10. oktober 2023 – KB5031361 (graditev sistema 17763.4974)

Glavne točke 

• Ta posodobitev podpira spremembe poletnega/zimskega časa na Grenlandiji.

• Ta posodobitev odpravlja težave z varnostjo za vaš operacijski sistem Windows. 

Izboljšave

Ta varnostna posodobitev vključuje izboljšave. Ko namestite to posodobitev KB: 

• Novih! Ta posodobitev dokonča delo v skladu z zahtevami programa GB18030–2022. Odstrani in znova preslikava znake za vnos Microsoft Wubi in vnos Microsoft Pinyin U-mode. Kodekov, ki niso podprte, ne morete več vnesti. Vse zahtevane kodne točke so posodobljene.

• Novih! Ta posodobitev doda povezave, povezane z izbirno komponento Azure Arc, v upravitelja strežnika. Zdaj lahko vklopite Arc v strežnikih. Skripta PowerShell vam ni treba zagnati.

• Ta posodobitev spremeni črkovanje ukrajinskega kapitala iz Kijev v Kijev.

• Ta posodobitev odpravlja težavo, ki vpliva na načrtovana opravila. Opravila, ki pokličejo API upravitelja poverilnic, morda ne bodo uspela. Do tega pride, če izberete [Zaženi le, ko je uporabnik prijavljen] in [Zaženi z najvišjimi pravicami].

• Ta posodobitev odpravlja težavo, zaradi katere ne pridobite seznama oken v načinu IE.

• Ta posodobitev odpravlja težavo, ki vpliva na zunanje povezovanje. Ne uspe. Do te težave pride po namestitvi posodobitev sistema Windows iz maja 2023 ali novejšega. Zaradi tega obstajajo težave, ki vplivajo na poizvedbe LDAP in preverjanje pristnosti.

• Ta posodobitev odpravlja težavo, ki vpliva na tiste, ki omogočajo možnost računa »Pametna kartica je obvezna za interaktivno prijavo«. Če je RC4 onemogočen, ni mogoče preveriti pristnosti v gručah storitev oddaljenega namizja. Sporočilo o napaki se imenuje »Prišlo je do napake pri preverjanju pristnosti. KDC ne podpira zahtevane vrste šifriranja.«

• Ta posodobitev odpravlja težavo, ki vpliva na pooblastitev Kerberos. Morda ne bo uspelo v napačnem načinu. Koda napake je 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Do te težave lahko pride, ko račun storitve za vmesno storitev označite kot »Ta račun je občutljiv in ga ni mogoče dodeliti« v imeniku Active Directory. Aplikacije lahko vrnejo tudi sporočilo o napaki »System.Security.Authentication.AuthenticationException: Ni bilo mogoče inicializirati varnostnega konteksta. Koda napake je bila -2146893042.«

• Ta posodobitev vpliva na povezave platforme za filtriranje sistema Windows (WFP). Diagnostika preusmeritve za njih se je izboljšala.

• Ta posodobitev odpravlja težavo, ki vpliva na odvisne stranke. Ko se izpišete iz tega piškotka, piškotek zahteve SAML ni počiščen. Zaradi tega se naprava samodejno poskuša povezati z isto osnovno osebo, ko se znova vpišete.

• Ta posodobitev odpravlja težavo, ki vpliva na odjemalca strežniškega sporočilnega bloka (SMB). Ne vzpostavi znova vseh trajnih ročic, ko vnovično preverjanje seje ne uspe.

• Če se želite zaščititi pred CVE-2023-44487, namestite najnovejšo posodobitev sistema Windows. Glede na vašo uporabo lahko z novim registrskem ključem v tej posodobitvi RST_STREAMS omejitev vrednosti na minuto. 

  Vrednosti registra DWORD lahko ustvarite v spodnji tabeli pod tem registrskem ključem: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Ko namestite to posodobitev KB, ti ključi niso privzeto prisotni. Ustvarite jih lahko po potrebi, če želite nastaviti nove vrednosti za svoje okolje.

  Registrski ključ	Privzeta vrednost	Veljaven obseg vrednosti	Funkcija registrskega ključa
  Http2MaxClientResetsPerMinute	500	0–65535	Nastavi dovoljeno število ponastavitev (RST_STREAMS) na minuto za povezavo. Ko dosežete to omejitev, se povezava konča.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, obiščite novo spletno mesto Vodnika za varnostne posodobitve in varnostno posodobitev v oktobru 2023 Posodobitve.

Znane težave v tej posodobitvi

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.  

Predpogoj:

Pred namestitvijo LCU morate namestiti SSU (KB5005112 10. avgust 2021). 

Namestitev te posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5031361.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 17763.4965.