2023 m. lapkričio 14 d. – KB5032192 (OS komponavimo versija 22000.2600)
Applies To
Windows 11 version 21H2, all editionsLeidimo data:
2023-11-14
Versija:
OS komponavimo versija 22000.2600
2013-09-26
SVARBU Nuo 2023 m. rugsėjo 26 d. daugiau nėra pasirinktinių su sauga nesusijusių peržiūros leidimų, skirtų Windows 11 21H2 versijai. Palaikomoms Windows 11 versijos 21H2 versijoms ir toliau bus siunčiami tik kaupiamieji mėnesiniai saugos naujinimai.2023-10-10
PRIMINIMAS Kai kurių Windows 11 versijos 21H2 leidimų priežiūros baigs galioti 2023 m. spalio 10 d. Tai yra "Home", "Pro", "Pro Education" ir "Pro for Workstation". Po šios datos įrenginiai, kuriuose veikia šie leidimai, negaus mėnesinių saugos ir kokybės naujinimų. Šiuose naujinimuose yra apsaugos nuo naujausių saugos grėsmių.Mes ir toliau palaikysime likusius Windows 11 21H2 versijos leidimus.
Informacijos apie "Windows Update" terminologiją žr. straipsnyje apie "Windows" naujinimų tipus ir mėnesinių kokybinių naujinimų tipus. Windows 11 21H2 versijos apžvalgą žr. naujinimo retrospektyvos puslapyje.
PastabaNorėdami sužinoti, kada naujas turinys publikuojamas "Windows" sveikatos valdymo portale, vykdykite @WindowsUpdate.
Patarimas: Ieškote šio mėnesio vaizdo įrašo? Dabar tai yra straipsnyje, skirtame Windows 11 22H2 ir 23H2 versijoms.
Svarbiausi dalykai
-
Šis naujinimas išsprendžia jūsų "Windows" operacinės sistemos saugos problemas.
Patobulinimai
Į šį saugos naujinimą įtraukti patobulinimai. Kai įdiegsite šį KB:
-
Šis naujinimas palaiko vasaros/žiemos laiko (DST) pokyčius Sirijoje. Norėdami sužinoti daugiau, žr . Laikinos rekomendacijos dėl Sirijos DST pakeitimų 2022 m.
-
Šis naujinimas išsprendžia problemą, kuri turi įtakos "Application Virtualization" (App-V) aplinkai. Kopijavimo operacijos jame nustoja veikti. Taip nutinka įdiegus 2023 m. balandžio mėn. naujinimą.
-
Šis naujinimas išsprendžia problemą, kuri turi įtakos "Outlook". Jis nebeatsako. Taip nutinka, kai spausdinate interneto spausdinimo protokolo (IPP) spausdintuvu, kurio atsakymo laikas yra lėtas.
-
Šis naujinimas tam tikriems mobiliojo ryšio operatoriams atnaujina šalies ir operatoriaus parametrų turto (COSA) profilius.
-
Šis naujinimas išsprendžia problemą, kuri blokuoja išorinius ryšius. Taip nutinka, kai nustatote "Kubernetes" subalansuotos apkrovos tarnybą ir įjungiate seanso panašumą.
-
Į šį naujinimą įtraukti ketvirčio "Windows" branduolio pažeidžiamas tvarkyklės blokuojamųjų sąrašo failo , DriverSiPolicy.p7b, pakeitimai. Jis įtraukiamas į sąrašą tvarkyklių, kurioms kyla pavojus atakoms už jūsų pačių pažeidžiamas tvarkykles (BYOVD).
-
Šis naujinimas išsprendžia problemą, kuri turi įtakos "Windows LAPS". Strategijos PasswordExpirationProtectionEnabled nepavyksta įjungti parametro.
-
Šis naujinimas išsprendžia problemą, kuri turi įtakos COM+ komponentui. Jis gali nebeatsakyti. Taip atsitinka dėl aklavietės atliekant COM + "Just-in-Time" (JIT) aktyvinimą.
Jei įdiegėte ankstesnius naujinimus, į jūsų įrenginį bus atsisiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.
Daugiau informacijos apie saugos pažeidžiamumą ieškokite saugos naujinimo vadovo svetainėje ir 2023 m. lapkričio mėn. saugos Naujinimai.
Windows 11 priežiūros rietuvės naujinimas – 22000.2592
Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turėtumėte patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "Microsoft" naujinimus.
Žinomos problemos šiame naujinime
Taikoma |
Požymis |
Sprendimas |
---|---|---|
IT administratoriai |
Naudojant „FixedDrivesEncryptionType“ arba „SystemDrivesEncryptionType“ strategijos parametrus „BitLocker“ konfigūravimo paslaugos teikėjo (CSP) mazge mobiliųjų įrenginių valdymo (MDM) programėlėse gali būti neteisingai rodoma 65000 klaida parametre „Reikalauti įrenginių šifravimo“ kai kuriuose jūsų aplinkos įrenginiuose. Paveiktos aplinkos yra tos, kurių politika „Įgalinti disko šifravimo tipą operacinės sistemos diskuose“ arba „Įgalinti disko šifravimą fiksuotuose diskuose“ nustatyta į įgalinta ir pasirenkama „visiškas šifravimas“ arba „tik naudojama vieta“. „Microsoft Intune“ veikia ši problema, bet trečiųjų šalių MDM taip pat gali paveikti. Svarbu neberekomenduojame naudoti „Visio Services“ ir „Visio Web Access" puslapio dalies „SharePoint Online“. Ši problema yra tik ataskaitų teikimo problema ir tai neturi įtakos disko šifravimui arba kitų įrenginio problemų, įskaitant kitas „BitLocker“ problemas, ataskaitoms. |
Ši problema išspręsta KB5034121. |
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
"Microsoft" sujungia naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendrąją informaciją apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.
Diegti šį naujinimą
Išleidimo kanalas |
Yra |
Kitas veiksmas |
„Windows Update“ ir „Microsoft Update“ |
Taip |
Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
„Windows Update“ verslui |
Taip |
Nėra. Šis naujinimas bus automatiškai atsisiųstas ir įdiegtas iš "Windows Update" pagal sukonfigūruotas strategijas. |
„Microsoft Update“ katalogas |
Taip |
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę. |
„Windows Server Update Services“ (WSUS) |
Taip |
Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Gaminys: Windows 11 Klasifikacija: Saugos naujinimai |
Jei norite pašalinti LCU
Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite DISM/Remove-Package komandinės eilutės parinktį su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
Paleidus "Windows Update" atskirą diegimo programą (wusa.exe) su sujungto paketo jungikliu /uninstall, neveiks, nes kombinuotame pakete yra SSU. Negalite pašalinti SSU iš sistemos po įdiegimo.
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5032192 failo informaciją.
Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU failo informaciją – 22000.2592 versija.