na poslovne, IOT i obrazovne korisnike, s ograničenim brojem ugroženih uređaja. Microsoft istražuje utječe li na korisnike koji koriste izdanja Home ili Pro sustava Windows.

Korisnici mogu privremeno riješiti problem ažuriranjem dozvola (ACL-ova) na zahvaćene direktorije. Slijedite ove korake:

Otvorite PowerShell kao administrator.
Ažurirajte dozvole za C:\ProgramData\ssh i C:\ProgramData\ssh\logs da biste omogućili potpunu kontrolu za SYSTEM i grupu administratora, i da biste istovremeno omogućili pristup za čitanje za provjerene korisnike. Pristup za čitanje određenim korisnicima ili grupama možete ograničiti tako da po potrebi izmijenite niz dozvola.

Ažurirajte dozvole pomoću sljedećih naredbi:

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
Ponovite gore navedene korake za C:\ProgramData\ssh\logs.

Microsoft aktivno istražuje problem i pružit će rješenje u nadolazećem ažuriranju sustava Windows. Daljnja će se komunikacija pružati kada su dostupna rješenja ili dodatna zaobilazna rješenja.

Kako preuzeti ovo ažuriranje

Prije instalacije ovog ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.

Windows Update Poslovanje Katalog Servisi ažuriranja poslužitelja

Dostupan	Sljedeći korak
Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati s Windows Update i Microsoft Update.

Dostupan	Sljedeći korak
Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati iz sustava Windows Update za tvrtke u skladu s konfiguriranim pravilnicima.

Dostupan	Sljedeći korak
Da	Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update.

Dostupan

Sljedeći korak

Ovo će se ažuriranje automatski sinkronizirati sa servisima Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način:

Proizvod: Operacijski sustav Microsoft Server-21H2

Klasifikacija: sigurnosna ažuriranja

Ako želite ukloniti LCU

Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.

Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5044288.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5044403) – verzija 25398.1182.

8. listopada 2024. – KB5044288 (međuverzija OS-a 25398.1189)

Poboljšanja

Ažuriranje servisnog stoga za Windows Server, verzija 23H2 (KB5044403) – 25398.1182

Poznati problemi u ovom ažuriranju

Kako preuzeti ovo ažuriranje

Potrebna vam je dodatna pomoć?

Želite dodatne mogućnosti?

Jesu li vam ove informacije bile korisne?

Hvala vam na povratnim informacijama!