9 января 2024 г. — KB5034129 (сборка ОС 20348.2227)

Улучшения

Это обновление для системы безопасности направлено на улучшение качества работы ОС. При установке этого базы знаний:

• Это обновление устраняет проблему, которая влияет на Microsoft Intune. Одна из его новых функций работает неправильно.

• Это обновление устраняет проблему, которая влияет на событие блокировки учетной записи 4625. Формат события неправильный в журнале ForwardedEvents. Это происходит, если имя учетной записи имеет формат имени участника-пользователя (UPN).

• Это обновление устраняет проблему, которая затрагивает устройства с гибридным присоединением. Вы не можете войти в них, если они не подключены к Интернету. Это происходит при использовании ПИН-кода Windows Hello для бизнеса или биометрических учетных данных. Эта проблема относится к развертыванию доверия в облаке.

• Это обновление устраняет проблему, которая влияет на политику входа в зону доверенных сайтов. Вы не можете управлять им с помощью управления мобильными устройствами (MDM).

• Это обновление устраняет проблему, которая затрагивает Microsoft Excel. Он перестает отвечать на запросы при попытке предоставить общий доступ к файлу в формате PDF в Outlook.

• Это обновление устраняет проблему, которая влияет на диспетчер сервера всплывающего текста. Он удаляет слова "Автоматическое управление Azure".

• Это обновление устраняет проблему, которая влияет на запросы XPath в FileHash и других двоичных полях. Это останавливает их от сопоставления значений в записях событий.

• Это обновление устраняет проблему, которая влияет на определенные сетевые функции на виртуальных машинах. Их развертывание завершается сбоем.

• Это обновление устраняет проблему, которая затрагивает сетевой контроллер. Эта проблема заставляет создавать дополнительные правила для исходящего трафика, чтобы обратный трафик не блокировался.

• Это обновление устраняет проблему, которая влияет на окно WS_EX_LAYERED. Окно может отображаться с неправильными измерениями или в неправильном положении. Это происходит при масштабировании экрана.

• Это обновление устраняет проблему, которая влияет на печать в метаданных PDF. Он извлекает имя пользователя, с которым вы выполняете вход, и помещает его в поле метаданных имени автора. Вместо этого при печати в PDF должно быть указано отображаемое имя в этом поле.

• Это обновление устраняет проблему, которая влияет на секции диска. Ваша система может перестать отвечать на запросы. Это происходит при добавлении места из удаленной секции в существующую секцию BitLocker.

• Это обновление устраняет проблему, которая влияет на управление приложениями в Защитнике Windows (WDAC). Политики тегов AppID могут значительно увеличить время, затрачиваемое на запуск устройства.

• Это обновление устраняет проблему, из-за чего устройство завершает работу через 60 секунд. Это происходит при использовании интеллектуальной карта для проверки подлинности в удаленной системе.

• Это обновление устраняет проблему, которая влияет на отображение значка смарт-карта. Значок не отображается при входе. Это происходит при наличии нескольких сертификатов на смарт-карта.

• Это обновление устраняет проблему, которая затрагивает контроллеры домена Active Directory. Они сообщают об ошибках DS_BUSY при создании новых пользователей. Это происходит только в эмуляторах основного контроллера домена (PDCe).

• Это обновление устраняет проблему, которая влияет на решение паролей локального администратора Windows (Windows LAPS). Учетная запись LAPS не работает. Это происходит, если пароль старше возраста, допустимого политикой максимального возраста устройства.

• Это обновление устраняет проблему, которая затрагивает Центр распространения ключей Kerberos (KDC). Он возвращает ошибку KDC_ERR_S_PRINCIPAL_UNKNOWN при рефералах доверия, что является неправильным.

• Это обновление устраняет проблему, которая влияет на атрибут msDS-KeyCredentialLink . В некоторых случаях он обновляется, когда он не должен быть.

• Это обновление устраняет проблему, из-за чего lsass.exe перестает отвечать на запросы. Из-за этого происходит цикл перезапуска.

• Это обновление устраняет проблему, которая затрагивает службу распространения ключей (KDS). Он не запускается в требуемое время, если требуются ссылки LDAP.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и Обновления безопасности за январь 2024 г.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Необходимые условия для автономного обслуживания образов ОС:

Убедитесь, что изображение содержит KB5030216 (12.09.2023) или более позднюю версию LCU. Если нет, установите его на автономном носителе перед установкой последнего обновления. Этот LCU обновляет версию SSU до 20348.1960. Это минимальная версия SSU, необходимая для предотвращения 0x800f0823 ошибок (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Установка этого обновления

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5034129 обновления. 

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 20348.2200.