9. apríla 2024 – KB5036909 (zostava operačného systému 20348.2402)
Applies To
Windows Server 2022Dátum vydania:
9. 4. 2024
Verzia:
Zostava operačného systému 20348.2402
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad systému Windows Server 2022 nájdete na stránke histórie aktualizácií.
Poznámka Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.
Zlepšenie
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Pri inštalácii tejto kb:
-
Nový! Táto aktualizácia sa týka Windows Hello for Business. Správcovia IT teraz môžu pomocou správy mobilných zariadení (MDM) vypnúť výzvu, ktorá sa zobrazí, keď sa používatelia prihlásia do zariadenia s entrami. Ak to chcete urobiť, môžu zapnúť nastavenie politiky DisablePostLogonProvisioning. Keď sa používateľ prihlási, poskytovanie je vypnuté pre Windows 10 a Windows 11 zariadenia.
-
Táto aktualizácia podporuje zmeny letného času (DST) v Palestíne. Ďalšie informácie nájdete v dočasnom usmernení k zmenám dst oznámeným Palestínskou samosprávou na rok 2024, 2025.
-
Táto aktualizácia podporuje zmeny DST v Kazachstane. Ďalšie informácie nájdete v pomocných pokynoch pre zmeny časového pásma Kazachstanu v roku 2024.
-
Táto aktualizácia podporuje zmeny DST na Samoe. Ďalšie informácie nájdete v pomocných pokynoch pre zmeny Samoa DST 2021.
-
Táto aktualizácia rieši problém, ktorý spôsobuje vysoké využitie procesora. Táto situácia nastane po otvorení nástroja na vystrihovanie.
-
Táto aktualizácia rieši problém, ktorý sa týka sieťového zdroja. Nemôžete k nej získať prístup z relácie vzdialenej pracovnej plochy. Táto situácia nastane, keď zapnete funkciu Remote Credential Guard a klient je Windows 11 verzie 22H2 alebo novšej.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje režim Microsoft Edge IE. Keď otvoríte veľa kariet, prestane reagovať.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje DNS servery. Dostanú Udalosť 4016 na časový limit protokolu LDAP (Lightweight Directory Access Protocol). Táto situácia nastane, keď vykonávajú registrácie DNS. Registrácie mien zlyhajú s Doménové služby Active Directory (AD DS). Problém pretrváva až do reštartovania služby DNS.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje vyťaženie virtuálnych počítačov. V produkčnom prostredí stratia pripojenie k sieti.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje pohyby kurzora myši. V niektorých scenároch snímok obrazovky zaostávajú, najmä ak používate protokol RDP (Remote Desktop Protocol).
-
Táto aktualizácia rieši problém, ktorý sa týka služby skupinová politika. Zlyhá po použití LGPO.exe na použitie politiky auditu v systéme.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje zobrazenie ikony karty Smart Card. Nezobrazí sa, keď sa prihlásite. Táto situácia nastane, keď karta Smart Card obsahuje viacero certifikátov.
-
Táto aktualizácia rieši problém, ktorý spôsobuje vypnutie zariadenia po 60 sekundách. Táto situácia nastane, keď používate kartu Smart Card na overenie vo vzdialenom systéme.
-
Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje dočasné členstvo v skupine. Používatelia, ktorých členstvo uplynulo, sa zobrazia, keď ich vyhľadáte v LDAP. Stáva sa to aj napriek tomu, že služba Active Directory ich odstránila.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje koreňový adresár. Keď otvoríte alternatívny stream údajov a niečo odstránite, zobrazí sa chyba.
-
Táto aktualizácia rieši problém, ktorý sa týka systému pružných súborov (ReFS). Chyba zastavenia zabraňuje správnemu spusteniu operačného systému.
-
Táto aktualizácia rieši problém, ktorý sa vyskytuje pri vytváraní súboru, ktorý zahŕňa viac ako jeden adresár. Pri premenovaní pôvodného adresára sa zobrazí chyba.
-
Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje fastfat.sys. Prestane reagovať. K tomu dochádza z dôvodu súbehu.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje dotazy NSPI (Name Service Provider Interface). Možno zlyhajú. Ak áno, lsass.exe prestane reagovať na radič domény.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o rizikách zabezpečenia nájdete v príručke aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z apríla 2024.
Aktualizácia zásobníka údržby systému Windows Server 2022 – 20348.2401
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
---|---|
Po nainštalovaní tejto aktualizácie možno nebudete môcť zmeniť profilový obrázok používateľského konta. Pri pokuse o zmenu profilového obrázka výberom tlačidiel Štart> Nastavenia >Konto > Vaše informácie a v časti Vytvoriť obrázokkliknutím na položku Vyhľadať sa môže zobraziť chybové hlásenie s kódom chyby 0x80070520. |
Po ďalšom preskúmaní sme dospeli k záveru, že tento problém má veľmi obmedzený alebo žiadny vplyv na túto verziu Windowsu. Ak sa tento problém vyskytne vo vašom zariadení, požiadajte o pomoc podporu pre Windows. |
Zariadenia s Windowsom môžu po inštalácii aktualizácie z 9. apríla 2024 alebo novšej verzie čeliť zlyhaniu VPN pripojenia. |
Tento problém sa rieši v KB5037782. |
Po inštalácii aktualizácie zabezpečenia z 9. apríla 2024 v radičoch domény si môžete všimnúť výrazné zvýšenie prenosu overenia NTLM . Tento problém pravdepodobne ovplyvní organizácie, ktoré majú vo svojom prostredí veľmi malé percento primárnych radičov domény a vysokú prenosovú záťaž NTLM. |
Tento problém sa rieši v KB5037782. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Požiadavka na offline údržbu obrazu operačného systému:
Skontrolujte, či obrázok obsahuje KB5030216 (12.9.2023) alebo novšiu LCU. Ak nie, pred inštaláciou najnovšej aktualizácie ju nainštalujte do offline médií. Táto LCU aktualizuje verziu SSU na verziu 20348.1960. Toto je minimálna verzia SSU, musíte zabrániť chybovým 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
Služba Windows Update pre podniky |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami. |
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Operačný systém Microsoft Server-21H2 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5036909.
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 20348.2401.