2023. október 10-i biztonsági frissítés (KB5031364)

Fejlesztések 

A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. A tudásbázis telepítésekor:

• Új!  Ez a frissítés hozzáad egy Választható Azure Arc-telepítő összetevőt. Tartalmaz egy új Azure Arc rendszertálca ikont és egy új Kiszolgálókezelő bejegyzést az Azure Arc managementhez. Az Azure Connected Machine-ügynökhöz grafikus telepítő is tartozik. Most már néhány kattintással bekapcsolhatja az Azure Arcot. Nem kell PowerShell-szkriptet futtatnia. További információ: Windows Server-gépek csatlakoztatása az Azure-hoz az Azure Arc-beállítással.

• Új!  Ez a frissítés befejezi a GB18030-2022 követelményeinek való megfelelést. Eltávolítja és újratérképeli a Microsoft Wubi-bemenet és a Microsoft Pinyin U módú bemenet karaktereit. A továbbiakban nem adhat meg olyan karakterkódpontokat, amelyek nem támogatottak. Az összes szükséges kódpont naprakész.

• Ez a frissítés egy versenyhelyzetet old meg. Ez akkor fordul elő, ha a codepages betöltődik az indítás korai szakaszában. Ez leállítja a 0x7e hibát.

• Ez a frissítés Ukrajna fővárosának helyesírását Kijevről Kijevre változtatja.

• Ez a frissítés támogatja a nyári időszámítás (DST) változásait Grönlandon.

• Ez a frissítés az ütemezett tevékenységeket érintő problémát oldja meg. A hitelesítőadat-kezelő API-t hívó feladatok meghiúsulhatnak. Ez akkor fordul elő, ha a [Futtatás csak akkor, ha a felhasználó bejelentkezett] és a [Futtatás a legmagasabb jogosultságokkal] lehetőséget választja.

• Ez a frissítés a Kerberos-delegálást érintő problémát oldja meg. Lehet, hogy nem a megfelelő módon hiúsul meg. A hibakód 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Ez a probléma akkor fordulhat elő, ha a köztes szolgáltatásfiókot "Ez a fiók bizalmas, és nem delegálható" megjelöléssel jelöli meg az Active Directoryban. Az alkalmazások a következő hibaüzenetet is kaphatják: "System.Security.Authentication.AuthenticationException: Nem sikerült inicializálni a biztonsági környezetet. Hibakód: -2146893042."

• Ez a frissítés a PCI-eszközöket érintő problémát oldja meg. A kernel közvetlen memória-hozzáférés (DMA) védelmének bekapcsolásakor hibaüzenet jelenhet meg.

• Ez a frissítés javítja az ajánlott hibaelhárító hatékonyságát és teljesítményét.

• Ez a frissítés a Windows szűrőplatform (WFP) kapcsolatait érinti. Az átirányítási diagnosztikák javultak.

• Ez a frissítés a külső kötést érintő problémát oldja meg. Nem sikerül. Ez a 2023. májusi vagy újabb dátumú Windows-frissítések telepítése után következik be. Emiatt vannak olyan problémák, amelyek hatással vannak az LDAP-lekérdezésekre és a hitelesítésre.

• Ez a frissítés az Active Directory 1644-ös eseményazonosítójú feldolgozását érinti. Mostantól elfogadja a 64 KB-nál hosszabb eseményeket. Ez a módosítás alapértelmezés szerint csonkítja az 1644–20000 karakteres eseményben lévő Lightweight Directory Access Protocol- (LDAP-) lekérdezéseket. A 20 000 értéket a "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS" beállításkulcs használatával konfigurálhatja.

• Ez a frissítés olyan problémát old meg, amely azokat érinti, akik engedélyezik az "Intelligens kártya kötelező az interaktív bejelentkezéshez" fiókot. Ha az RC4 le van tiltva, nem végezhet hitelesítést a távoli asztali szolgáltatások farmjaiban. A hibaüzenet a következő: "Hitelesítési hiba történt. A KDC nem támogatja a kért titkosítási típust."

• Ez a frissítés egy olyan problémát old meg, amely a kiszolgálói üzenetblokkon (SMB) keresztüli I/O-t érinti. Az LZ77+Huffman tömörítési algoritmus használatakor meghiúsulhat.

• Ez a frissítés egy olyan problémát old meg, amely hatással van a Kiszolgálói üzenetblokk (SMB) ügyfélre. Nem csatlakoztatja újra az összes állandó leírót, ha egy munkamenet ismételt hitelesítése meghiúsul.

• A CVE-2023-44487 elleni védelem érdekében telepítse a legújabb Windows-frissítést. A használati eset alapján a frissítés új beállításkulcsainak használatával beállíthatja a percenkénti RST_STREAMS korlátját is.

  Beállításkulcs	Alapértelmezett érték	Érvényes értéktartomány	Beállításkulcs-függvény
  Http2MaxClientResetsPerMinute	400	0–65535	Beállítja az alaphelyzetbe állítások engedélyezett számát (RST_STREAMS) percenként egy kapcsolathoz. Ha eléri ezt a korlátot, a rendszer GOAWAY üzenetet küld a kapcsolathoz tartozó ügyfélnek.
  Http2MaxClientResetsGoaway	1	0-1	Letiltja vagy engedélyezi a GOAWAY üzenet küldését, amikor eléri a korlátot. Ha ezt 0-ra állítja, a kapcsolat a korlát elérésekor megszűnik.

A biztonsági résekkel kapcsolatos további információkért tekintse meg a biztonsági frissítési útmutatót és a 2023. októberi biztonsági Frissítések. 

Visszatérés az Azure Stack HCI dokumentációs webhelyére

Ismert problémák ebben a frissítésben

A Microsoft jelenleg nem tud az ezzel a frissítéssel kapcsolatos semmilyen problémáról.

A frissítés beszerzése

A frissítés telepítése előtt

A Microsoft mostantól egyesíti az operációs rendszer legújabb karbantartási veremfrissítését (SSU) a legújabb összegző frissítéssel (LCU). Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.

Az LCU Azure Stack HCI-fürtön való telepítéséhez lásd: Azure Stack HCI-fürtök frissítése.

A frissítés telepítése

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájáért töltse le az összegző frissítési 5031364 fájlinformációját.

A karbantartási verem frissítésében szereplő fájlok listájáért töltse le az SSU 20349.2032-es verziójának fájlinformációját.