12 marca 2024 r. — KB5035849 (kompilacja systemu operacyjnego 17763.5576)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Data wydania:
12.03.2024
Wersja:
Kompilacja systemu operacyjnego 17763.5576
NOWY 25.03.24 KB5037425 zamiast tego (25 marca 2024 r.). Ta aktualizacja poza zakresem rozwiązuje znany problem, który wpływa na usługę podsystemu urzędu zabezpieczeń lokalnych (LSASS). Może to spowodować przeciek pamięci na komputerach.
WAŻNE Jeśli planujesz zainstalować tę aktualizację na kontrolerze domeny( DC), zdecydowanie zalecamy zainstalowanie11/17/20 typach aktualizacji systemu Windows i miesięcznych typachaktualizacji dotyczących jakości. Aby zapoznać się z omówieniem Windows 10, wersja 1809, zobacz jego stronę historii aktualizacji.
Aby uzyskać informacje na temat terminologii usługi Windows Update, zobacz artykuł oNajważniejsze informacje
-
Ta aktualizacja rozwiązuje problem, który wpływa na klawiaturę dotykową. Czasami się nie otwiera.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera ulepszenia. Po zainstalowaniu tej bazy wiedzy:
-
Aktualizacja ma wpływ na domeny usługi Active Directory hostują dostawców zarządzania urządzeniami przenośnymi (MDM). Mogą przejść z "trybu zgodności" do silnego mapowania certyfikatów "Tryb wymuszania". W tym celu mogą oni zezwolić centrum dystrybucji kluczy usługi Active Directory (KDC) na odczytywanie identyfikatorów zabezpieczeń użytkowników (SID) z tematu alternatywnej nazwy (SAN). Następnie dostawcy mogą wypełnić te wartości. Aby dowiedzieć się więcej, zobacz:
-
KB5014754: zmiany uwierzytelniania oparte na certyfikatach na kontrolerach domeny systemu Windows
-
Wersja zapoznawcza identyfikatora SAN URI dla silnego mapowania certyfikatów dla KB5014754
-
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane na urządzeniu.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z marca 2024 r.
aktualizacja stosu obsługi Windows 10 — 17763.5568
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.
Znane problemy z tą aktualizacją
Objawy |
Obejście |
---|---|
Po zainstalowaniu tej aktualizacji usługa podsystemu urzędu zabezpieczeń lokalnych (LSASS) może wystąpić przeciek pamięci na kontrolerach domeny (DCs). Jest to obserwowane w przypadku żądań uwierzytelniania Kerberos w lokalnej i opartej na chmurze usłudze domena usługi Active Directory Controllers. Ekstremalne przecieki pamięci mogą powodować awarie usługi LSASS, co powoduje uruchomienie niezaplanowanego ponownego uruchomienia podstawowych kontrolerów domeny. |
Ten problem został rozwiązany w KB5037425. |
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.
Wymaganie wstępne:
Przed zainstalowaniem LCU należy zainstalować SSU (KB5005112) z 10 sierpnia 2021 r.
Zainstaluj tę aktualizację
Kanał wersji |
Dostępne |
Następny krok |
Usługa Windows Update i Microsoft Update |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
Windows Update dla firm |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana i zainstalowana z Windows Update zgodnie ze skonfigurowanymi zasadami. |
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
Program Windows Server Update Services (WSUS) |
Tak |
Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows 10 Klasyfikacja: Aktualizacje zabezpieczeń |
Jeśli chcesz usunąć LCU
Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.
Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5035849.
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 17763.5568.