14 мая 2024 г. Обновление для системы безопасности (KB5037782)

Улучшения 

Это обновление для системы безопасности направлено на улучшение качества работы ОС. При установке этого базы знаний: 

• Это обновление устраняет проблему, которая влияет на режим IE. Веб-страница перестает работать должным образом при наличии открытого модального диалога.

• Это обновление устраняет проблему в режиме IE. Он перестает отвечать. Это происходит, если нажать клавишу СТРЕЛКА ВЛЕВО, когда пустое текстовое поле имеет фокус и включен просмотр курсора.

• Это обновление устраняет проблему, которая влияет на Wi-Fi защищенный доступ 3 (WPA3) в редакторе групповой политики. Отрисовка предварительного просмотра HTML завершается сбоем.

• Это обновление устраняет проблему, которая затрагивает сервер после удаления его из домена. Командлет Get-LocalGroupMember возвращает исключение. Это происходит, если локальные группы содержат членов домена.

• Это обновление влияет на следующую проверку безопасной записи 3 (NSEC3) в рекурсивном сопоставителье. Его ограничение теперь составляет 1000 вычислений. Одно вычисление равно проверке одной метки с одной итерацией. Администраторы DNS-сервера могут изменять количество вычислений по умолчанию. Для этого используйте приведенный ниже параметр реестра.

  • Имя: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Тип: DWORD

  • По умолчанию: 1000

  • Макс. 9600

  • Минимум: 1 

• Это обновление устраняет проблему, которая влияет на сеть. По истечении срока действия учетных данных возникает ошибка.

• Это обновление устраняет проблему, которая возникает при использовании LoadImage() для загрузкирастрового изображения сверху вниз. Если растровое изображение имеет отрицательную высоту, изображение не загружается, а функция возвращает значение NULL.

• Это обновление включает ежеквартальные изменения в файле списка блокировки уязвимых драйверов ядра Windows DriverSiPolicy.p7b. Он добавляет в список водителей, которые подвергаются риску при атаках с использованием собственного уязвимого водителя (BYOVD).

• Это обновление устраняет проблему, которая затрагивает рабочую станцию, которая не находится в домене. При подключении из него к общей папке и использовании IPV6-адреса появляется сообщение об ошибке "ERROR_BAD_NET_NAME".

• Это обновление устраняет проблему, которая может повлиять на сценарии виртуального режима безопасности (VSM). Они могут завершиться ошибкой. К таким сценариям относятся VPN, Windows Hello, Credential Guard и Key Guard.

• Это обновление устраняет проблему, которая влияет на перенаправление папок групповой политики в развертывании с несколькими лесами. Проблема не позволяет выбрать учетную запись группы из целевого домена. Из-за этого нельзя применить дополнительные параметры перенаправления папок к этому домену. Эта проблема возникает, если целевой домен имеет односторонний доверия с доменом администратора. Эта проблема затрагивает все развертывания расширенной среды администрирования безопасности (ESAE), защищенных лесов (HF) или управления привилегированным доступом (PAM).

• Это обновление влияет на управление приложениями в Защитнике Windows (WDAC). Обновление устраняет проблему, которая может привести к сбою некоторых приложений при применении политик идентификаторов приложений WDAC.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и обновлениях системы безопасности за май 2024 г. 

Возврат на сайт документации по Azure Stack HCI

Известные проблемы, связанные с этим обновлением

Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Сведения об установке LCU в кластере Azure Stack HCI см. в статье Обновление кластеров Azure Stack HCI.

Установка этого обновления

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5037782 обновления.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 20349.2461.