10. oktober 2023 – KB5031354 (graditev sistema 22621.2428)
Applies To
Windows 11 version 22H2, all editionsDatum izdaje:
10. 10. 2023
Različico:
graditev sistema 22621.2428
Če želite informacije o terminologiji storitve Windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Če si želite ogledati Windows 11, različica 22H2, glejte stran z zgodovino posodobitev.
Opomba Spremljajte @WindowsUpdate, če želite izvedeti, kdaj bo na nadzorni plošči za stanje izdaje sistema Windows objavljena nova vsebina.
Glavne točke
-
Ta posodobitev odpravlja težave z varnostjo za vaš operacijski sistem Windows.
Izboljšave
Ta varnostna posodobitev vključuje izboljšave, ki so bile del posodobitve KB5030310 (izdane 26. septembra 2023). Ko namestite to posodobitev KB:
-
Če se želite zaščititi pred CVE-2023-44487, namestite najnovejšo posodobitev sistema Windows. Glede na vašo uporabo lahko z novimi registrski ključi v tej posodobitvi nastavite tudi omejitev RST_STREAMS na minuto.
Vrednosti registra DWORD lahko ustvarite v spodnji tabeli pod tem registrskem ključem: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Ko namestite to posodobitev KB, ti ključi niso privzeto prisotni. Ustvarite jih lahko po potrebi, če želite nastaviti nove vrednosti za svoje okolje.
Registrski ključ
Privzeta vrednost
Veljaven obseg vrednosti
Funkcija registrskega ključa
Http2MaxClientResetsPerMinute
400
0–65535
Nastavi dovoljeno število ponastavitev (RST_STREAMS) na minuto za povezavo. Ko dosežete to omejitev, je odjemalcu poslano sporočilo GOAWAY za povezavo.
Http2MaxClientResetsGoaway
1
0-1
Onemogoči ali omogoči pošiljanje sporočila GOAWAY, ko dosežete omejitev. Če to možnost nastavite na 0, se povezava konča takoj, ko dosežete omejitev.
Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.
Če želite več informacij o varnostnih ranljivostih, glejte spletno mesto Vodnik po varnostnih posodobitvah in Varnostno posodobitev v oktobru 2023 Posodobitve.
Windows 11 posodobitve servisnega sklada – 22621.2423
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.
Znane težave v tej posodobitvi
|
Velja za |
Simptom |
Rešitev |
|---|---|---|
|
Skrbniki za IT |
Uporaba nastavitev pravilnika FixedDrivesEncryptionType ali SystemDrivesEncryptionType v vozlišču ponudnika konfiguracijske storitve pogona BitLocker v aplikacijah za upravljanje mobilnih naprav (MDM) lahko nepravilno prikaže napako 65000 v nastavitvi »Zahtevaj šifriranje naprave« za nekatere naprave v vašem okolju. Okolja, v katerih prihaja do te težave, so okolja s pravilniki »Vsili šifriranje pogona na pogonih operacijskega sistema« ali »Vsili šifriranje pogona na nespremenljivih pogonih«, ki so nastavljeni tako, da so omogočeni in izberejo »popolno šifriranje« ali »samo uporabljen prostor«. Ta težava vpliva na Microsoft Intune, vendar morda vpliva tudi na aplikacije MDM drugih ponudnikov. Pomembno Ta težava je samo težava pri poročanju in ne vpliva na šifriranje pogona ali poročanje o drugih težavah v napravi, vključno z drugimi težavami aplikacije BitLocker. |
Ta težava je odpravljena v posodobitvi KB5034204. |
|
Vsi uporabniki |
V napravah s sistemom Windows, ki uporabljajo več kot en (1) monitor, lahko pride do težav z ikonami na namizju, kot so nepričakovano premikanje med monitorji ali pa do drugih težav, ki so povezane s poravnavo ikon, pri poskusu uporabe storitve Copilot v sistemu Windows (v predogledu). |
Ta težava je odpravljena na strani storitve za Windows 11, različica, izdana v drugi polovici leta 2022, različica, izdana v drugi polovici leta 2023, v napravah s posodobitvami, izdanimi 9. januarja 2024 ali pozneje. Opomba Upravljane naprave v vašem okolju, ki so bile uporabljene ali se trenutno uporabljajo v konfiguraciji z več monitorji, še ne bodo imele na voljo Copilot za Windows. |
|
Vsi uporabniki |
Aplikacije za sliko za ozadje drugih ponudnikov morda ne bodo delovale po pričakovanjih, ko bo aplikacija Copilot v sistemu Windows (v predogledu) odprta. V aplikaciji za slike za ozadje drugega ponudnika boste morda v sistemu Windows namesto slike za ozadje po meri videli privzeti nabor slike za ozadje. |
Ta težava je odpravljena v KB5031455. Da bi uporabnikom preprečili, da bi naleteli na to težavo, kopilot v sistemu Windows (v predogledu) prej ni bil na voljo v napravah, ki imajo nameščeno aplikacijo za ozadje neodvisnega izdelovalca. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.
Namestitev te posodobitve
|
Kanal izdaje |
Na voljo |
Naslednji korak |
|
Windows Update in Microsoft Update |
Da |
Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
|
Posodobitev na Windows 10 za podjetja |
Da |
Brez. Ta posodobitev se bo samodejno prenesla in namestila iz Windows Update v skladu s konfiguriranimi pravilniki. |
|
Katalog Microsoft Update |
Da |
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Da |
Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 11 Klasifikacija: varnostne posodobitve |
Če želite odstraniti LCU
Če želite odstraniti LCU po namestitvi združenega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argument. Ime paketa najdete s tem ukazom: DISM /online /get-packages.
Izvajanje Windows Update namestitvenega programa (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo delovalo, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ne morete odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5031354.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 22621.2423.
Ali potrebujete dodatno pomoč?
Ali želite več možnosti?
Raziščite ugodnosti naročnine, prebrskajte izobraževalne tečaje, preberite, kako zaščitite svojo napravo in še več.
Skupnosti vam pomagajo postaviti vprašanja in odgovoriti nanje, posredovati povratne informacije in prisluhniti strokovnjakom z bogatim znanjem.
