2024 m. kovo 12 d. – KB5035849 (OS komponavimo versija 17763.5576)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Leidimo data:
2024-03-12
Versija:
OS komponavimo versija 17763.5576
NAUJA 2014-03-25 SVARBU Jei planuojate įdiegti šį naujinimą domeno valdiklyje (DC), primygtinai rekomenduojame įdiegti KB5037425 (2024 m. kovo 25 d.). Šis juostos naujinimas skirtas žinomai problemai, kuri turi įtakos vietos saugos institucijos posistemės tarnybai (LSASS). DCs gali nutekėti atmintis.
2020-11-17 Informacijos apie "Windows Update" terminologiją žr. straipsnyje apie "Windows" naujinimų tipus ir mėnesinių kokybinių naujinimų tipus. Windows 10 1809 versijos apžvalgą žr. naujinimo retrospektyvos puslapyje.
Svarbiausi dalykai
-
Šis naujinimas išsprendžia problemą, kuri paveikia jutiklinę klaviatūrą. Kartais ji neatidaryta.
Patobulinimai
Į šį saugos naujinimą įtraukti patobulinimai. Kai įdiegsite šį KB:
-
Naujinimas turi įtakos "Active Directory" domenams, kuriuose nuomojami mobiliųjų įrenginių valdymo (MDM) teikėjai. Jie gali pereiti iš "Suderinamumo režimas" į sudėtingą sertifikato susiejimą "Vykdymo režimas". Norėdami tai padaryti, jie gali leisti "Active Directory" raktų paskirstymo centrui (KDC) skaityti vartotojo saugos identifikatorius (SID) iš alternatyviojo temos pavadinimo (SAN). Tada teikėjai gali įvesti šias reikšmes. Norėdami sužinoti daugiau, žr.:
-
KB5014754: sertifikatu pagrįsti autentifikavimo pakeitimai "Windows" domeno valdikliuose
-
SAN URI, skirto sertifikato sudėtingam susiejimui, skirtam KB5014754, peržiūra
-
Jei įdiegėte ankstesnius naujinimus, į jūsų įrenginį bus atsisiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.
Daugiau informacijos apie saugos pažeidžiamumą ieškokite naujoje saugos naujinimo vadovo svetainėje ir 2024 m. kovo mėn. saugos Naujinimai.
Windows 10 priežiūros rietuvės naujinimas – 17763.5568
Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turėtumėte patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "Microsoft" naujinimus.
Žinomos problemos šiame naujinime
|
Požymis |
Sprendimas |
|---|---|
|
Įdiegus šį naujinimą, vietinės saugos institucijos posistemės tarnyba (LSASS) gali susidurti su atminties nutekėjimu domeno valdikliuose (DC). Tai pastebima, kai vietinės ir debesimi pagrįstos "Active Directory" domeno valdiklių tarnybos "Kerberos" autentifikavimo užklausos. Ekstremalūs atminties nutekėjimai gali sukelti LSASS gedimą, dėl kurio gali įvykti nenumatytas esamų domeno valdiklių (DC) paleidimas iš naujo. |
Ši problema išspręsta KB5037425. |
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
Dabar "Microsoft" sujungia naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU. Bendrąją informaciją apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.
Būtinoji sąlyga
Prieš diegdami LCU, turite įdiegti 2021 m. rugpjūčio 10 d. SSU (KB5005112).
Diegti šį naujinimą
|
Išleidimo kanalas |
Yra |
Kitas veiksmas |
|
„Windows Update“ ir „Microsoft Update“ |
Taip |
Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
|
„Windows Update“ verslui |
Taip |
Nėra. Šis naujinimas bus automatiškai atsisiųstas ir įdiegtas iš "Windows Update" pagal sukonfigūruotas strategijas. |
|
„Microsoft Update“ katalogas |
Taip |
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę. |
|
„Windows Server Update Services“ (WSUS) |
Taip |
Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Produktas: „Windows 10“ Klasifikacija: Saugos naujinimai |
Jei norite pašalinti LCU
Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite DISM/Remove-Package komandinės eilutės parinktį su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
Paleidus "Windows Update" atskirą diegimo programą (wusa.exe) su sujungto paketo jungikliu /uninstall, neveiks, nes kombinuotame pakete yra SSU. Negalite pašalinti SSU iš sistemos po įdiegimo.
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5035849 failo informaciją.
Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU failo informaciją – 17763.5568 versija.
Reikia daugiau pagalbos?
Norite daugiau parinkčių?
Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.
Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.
