Applies ToWindows 11 version 22H2, all editions

Data lansării:

10.10.2023

Versiune:

Versiunea sistemului de operare 22621.2428

Pentru informații despre terminologia Windows Update, consultați articolul despre tipurile de actualizări Windows și tipurile lunare de actualizări de calitate. Pentru o prezentare generală a Windows 11, versiunea 22H2, consultați pagina istoricului actualizărilor sale. 

NotăUrmați @WindowsUpdate pentru a afla când este publicat conținut nou în tabloul de bord cu starea de bună funcționare a lansării Windows.         

Browserul dvs. nu acceptă redarea video. Instalați Microsoft Silverlight, Adobe Flash Player sau Internet Explorer 9.

Idei principale 

  • Această actualizare tratează problemele de securitate pentru sistemul de operare Windows.     

Îmbunătăţiri

Această actualizare de securitate include îmbunătățiri care au făcut parte din actualizarea KB5030310 (lansată pe 26 septembrie 2023). Atunci când instalați acest KB:  

  • Pentru a vă proteja împotriva CVE-2023-44487, trebuie să instalați cea mai recentă actualizare Windows. Pe baza cazului de utilizare, puteți seta, de asemenea, limita de RST_STREAMS pe minut, utilizând noile chei de registry din această actualizare. 

    Puteți crea valorile de registry DWORD în tabelul de mai jos, sub următoarea cheie de registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

    Aceste taste nu sunt prezente în mod implicit atunci când instalați acest KB. Le puteți crea după cum este necesar pentru a seta valori noi pentru mediul dvs.

    Cheie de registry

    Valoare implicită

    Interval de valori valid

    Funcția cheii de registry

    Http2MaxClientResetsPerMinute

    400

    0–65535

    Setează numărul permis de resetări (RST_STREAMS) pe minut pentru o conexiune. Atunci când atingeți această limită, un mesaj GOAWAY este trimis clientului pentru conexiune.

    Http2MaxClientResetsGoaway

    1

    0-1

    Dezactivează sau activează mesajul GOAWAY pentru a trimite atunci când atingeți limita. Dacă setați acest lucru la 0, conexiunea se termină imediat ce atingeți limita.

Dacă ați instalat actualizări mai vechi, doar actualizările noi conținute în acest pachet vor fi descărcate și instalate pe dispozitivul dvs.

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați site-ul web Ghid de actualizări de securitate și Actualizări de securitate din octombrie 2023.

Windows 11 actualizarea stivei de servicii - 22621.2423

Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.

Probleme cunoscute din această actualizare

Se aplică la

Simptom

Soluție de evitare

Administratori IT

Utilizarea setărilor de politică FixedDrivesEncryptionType sau SystemDrivesEncryptionType din nodul Furnizor de servicii de configurare BitLocker (CSP) în aplicațiile de gestionare a dispozitivelor mobile (MDM) poate afișa incorect o eroare 65000 în setarea „Se solicită criptarea dispozitivului” pentru unele dispozitive din mediul dvs. Mediile afectate sunt cele cu politicile „Impuneți tipul de criptare a unității pe unitățile sistemului de operare” sau „Impuneți criptarea unității pe unitățile fixe” setate să fie activate și selectând fie „criptare completă”, fie „doar spațiu utilizat”. Microsoft Intune este afectat de această problemă, dar MDM-urile terțe pot fi afectate, de asemenea.

Important Această problemă este doar o problemă de raportare și nu afectează criptarea unității sau raportarea altor probleme de pe dispozitiv, inclusiv a altor probleme BitLocker.

Această problemă este tratată în KB5034204.

Toți utilizatorii

Dispozitivele Windows care utilizează mai mult de un (1) monitor pot întâmpina probleme cu pictogramele de pe desktop care se pot mișca mod neașteptat între monitoare sau alte probleme legate de alinierea pictogramelor atunci când încercați să utilizați Copilot în Windows (în previzualizare).

Această problemă este tratată pe partea serviciului pentru Windows 11, versiunile 22H2 și 23H2 pe dispozitivele cu actualizări lansate pe 9 ianuarie 2024 sau mai recente.

Notă Dispozitivele gestionate din mediul dvs. care au fost utilizate sau sunt utilizate în prezent într-o configurație pe mai multe monitoare nu vor avea încă Copilot pentru Windows disponibil.

Toți utilizatorii

Aplicațiile de tapet de la terți pot să nu funcționeze așa cum vă așteptați atunci când este deschis Copilot în Windows (în previzualizare). Este posibil să vedeți tapetul implicit sau tapetul setat în Windows în locul fundalului particularizat setat în aplicația de tapet de la terți.

Această problemă este abordată în KB5031455.

Pentru a împiedica utilizatorii să se confrunte cu această problemă, Copilot în Windows (în previzualizare) a fost indisponibil anterior pe dispozitivele care au instalată o aplicație de tapet de la terți.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente

Instalați această actualizare

Canal de lansare

Disponibil

Următorul pas

Windows Update și Microsoft Update

Da

Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update.

Windows Update pentru Business

Da

Niciuna. Această actualizare va fi descărcată și instalată automat de pe Windows Update în conformitate cu politicile configurate.

Catalog Microsoft Update

Da

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Serviciile de actualizare Windows Server (WSUS)

Da

Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează:

Produs: Windows 11

Clasificare: actualizări de securitate

Dacă doriți să eliminați LCU

Pentru a elimina LCU după instalarea pachetului combinat SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.

Rularea Windows Update program de instalare independent (wusa.exe) cu comutatorul /uninstall de pe pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5031354

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 22621.2423.  

Aveți nevoie de ajutor suplimentar?

Doriți mai multe opțiuni?

Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.

Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.