2024. május 14. – KB5037782 (operációsrendszer-build: 20348.2461)

Fejlesztések

A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. A tudásbázis telepítésekor:

• Ez a frissítés egy ismert problémát old meg, amely hatással lehet a tartományvezérlőkre (DC). Az NTLM-hitelesítési forgalom növekedhet.

• Ez a frissítés az IE-módot érintő problémát oldja meg. Egy megnyitott modális párbeszédpanel esetén a weblap nem a várt módon működik.

• Ez a frissítés az IE módot érintő problémát oldja meg. Nem válaszol. Ez akkor fordul elő, ha lenyomja a balra mutató nyílbillentyűt, amikor egy üres szövegdoboz fókuszban van, és be van kapcsolva a böngészés.

• Ez a frissítés a Csoportházirend szerkesztőben Wi-Fi Protected Access 3 (WPA3) szolgáltatást érintő problémát old meg. A HTML-előnézet renderelése sikertelen.

• Ez a frissítés egy olyan problémát old meg, amely egy kiszolgálót érint, miután eltávolította azt egy tartományból. A Get-LocalGroupMember parancsmag kivételt ad vissza. Ez akkor fordul elő, ha a helyi csoportok tartománytagokat tartalmaznak.

• Ez a frissítés hatással van a következő biztonságos 3. rekord (NSEC3) érvényesítésére egy rekurzív feloldóban. A korlátja most már 1000 számítás. Egy számítás egy címkének egy iterációval való érvényesítésével egyenlő. A DNS-kiszolgáló rendszergazdái módosíthatják a számítások alapértelmezett számát. Ehhez használja az alábbi beállításjegyzék-beállítást.

  • Név: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Típus: DWORD

  • Alapértelmezett: 1000

  • Max: 9600

  • Min: 1 

• Ez a frissítés egy hálózatot érintő problémát old meg. Hiba történik a hitelesítő adatok lejártakor.

• Ez a frissítés egy olyan problémát old meg, amely akkor fordul elő, ha a LoadImage() használatával tölt beegy felülről lefelé mutató bitképet. Ha a bitkép magassága negatív, a kép nem töltődik be, és a függvény NULL értéket ad vissza.

• Ez a frissítés negyedéves módosításokat tartalmaz a DriverSiPolicy.p7b windowsos kernel sebezhető illesztőprogram-blokklistáján. Hozzáadja azoknak az illesztőprogramoknak a listájához, amelyek veszélyben vannak a saját sebezhető illesztőprogramok (BYOVD) támadásai során.

• Ez a frissítés egy olyan problémát old meg, amely egy tartományon nem található munkaállomást érint. Amikor egy megosztáshoz csatlakozik, és IPV6-címet használ, a következő hibaüzenet jelenik meg: "ERROR_BAD_NET_NAME".

• Ez a frissítés egy ismert problémát old meg, amely a VPN-kapcsolat meghiúsulását okozhatja. Ez a 2024. április 9-i vagy újabb frissítés telepítése után következik be.

• Ez a frissítés olyan problémát old meg, amely hatással lehet a virtuális biztonságos mód (VSM) forgatókönyvekre. Előfordulhat, hogy nem sikerül. Ilyen forgatókönyv például a VPN, a Windows Hello, a Credential Guard és a Key Guard.

• Ez a frissítés olyan problémát old meg, amely Csoportházirend mappaátirányítást érinti egy többerdős üzemelő példányban. A probléma megakadályozza, hogy csoportfiókot válasszon a céltartományból. Emiatt nem alkalmazhat speciális mappaátirányítási beállításokat erre a tartományra. Ez a probléma akkor fordul elő, ha a céltartomány egyirányú megbízhatósági kapcsolattal rendelkezik a rendszergazdai felhasználó tartományával. Ez a probléma a fokozott biztonságú Rendszergazda környezet (ESAE), a megerősített erdők (HF) vagy a privileged access management (PAM) összes üzemelő példányát érinti.

• Ez a frissítés a Windows Defender alkalmazásvezérlőt (WDAC) érinti. A frissítés olyan problémát old meg, amely miatt egyes alkalmazások meghiúsulhatnak a WDAC-alkalmazásazonosító-szabályzatok alkalmazásakor.

Ha korábban telepített frissítéseket, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközére.

A biztonsági résekkel kapcsolatos további információkért tekintse meg a biztonsági frissítési útmutatót és a 2024. májusi biztonsági Frissítések.

Ismert problémák ebben a frissítésben

A frissítés beszerzése

A frissítés telepítése előtt

A Microsoft mostantól egyesíti az operációs rendszer legújabb karbantartási veremfrissítését (SSU) a legújabb összegző frissítéssel (LCU). Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.

Az offline operációsrendszer-rendszerképek karbantartásának előfeltételei:

Győződjön meg arról, hogy a rendszerkép tartalmazza a KB5030216 (2023. 09. 12.) vagy egy későbbi LCU-t. Ha nem, a legújabb frissítés telepítése előtt telepítse az offline adathordozóra. Ez az LCU a 20348.1960-ra frissíti az SSU-verziót. Ez a minimális SSU-verzió, amelyet meg kell előznie a hiba 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

A frissítés telepítése

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájáért töltse le az összegző frissítési 5037782 fájlinformációját. 

A karbantartási verem frissítésében szereplő fájlok listájáért töltse le az SSU 20348.2461-es verziójának fájlinformációját.