14. maj 2024 – KB5037781 (graditev operacijskega sistema 25398.887)

Izboljšave 

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ko namestite to posodobitev KB: 

• Ta posodobitev odpravlja težavo, ki vpliva na način IE. Ko je odprto modalno pogovorno okno, spletna stran preneha delovati po pričakovanjih.

• Ta posodobitev odpravlja težavo, ki vpliva na način IE. Preneha se odzivati. Do tega pride, če pritisnete levo puščično tipko, ko je v praznem polju z besedilom vklopljeno brskanje s kazalko.

• Ta posodobitev odpravlja težavo, ki vpliva Wi-Fi zaščitenem dostopu 3 (WPA3) v urejevalniku pravilnika skupine. Upodabljanje predogleda HTML ne uspe.

• Ta posodobitev odpravlja težavo, ki vpliva na nadzornika paketov (pktmon). Manj zanesljivo je.

• Ta posodobitev odpravlja težavo, ki vpliva na strežnik, potem ko ste ga odstranili iz domene. Ukaz »cmdlet« Get-LocalGroupMember vrne izjemo. Do tega pride, če lokalne skupine vsebujejo člane domene.

• Ta posodobitev vpliva na naslednje preverjanje veljavnosti varnega zapisa 3 (NSEC3) v rekurzivnem razreševalniku. Njegova omejitev je zdaj 1000 izračunov. En izračun je enak preverjanju veljavnosti ene oznake z enim iteracijo. Skrbniki strežnika DNS lahko spremenijo privzeto število izračunov. To naredite tako, da uporabite spodnjo nastavitev registra.

  • Ime: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Vrsta: DWORD

  • Privzeto: 1000

  • Največ: 9600

  • Min: 1

• Ta posodobitev odpravlja težavo, ki lahko vpliva na kazalec, ko tipkate v japonščini. Kazalec se lahko premakne na nepričakovano mesto.

• Ta posodobitev odpravlja težavo, ki vpliva na kazalec. Njene zakasnice gibanja v nekaterih primerih zajema zaslona. To še posebej velja, če uporabljate protokol oddaljenega namizja (RDP).

• Ta posodobitev vključuje četrtletne spremembe datoteke »Ranljivi seznam blokiranih gonilnikov« jedra sistema Windows, DriverSiPolicy.p7b. Doda ga na seznam gonilnikov, ki so ogroženi za napade BYOVD (Bring Your Own Vulnerable Driver).

• Ta posodobitev odpravlja težavo, ki vpliva na module zaupanja TPM. V nekaterih napravah se niso pravilno inicializirale. Zaradi tega scenariji, ki temeljijo na modulu zaupanja TPM, prenehajo delovati.

• Ta posodobitev odpravlja težavo, ki vpliva na imenik Active Directory. Zahteve za vezanje na naslove IPv6 niso uspele. Do tega pride, če oseba, ki je zahtevala, ni pridružena domeni.

• Ta posodobitev odpravlja težavo, ki lahko vpliva na scenarije navideznega varnega načina (VSM). Morda ne bodo uspeli. Ti scenariji vključujejo vpn, Windows Hello, Credential Guard in Key Guard.

• Ta posodobitev odpravlja težavo, ki lahko vpliva na krmilnike domene (DC). Promet preverjanja pristnosti NTLM se lahko poveča.

• Ta posodobitev odpravlja znano težavo, ki lahko povzroči, da povezava VPN ne uspe. To se zgodi po namestitvi posodobitve z dne 9. aprila 2024 ali novejše.

• Ta posodobitev vpliva na Windows Defender Application Control (WDAC). Posodobitev odpravlja težavo, ki lahko povzroči, da nekatere aplikacije ne uspejo, ko uporabite pravilnike ZA ID aplikacije WDAC.

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostne posodobitve iz maja 2024. 

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Informacije o datotekah 

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5037781.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 25398.880.