Actualizare de securitate din 11 iunie 2024 (KB5039227)

Îmbunătățiri 

Această actualizare de securitate include îmbunătățiri ale calității. Atunci când instalați acest KB: 

• Nou! Această actualizare afectează Server Message Block (SMB) prin Conexiuni internet UDP rapide (QUIC). Activează caracteristica de autentificare a certificatului de client SMB prin QUIC. Administratorii îl pot utiliza pentru a restricționa clienții care pot accesa SMB prin servere QUIC. Pentru a afla mai multe, consultați Configurarea controlului accesului clienților QUIC prin SMB în Windows Server.

• Nou! LCU nu va mai avea diferențiale inverse. Clientul va genera delta de redare. Această modificare va ajuta la reducerea dimensiunii pachetului LCU cu aproximativ 20%. Această modificare oferă, de asemenea, câteva avantaje. El:

  • Reduce utilizarea lățimii de bandă

  • Oferă descărcări mai rapide

  • Minimizează traficul de rețea

  • Îmbunătățește performanța conexiunilor lente.

• Această actualizare afectează versiunea de curl.exe dinWindows. Numărul de versiune este acum 8.7.1.

• Această actualizare tratează o problemă care afectează Outlook și OneNote. Funcția lor de căutare nu mai funcționează. Acest lucru se întâmplă atunci când utilizați Azure Virtual Desktop (AVD).

• Această actualizare tratează o problemă care afectează lsass.exe. Nu mai răspunde. Acest lucru se întâmplă după ce instalați actualizările de securitate din aprilie 2024 pe serverele Windows.

• Această actualizare tratează o problemă care afectează Windows Hello pentru business. Nu o puteți utiliza pentru a vă autentifica la ID-ul Entra în anumite aplicații. Acest lucru se întâmplă atunci când utilizați Web Access Management (WAM).

• Această actualizare tratează o problemă care afectează un cont ID Microsoft Entra. Dispozitivele nu pot autentifica încă unul. Acest lucru se întâmplă după ce instalați Actualizarea Windows, din data de 13 noiembrie 2023.

• Această actualizare tratează o problemă care afectează Microsoft Edge. Interfața de utilizator este greșită pentru setările de date ale opțiunilor internet.

• Această actualizare tratează o problemă care afectează Storage Spaces Direct (S2D) și Accesul direct la memorie la distanță (RDMA). Atunci când le utilizați cu SMBdirect în rețelele dvs., rețelele nu reușesc. De asemenea, pierdeți capacitatea de a gestiona clustere.

• Această actualizare tratează o problemă care afectează containerele. Ele nu trec de starea "ContainerCreating".

• Această actualizare tratează o problemă care afectează Controlul aplicației Windows Defender (WDAC). Aceasta împiedică o eroare de oprire care apare atunci când aplicați mai mult de 32 de politici.

• Această actualizare tratează o problemă care poate împiedica revenirea sistemului la hibernare. Acest lucru se întâmplă după ce activați BitLocker.

• Această actualizare tratează o problemă care afectează Controlul aplicației Windows Defender (WDAC). Problema copiază politicile WDAC nesemnate pe partiția de disc Extensible Firmware Interface (EFI). Este rezervat pentru politicile semnate.

• Această actualizare tratează o problemă care afectează Reconectarea rapidă îmbunătățită. Eșuează. Acest lucru se întâmplă atunci când îl utilizați cu furnizori terți de protocol desktop la distanță (RDP).

• Această actualizare tratează o problemă care afectează gazda sesiunii Desktop la distanță (gazda sesiunii RD). Un impas apare atunci când se conectează un număr mare de utilizatori.

• Această actualizare tratează o problemă care afectează dsamain.exe. Nu mai răspunde. Acest lucru se întâmplă atunci când Verificatorul de consecvență a cunoștințelor (KCC) rulează evaluări.

• Această actualizare tratează o problemă care afectează lsass.exe. Pierde memorie. Acest lucru se întâmplă în timpul unui apel Protocol la distanță (LSARPC) de autoritate de securitate locală (politică de domeniu).

• Această actualizare tratează o problemă care afectează stiva de kernel. S-ar putea să se suprapună. Din acest motiv, mașinile virtuale se pot închide prematur.

• Începând cu această actualizare, Explorer adaugă eticheta Marcare web (MoTW) la fișierele și folderele care provin din locații care nu sunt de încredere. Atunci când MapUrlToZone clasifică un fișier ca "Internet", acel fișier primește, de asemenea, această etichetă. Din cauza acestei modificări, marca de timp "LastWriteTime" este actualizată. Acest lucru poate afecta unele scenarii care se bazează pe operațiuni de copiere a fișierelor.

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați Ghidul actualizărilor de securitate și actualizările de securitate din iunie 2024. 

Pentru a reveni la site-ul de documentație Azure Stack HCI

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): Întrebări frecvente.

Pentru a instala LCU pe clusterul Azure Stack HCI, consultați Actualizarea clusterelor Azure Stack HCI.

Instalați această actualizare

Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5039227.

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU (KB5039343) - versiunea 20349.2522.