Aktualizácia zabezpečenia z 11. júna 2024 (KB5039227)

Zlepšenie 

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Pri inštalácii tejto kb: 

• Nový! Táto aktualizácia ovplyvňuje blokovanie správ servera (SMB) cez rýchle internetové pripojenia UDP (QUIC). Zapne funkciu overenia certifikátu klienta QUIC cez SMB. Správcovia ju môžu použiť na obmedzenie toho, ktorí klienti majú prístup k SMB cez quic servery. Ďalšie informácie nájdete v téme Konfigurácia SMB cez riadenie prístupu klienta QUIC v systéme Windows Server.

• Nový! LCU už nebude mať opačné rozdiely. Klient vygeneruje rozdiel prehrávania. Táto zmena pomôže zmenšiť veľkosť balíka LCU približne o 20 %. Táto zmena ponúka aj niekoľko výhod. Ono:

  • Znižuje využitie šírky pásma

  • Poskytuje rýchlejšie sťahovanie

  • Minimalizuje sieťový prenos

  • Zlepšuje výkon pri pomalých pripojeniach.

• Táto aktualizácia ovplyvní verziu curl.exe , ktorá sa nachádzavo Windowse. Číslo verzie je teraz 8.7.1.

• Táto aktualizácia rieši problém, ktorý sa týka Outlooku a OneNotu. Funkcia vyhľadávania prestane fungovať. K tomu dochádza, keď používate virtuálnu pracovnú plochu Azure (AVD).

• Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje lsass.exe. Prestane reagovať. Stáva sa to po inštalácii aktualizácií zabezpečenia z apríla 2024 na serveroch s Windowsom.

• Táto aktualizácia sa zaoberá problémom, ktorý sa týka funkcie Windows Hello for Business. Nemôžete ho použiť na overenie id Entra v určitých aplikáciách. Tento problém sa vyskytuje pri používaní správy webového prístupu (WAM).

• Táto aktualizácia rieši problém, ktorý sa týka konta Microsoft Entra ID. Zariadenia nemôžu overiť druhé zariadenie. Stáva sa to po inštalácii aktualizácie Windowsu z 13. novembra 2023.

• Táto aktualizácia sa zaoberá problémom, ktorý sa týka prehliadača Microsoft Edge. Používateľské rozhranie nie je správne v nastaveniach údajov možnosti internetu.

• Táto aktualizácia rieši problém, ktorý má vplyv na direct ukladacie priestory (S2D) a vzdialený priamy prístup k pamäti (RDMA). Keď ich používate so službou SMBdirect vo svojich sieťach, siete zlyhajú. Stratíte tiež možnosť spravovať klastre.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje kontajnery. Nepremiestnia sa cez stav ContainerCreating.

• Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje ovládací prvok aplikácie Windows Defender (WDAC). Zabraňuje chybe zastavenia, ktorá sa vyskytne pri použití viac ako 32 politík.

• Táto aktualizácia rieši problém, ktorý môže zastaviť obnovenie systému z režimu dlhodobého spánku. Stáva sa to po zapnutí šifrovania BitLocker.

• Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje ovládací prvok aplikácie Windows Defender (WDAC). Tento problém kopíruje nepodpísané politiky WDAC do oblasti disku Extensible Firmware Interface (EFI). Je vyhradená pre podpísané politiky.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje rozšírené rýchle opätovné pripojenie. Zlyhá. Táto situácia nastane, keď ju používate s poskytovateľmi protokolu RDP (Remote Desktop Protocol) tretích strán.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje hostiteľa relácie vzdialenej pracovnej plochy (hostiteľ relácie RD). Zablokovanie nastane, keď sa prihlási veľký počet používateľov.

• Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje dsamain.exe. Prestane reagovať. Táto situácia nastane, keď kontrola konzistencie vedomostí (KCC) spustí hodnotenia.

• Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje lsass.exe. Uniká pamäť. Stáva sa to počas volania vzdialeného protokolu LSARPC (Local Security Authority) (Domain Policy).

• Táto aktualizácia rieši problém, ktorý ovplyvňuje zásobník jadra. Môže pretečeniu. Z tohto dôvodu by sa virtuálne počítačy mohli predčasne vypnúť.

• Od tejto aktualizácie pridá Prieskumník značku Značka webu (MoTW) do súborov a priečinkov, ktoré pochádzajú z nedôveryhodných umiestnení. Keď MapUrlToZone klasifikuje súbor ako "Internet", tento súbor tiež dostane túto značku. Z dôvodu tejto zmeny sa aktualizuje časová pečiatka LastWriteTime. Môže to ovplyvniť niektoré scenáre, ktoré závisia od operácií kopírovania súborov.

Ďalšie informácie o slabých miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a aktualizáciách zabezpečenia z júna 2024. 

Návrat na lokalitu dokumentácie Azure Stack HCI

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a aktualizácie zásobníka údržby (SSU): Najčastejšie otázky.

Ak chcete nainštalovať LCU do klastra Azure Stack HCI, pozrite si tému Aktualizácia klastrov Azure Stack HCI.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5039227.

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite informácie o súbore pre SSU (KB5039343) – verzia 20349.2522.