14 ноября 2023 г. Обновление для системы безопасности (KB5032198)

Улучшения 

Это обновление для системы безопасности направлено на улучшение качества работы ОС. При установке этого базы знаний: 

• Это обновление поддерживает переход на летнее время (DST) в Сирии. Дополнительные сведения см. в статье Промежуточное руководство по переходу на временное время в Сирии 2022.

• Это обновление устраняет проблему, которая влияет на модель автоматизации пользовательского интерфейса и режим кэширования.

• Это обновление влияет на профили Windows Autopilot. Процесс скачивания политики Windows Autopilot является более устойчивым. Это помогает, если сетевое подключение может быть инициализировано не полностью. Это обновление увеличивает количество повторных попыток при попытке скачать профиль Windows Autopilot.

• Это обновление устраняет проблему, из-за чего устройство перезапускается, если вы не ожидаете его. Это происходит после восстановления системы.

• Это обновление влияет на драйверы принтера в пользовательском режиме. Они выгружаются неожиданно. Это происходит при печати из нескольких очередей печати в один драйвер принтера.

• Это обновление устраняет проблему, которая затрагивает контейнеры Xenon или Argon. Они не начинаются.

• Это обновление влияет на Выпуск Windows Server: Azure. Проще просматривать уведомления о сбоях аттестации.

• Это обновление устраняет проблему, которая влияет на среду Application Virtualization (App-V). Операции копирования в нем перестают работать. Это происходит после установки обновления за апрель 2023 г.

• Это обновление устраняет проблему, которая блокирует внешние подключения. Это происходит при настройке службы балансировки нагрузки Kubernetes и включении сопоставления сеансов.

• Это обновление устраняет проблему, которая влияет на NCryptGetProperty(). Вызов NCRYPT_KEY_TYPE_PROPERTY возвращает 0x1 вместо 0x20. Это происходит, когда ключ является ключом компьютера.

• Это обновление включает ежеквартальные изменения в файле списка блокировки уязвимых драйверов ядра Windows DriverSiPolicy.p7b. Он добавляет в список водителей, которые подвергаются риску при атаках с использованием собственного уязвимого водителя (BYOVD).

• Это обновление устраняет проблему, которая влияет на Windows LAPS. Политика PasswordExpirationProtectionEnabled не включает этот параметр.

• Это обновление устраняет проблему, которая влияет на служебную программуrefsutil.exe папки "Входящие". Такие параметры, как спасение и утечка, не работают на томах устойчивой файловой системы (ReFS).

• Это обновление устраняет проблему, которая может повлиять на большую точку повторного изменения. При использовании NTFS для доступа к ней может возникнуть стоп-ошибка. Эта проблема возникает после того, как отмененная операция набора FSCTL изменяет тег reparse.

• Это обновление устраняет проблему, которая затрагивает компьютер, используемый в качестве узла сеанса удаленного рабочего стола (RDS). Возникает stop-ошибка RDR_FILE_SYSTEM (0x27). По этой причине все пользователи, использующие RDS, запускают с этого компьютера.

• Это обновление устраняет проблему, которая влияет на компонент COM+. Он может перестать отвечать. Это происходит из-за взаимоблокировки во время JIT-активации COM+. Однако эта часть обновления по умолчанию отключена для этой версии Windows. Если у вас возникла эта проблема, необходимо обратиться в службу поддержки Майкрософт, чтобы включить ее. 

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и в Обновления безопасности за ноябрь 2023 г. 

Возврат на сайт документации по Azure Stack HCI

Известные проблемы, связанные с этим обновлением

Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Сведения об установке LCU в кластере Azure Stack HCI см. в статье Обновление кластеров Azure Stack HCI.

Установка этого обновления

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5032198 обновления.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 20348.2084.