13 февраля 2024 г. — KB5034769 (сборка ОС 25398.709)

Улучшения 

Это обновление для системы безопасности направлено на улучшение качества работы ОС. При установке этого базы знаний: 

• Новые функции! Это обновление влияет на программно-определяемую сеть (SDN). Теперь вы можете развернуть SDN на кластеризация отработки отказа Windows. Развертывание SDN Service Fabric остается в состоянии поддержки.

• Это обновление устраняет утечку дескриптора в трассировках поставщиков инструментария управления Windows (WMI). Из-за этого команды WMI завершаются сбоем на случайном этапе при развертывании кластера.

• Это обновление устраняет проблему, которая влияет на счетчики производительности удаленного прямого доступа к памяти (RDMA). Они не возвращают сетевые данные на виртуальных машинах правильным образом.

• Это обновление устраняет проблему, которая влияет на fontdrvhost.exe. Он перестает отвечать на запросы при использовании шрифтов compact font format версии 2 (CFF2).

• Это обновление устраняет проблему, которая влияет на кластеры. Это не позволяет зарегистрировать кластер с помощью Network ATC. Это происходит после настройки прокси-сервера для использования сетевого ATC. Проблема также останавливает очистку предустановленной конфигурации прокси-сервера.

• Это обновление устраняет утечку памяти в TextInputHost.exe. Утечка может привести к прекращению работы текстового ввода на устройствах, которые не перезапускаются в течение многих дней.

• Это обновление устраняет проблему, которая влияет на сенсорные экраны. Они не работают должным образом при использовании нескольких мониторов.

• Это обновление включает ежеквартальные изменения в файле списка блокировки уязвимых драйверов ядра Windows DriverSiPolicy.p7b. Он добавляет в список водителей, которые подвергаются риску при атаках с использованием собственного уязвимого водителя (BYOVD).

• Это обновление влияет на системы безопасной загрузки UEFI. Он добавляет обновленный сертификат подписи в переменную базы данных безопасной загрузки. Теперь вы можете выбрать это изменение. Дополнительные сведения см. в разделе KB5036210.

• Это обновление устраняет проблему, которая возникает после запуска сброса кнопки. Вы не можете настроить Windows Hello распознавание лиц. Это влияет на устройства, на которых включена расширенная безопасность входа в Windows (ESS).

• Это обновление устраняет проблему, которая влияет на скачивание метаданных устройства. Скачивание из метаданных Windows и веб-служб (WMIS) по протоколу HTTPS теперь более безопасно.

• Это обновление устраняет проблему, которая затрагивает службу подсистемы локального центра безопасности (LSASS). Это может перестать работать. Это происходит при доступе к базе данных Active Directory.

• Это обновление устраняет проблему, которая влияет на оснастку центра сертификации. Невозможно выбрать параметр Delta CRL. Это останавливает использование графического интерфейса пользователя для публикации разностных списков отзыва сертификатов.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и Обновления безопасности за февраль 2024 г. 

Известные проблемы, связанные с этим обновлением

Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Установка этого обновления

Сведения о файлах 

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5034769 обновления.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 25398.700.