10. októbra 2023 – KB5031361 (zostava operačného systému 17763.4974)

Stručný prehľad 

• Táto aktualizácia podporuje zmeny letného času v Grónsku.

• Táto aktualizácia sa zaoberá problémami zabezpečenia operačného systému Windows. 

Zlepšenie

Táto aktualizácia zabezpečenia obsahuje vylepšenia. Pri inštalácii tejto kb: 

• Nové! Táto aktualizácia dokončí prácu, aby splnila požiadavky GB18030-2022. Odstráni a znova mapuje znaky pre vstup Microsoft Wubi a vstup v režime U od spoločnosti Microsoft Pinyin. Už nie je možné zadávať kódové body znakov, ktoré nie sú podporované. Všetky požadované kódové body sú aktuálne.

• Nové! Táto aktualizácia pridá prepojenia týkajúce sa voliteľnej súčasti Azure Arc do správcu servera. Teraz môžete zapnúť Arc na svojich serveroch. Nie je potrebné spúšťať skript prostredia PowerShell.

• Táto aktualizácia zmení pravopis hlavného mesta Ukrajiny z Kyjeva do Kyjeva.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje plánované úlohy. Úlohy, ktoré volajú rozhranie API správcu poverení, môžu zlyhať. Táto situácia nastane, ak vyberiete možnosť [Spustiť len vtedy, keď je používateľ prihlásený] a [Spustiť s najvyššími oprávneniami].

• Táto aktualizácia rieši problém, ktorý vám bráni získať zoznam okien režimu IE.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje externú väzbu. Zlyhá. Táto situácia nastane po inštalácii aktualizácií Windowsu z mája 2023 alebo novšej verzie. Z tohto dôvodu sa vyskytujú problémy, ktoré ovplyvňujú dotazy LDAP a overovanie.

• Táto aktualizácia rieši problém, ktorý sa týka používateľov, ktorí povolia možnosť "Smart Card is Required for Interactive Logon" (Karta Smart Card je povinná pre interaktívne prihlásenie). Keď je RC4 zakázané, nie je možné vykonať overenie vo farmách služieb vzdialenej pracovnej plochy. Chybové hlásenie: Vyskytla sa chyba overenia. Požadovaný typ šifrovania nie je podporovaný katalógom pracovných údajov.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje delegovanie protokolu Kerberos. Môže zlyhať nesprávnym spôsobom. Kód chyby je 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Tento problém sa môže vyskytnúť, keď v službe Active Directory označíte konto prechodnej služby ako "Toto konto je citlivé a nedá sa delegovať". Aplikácie môžu tiež vrátiť chybové hlásenie System.Security.Authentication.AuthenticationException: Nepodarilo sa inicializovať kontext zabezpečenia. Kód chyby bol -2146893042."

• Táto aktualizácia ovplyvňuje pripojenia platformy windows filtering platform (WFP). Diagnostika presmerovania pre nich sa zlepšila.

• Táto aktualizácia sa zaoberá problémom, ktorý sa týka priestupnej strany. Keď sa z neho odhlásite, súbor cookie požiadavky SAML sa nevymaže. Z tohto dôvodu sa vaše zariadenie pri opätovnom prihlásení automaticky pokúsi pripojiť k tej istej priestupnej organizácii.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje klienta SMB (Server Message Block). Pri zlyhaní opätovného overenie relácie sa znova nepripojia všetky trvalé rukoväte.

• Ak chcete chrániť pred cve-2023-44487, mali by ste nainštalovať najnovšiu aktualizáciu Windowsu. Na základe vášho prípadu použitia môžete tiež pomocou nového kľúča databázy Registry v tejto aktualizácii nastaviť limit RST_STREAMS za minútu. 

  Hodnoty databázy Registry DWORD môžete vytvoriť v tabuľke nižšie pod nasledujúcim kľúčom databázy Registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Tieto kľúče nie sú predvolene prítomné pri inštalácii tejto kb. Môžete ich vytvoriť podľa potreby na nastavenie nových hodnôt pre vaše prostredie.

  Kľúč databázy Registry	Predvolená hodnota	Platný rozsah hodnôt	Funkcia kľúča databázy Registry
  Http2MaxClientResetsPerMinute	500	0–65535	Nastaví povolený počet resetovaní (RST_STREAMS) za minútu pripojenia. Keď dosiahnete tento limit, pripojenie sa skončí.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o zraniteľných miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z októbra 2023.

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky. 

Požiadavky:

Musíte nainštalovať 10.srpna 2021 SSU (KB5005112) pred inštaláciou LCU. 

Inštalovanie tejto aktualizácie

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5031361.

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 17763.4965.