12 martie 2024 - KB5035849 (versiunea sistemului de operare 17763.5576)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Data lansării:
12.03.2024
Versiune:
Versiunea sistemului de operare 17763.5576
NOU 25.03.24 în schimb KB5037425 (25 martie 2024). Această actualizare în afara benzii tratează o problemă cunoscută care afectează Local Security Authority Subsystem Service (LSASS). Este posibil să i se scurgă memorie pe PC-uri.
IMPORTANT Dacă intenționați să instalați această actualizare pe un controler de domeniu (DC), vă recomandăm ferm să instalați17/11/20 tipurile de actualizări Windows și tipurile lunare de actualizări de calitate. Pentru o prezentare generală a Windows 10, versiunea 1809, consultați pagina istoricului actualizărilor.
Pentru informații despre terminologia Windows Update, consultați articolul despreIdei principale
-
Această actualizare tratează o problemă care afectează tastatura tactilă. Uneori, nu se deschide.
Îmbunătăţiri
Această actualizare de securitate include îmbunătățiri. Atunci când instalați acest KB:
-
Actualizarea afectează domeniile Active Directory care găzduiesc furnizori de gestionare a dispozitivelor mobile (MDM). Aceștia pot face trecerea de la "Modul de compatibilitate" la maparea puternică a certificatelor "Mod impunere". Pentru a face acest lucru, aceștia pot permite unui Centru de distribuire a cheilor Active Directory (KDC) să citească identificatorii de securitate ai utilizatorului (SID) din numele alternativ al subiectului (SAN). Apoi, furnizorii pot completa acele valori. Pentru a afla mai multe, consultați:
-
KB5014754: Modificări de autentificare bazate pe certificate pe controlerele de domeniu Windows
-
Previzualizarea SAN URI pentru maparea certificatului strong pentru KB5014754
-
Dacă ați instalat actualizări mai vechi, doar actualizările noi conținute în acest pachet vor fi descărcate și instalate pe dispozitivul dvs.
Pentru mai multe informații despre vulnerabilitățile de securitate, consultați noul site web Ghid de actualizări de securitate și Actualizări de securitate din martie 2024.
Windows 10 actualizarea stivei de servicii - 17763.5568
Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.
Probleme cunoscute din această actualizare
Simptom |
Soluție de evitare |
---|---|
După instalarea acestei actualizări, Local Security Authority Subsystem Service (LSASS) se poate confrunta cu o irosire de memorie pe controlerele de domeniu (DCs). Acest lucru se observă atunci când solicitările de autentificare Kerberos ale serviciului Controlere de domeniu Active Directory bazate pe cloud și bazate pe cloud. Pierderile extreme de memorie pot provoca căderea LSASS, ceea ce declanșează o repornire neplanificată a controlerelor de domeniu subiacente (DCs). |
Această problemă este abordată în KB5037425. |
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timpul instalării LCU. Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente.
Cerință preliminară:
Trebuie să instalați SSU din 10 august 2021 (KB5005112) înainte de a instala LCU.
Instalați această actualizare
Canal de lansare |
Disponibil |
Următorul pas |
Windows Update și Microsoft Update |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update. |
Windows Update pentru Business |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de pe Windows Update în conformitate cu politicile configurate. |
Catalog Microsoft Update |
Da |
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update. |
Serviciile de actualizare Windows Server (WSUS) |
Da |
Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează: Produs: Windows 10 Clasificare: actualizări de securitate |
Dacă doriți să eliminați LCU
Pentru a elimina LCU după instalarea pachetului combinat SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
Rularea Windows Update program de instalare independent (wusa.exe) cu comutatorul /uninstall de pe pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5035849.
Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 17763.5568.