14 мая 2024 г. — KB5037782 (сборка ОС 20348.2461)

Улучшения

Это обновление для системы безопасности направлено на улучшение качества работы ОС. При установке этого базы знаний:

• Это обновление устраняет известную проблему, которая может повлиять на контроллеры домена (DC). Трафик проверки подлинности NTLM может увеличиться.

• Это обновление устраняет проблему, которая влияет на режим IE. Веб-страница перестает работать должным образом при наличии открытого модального диалога.

• Это обновление устраняет проблему в режиме IE. Он перестает отвечать. Это происходит, если нажать клавишу СТРЕЛКА ВЛЕВО, когда пустое текстовое поле имеет фокус и включен просмотр курсора.

• Это обновление устраняет проблему, которая затрагивает Wi-Fi защищенного доступа 3 (WPA3) в редакторе групповая политика. Отрисовка предварительного просмотра HTML завершается сбоем.

• Это обновление устраняет проблему, которая затрагивает сервер после удаления его из домена. Командлет Get-LocalGroupMember возвращает исключение. Это происходит, если локальные группы содержат членов домена.

• Это обновление влияет на следующую проверку безопасной записи 3 (NSEC3) в рекурсивном сопоставителье. Его ограничение теперь составляет 1000 вычислений. Одно вычисление равно проверке одной метки с одной итерацией. Администраторы DNS-сервера могут изменять количество вычислений по умолчанию. Для этого используйте приведенный ниже параметр реестра.

  • Имя: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Тип: DWORD

  • По умолчанию: 1000

  • Макс. 9600

  • Минимум: 1 

• Это обновление устраняет проблему, которая влияет на сеть. По истечении срока действия учетных данных возникает ошибка.

• Это обновление устраняет проблему, которая возникает при использовании LoadImage() для загрузкирастрового изображения сверху вниз. Если растровое изображение имеет отрицательную высоту, изображение не загружается, а функция возвращает значение NULL.

• Это обновление включает ежеквартальные изменения в файле списка блокировки уязвимых драйверов ядра Windows DriverSiPolicy.p7b. Он добавляет в список водителей, которые подвергаются риску при атаках с использованием собственного уязвимого водителя (BYOVD).

• Это обновление устраняет проблему, которая затрагивает рабочую станцию, которая не находится в домене. При подключении из него к общей папке и использовании IPV6-адреса появляется сообщение об ошибке "ERROR_BAD_NET_NAME".

• Это обновление устраняет известную проблему, которая может привести к сбою VPN-подключения. Это происходит после установки обновления от 9 апреля 2024 г. или более поздней версии.

• Это обновление устраняет проблему, которая может повлиять на сценарии виртуального режима безопасности (VSM). Они могут завершиться ошибкой. К таким сценариям относятся VPN, Windows Hello, Credential Guard и Key Guard.

• Это обновление устраняет проблему, которая влияет на групповая политика перенаправление папок в развертывании с несколькими лесами. Проблема не позволяет выбрать учетную запись группы из целевого домена. Из-за этого нельзя применить дополнительные параметры перенаправления папок к этому домену. Эта проблема возникает, если целевой домен имеет односторонний доверия с доменом администратора. Эта проблема затрагивает все развертывания с расширенной безопасностью Администратор среды (ESAE), защищенных лесов (HF) или управления привилегированным доступом (PAM).

• Это обновление влияет на управление приложениями в Защитнике Windows (WDAC). Обновление устраняет проблему, которая может привести к сбою некоторых приложений при применении политик идентификаторов приложений WDAC.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и Обновления безопасности за май 2024 г.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Необходимые условия для автономного обслуживания образов ОС:

Убедитесь, что изображение содержит KB5030216 (12.09.2023) или более позднюю версию LCU. Если нет, установите его на автономном носителе перед установкой последнего обновления. Этот LCU обновляет версию SSU до 20348.1960. Это минимальная версия SSU, необходимая для предотвращения 0x800f0823 ошибок (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Установка этого обновления

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5037782 обновления. 

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 20348.2461.