11 июня 2024 г. Обновление для системы безопасности (KB5039227)

Улучшения 

Это обновление для системы безопасности направлено на улучшение качества работы ОС. При установке этого базы знаний: 

• Новые функции! Это обновление влияет на блок сообщений сервера (SMB) через быстрые UDP-подключения к Интернету (QUIC). Она включает функцию проверки подлинности сертификата клиента SMB через QUIC. Администраторы могут использовать его, чтобы ограничить, какие клиенты могут получать доступ к SMB через серверы QUIC. Дополнительные сведения см. в статье Настройка управления доступом клиентов SMB через QUIC в Windows Server.

• Новые функции! LCU больше не будет иметь обратных дифференциалов. Клиент создаст разностную разницу воспроизведения. Это изменение поможет уменьшить размер пакета LCU примерно на 20 %. Это изменение также предлагает несколько преимуществ. Оно:

  • Снижает использование пропускной способности

  • Обеспечивает более быстрое скачивание

  • Минимизирует сетевой трафик

  • Повышает производительность при медленных подключениях.

• Это обновление влияет на версию curl.exe , которая находитсяв Windows. Теперь номер версии — 8.7.1.

• Это обновление устраняет проблему, которая затрагивает Outlook и OneNote. Функция поиска перестает работать. Это происходит при использовании Виртуального рабочего стола Azure (AVD).

• Это обновление устраняет проблему, которая влияет на lsass.exe. Он перестает отвечать. Это происходит после установки обновлений для системы безопасности за апрель 2024 г. на серверах Windows.

• Это обновление устраняет проблему, которая затрагивает Windows Hello для бизнеса. Его нельзя использовать для проверки подлинности в Entra ID в определенных приложениях. Это происходит при использовании управления веб-доступом (WAM).

• Это обновление устраняет проблему, которая затрагивает учетную запись Microsoft Entra ID. Устройства не могут пройти проверку подлинности второй. Это происходит после установки обновления Windows от 13 ноября 2023 г.

• Это обновление устраняет проблему, которая затрагивает Microsoft Edge. Пользовательский интерфейс неправильный для параметров данных internet options.

• Это обновление устраняет проблему, которая влияет на локальные дисковые пространства (S2D) и удаленный прямой доступ к памяти (RDMA). Если вы используете их с SMBdirect в сетях, сети завершаются сбоем. Вы также потеряете возможность управления кластерами.

• Это обновление устраняет проблему, которая затрагивает контейнеры. Они не перемещаются после состояния ContainerCreating.

• Это обновление устраняет проблему, которая влияет на управление приложениями в Защитнике Windows (WDAC). Это предотвращает стоп-ошибку, возникающую при применении более 32 политик.

• Это обновление устраняет проблему, которая может остановить возобновление режима гибернации системы. Это происходит после включения BitLocker.

• Это обновление устраняет проблему, которая влияет на управление приложениями в Защитнике Windows (WDAC). Проблема копирует неподписанные политики WDAC в раздел диска EFI. Он зарезервирован для подписанных политик.

• Это обновление устраняет проблему, которая влияет на расширенное быстрое повторное подключение. Сбой. Это происходит при его использовании со сторонними поставщиками протокола удаленного рабочего стола (RDP).

• Это обновление устраняет проблему, которая влияет на узел сеансов удаленных рабочих столов (узел сеансов удаленных рабочих столов). Взаимоблокировка возникает при входе большого числа пользователей.

• Это обновление устраняет проблему, которая влияет на dsamain.exe. Он перестает отвечать. Это происходит, когда средство проверки согласованности знаний (KCC) выполняет оценки.

• Это обновление устраняет проблему, которая влияет на lsass.exe. Это утечка памяти. Это происходит во время вызова удаленного протокола LSARPC.

• Это обновление устраняет проблему, которая влияет на стек ядра. Это может быть переполнено. Из-за этого виртуальные машины могут преждевременно завершить работу.

• Начиная с этого обновления проводник добавляет тег Mark of the Web (MoTW) к файлам и папкам, поступающим из ненадежных расположений. Если MapUrlToZone классифицирует файл как "Интернет", этот файл также получает этот тег. Из-за этого изменения метка времени LastWriteTime обновляется. Это может повлиять на некоторые сценарии, использующие операции копирования файлов.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и обновлениях системы безопасности за июнь 2024 г. 

Возврат на сайт документации по Azure Stack HCI

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Сведения об установке LCU в кластере Azure Stack HCI см. в статье Обновление кластеров Azure Stack HCI.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5039227 обновления.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5039343) версии 20349.2522.