11. junij 2024 – KB5039213 (graditev operacijskega sistema 22000.3019)

Glavne točke  

• Ta posodobitev odpravlja težave z varnostjo za vaš operacijski sistem Windows. 

Izboljšave

Ta varnostna posodobitev vključuje izboljšave. Ko namestite to posodobitev KB:

• Nov! Ta posodobitev vpliva na strežniški sporočilni blok (SMB) prek hitrih internetnih povezav UDP (QUIC). Vklopi funkcijo preverjanja pristnosti potrdila odjemalca QUIC za SMB v storitvi QUIC. Skrbniki lahko z njim omejijo, kateri odjemalci lahko dostopajo do SMB prek strežnikov QUIC. Če želite izvedeti več, glejte Konfiguracija strežniškega strežniškega strežnika prek nadzora dostopa odjemalca QUIC v strežniku Windows Server.

• Ta posodobitev vpliva na različico sistema curl.exe , ki je vsistemu Windows. Številka različice je zdaj 8.7.1.

• Ta posodobitev odpravlja težavo, ki vpliva nalsass.exe. Preneha se odzivati. To se zgodi po namestitvi varnostnih posodobitev iz aprila 2024 v strežnike sistema Windows.

• Ta posodobitev odpravlja težavo, ki vpliva na računalnik, ki gosti sejo oddaljenega namizja. Prikaže se sporočilo o prekinitveni RDR_FILE_SYSTEM (0x27). Zaradi tega so vsi uporabniki izpisnjeni iz računalnika.

• Ta posodobitev odpravlja težavo, ki vpliva na račun Microsoft Entra ID. Naprave ne morejo preveriti pristnosti drugega. To se zgodi po namestitvi posodobitve sistema Windows z dne 13. novembra 2023.

• Ta posodobitev odpravlja težavo, ki vpliva na storage spaces direct (S2D) in oddaljeni neposredni dostop do pomnilnika (RDMA). Če jih uporabljate z orodjem SMBdirect v omrežjih, omrežja ne delujejo. Izgubite tudi zmožnost upravljanja gruč.

• Ta posodobitev odpravlja težavo, ki vpliva na vsebnike. Ne premaknejo se mimo stanja »ContainerCreating«.

• Ta posodobitev za nekatere mobilne operaterje posodablja profile sredstev za države in operatorje (COSA).

• Ta posodobitev odpravlja težavo, ki lahko ustavi nadaljevanje sistema v stanju mirovanja. To se zgodi, ko vklopite BitLocker.

• Ta posodobitev odpravlja težavo, ki vpliva na windows Defender Application Control (WDAC). Težava kopira nepodpisene pravilnike WDAC v particijo diska EFI (Extensible Firmware Interface). Rezervirano je za podpisane pravilnike.

• Ta posodobitev odpravlja težavo, ki vpliva na izboljšano hitro ponovno vzpostavitev povezave. Ne uspe. Do tega pride, če jo uporabljate pri drugih ponudnikih protokola oddaljenega namizja (RDP).

• Ta posodobitev odpravlja težavo, ki vpliva nadsamain.exe. Preneha se odzivati. To se zgodi, ko preverjevalnik doslednosti znanja (KCC) zažene vrednotenja.

• Ta posodobitev odpravlja težavo, ki vpliva nalsass.exe. Pušča pomnilnik. Do tega pride med klicem oddaljenega protokola LSARPC (Lokalni varnostni organ (pravilnik domene).

• Ta posodobitev odpravlja težavo, ki vpliva na datoteko v oblaku. Sistem Windows jo izbriše, čeprav je ponudnik oblaka preklical zahtevo za brisanje.

• Od te posodobitve Raziskovalec doda oznako Označi v spletu (MoTW) datotekam in mapam, ki prihajajo z mest, ki niso zaupanja v skupni rabi. Ko MapUrlToZone datoteko označi kot »Internet«, ta datoteka prejme tudi to oznako. Zaradi te spremembe se posodobi časovni žig »Čas zadnjega pisanja«. To lahko vpliva na nekatere scenarije, ki so odvisni od postopkov kopiranja datotek.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, glejte spletno mesto Vodnik po varnostnih posodobitvah in Varnostne posodobitve iz junija 2024.

Znane težave v tej posodobitvi

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja. 

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od teh izdajnih kanalov sistema Windows in Microsofta.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5039213. 

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5039344) – različica 22000.3010.