10. oktober 2023 – varnostna posodobitev (KB5031364)

Izboljšave 

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ko namestite to posodobitev KB:

• Novih!  Ta posodobitev doda izbirno komponento za nastavitev Azure Arc. Vključuje novo ikono sistemske vrstice Azure Arc in nov vnos upravitelja strežnika za Azure Arc Management. Na voljo je tudi grafični namestitveni program za posrednika povezanega računalnika Azure. Azure Arc lahko zdaj vklopite z le nekaj kliki. Skripta PowerShell vam ni treba zagnati. Če želite izvedeti več, glejte Povezovanje računalnikov s sistemom Windows Server s storitvijo Azure prek namestitve portala Azure Arc.

• Novih!  Ta posodobitev dokonča delo v skladu z zahtevami programa GB18030–2022. Odstrani in znova preslikava znake za vnos Microsoft Wubi in vnos Microsoft Pinyin U-mode. Kodekov, ki niso podprte, ne morete več vnesti. Vse zahtevane kodne točke so posodobljene.

• Ta posodobitev odpravlja nedoločeno sinhronizacijo. Do tega pride, ko se kodne strani naložijo med zgodnjim delom zagona. To povzroči prekinitveno napako v 0x7e.

• Ta posodobitev spremeni črkovanje ukrajinskega kapitala iz Kijev v Kijev.

• Ta posodobitev podpira spremembe poletnega/zimskega časa na Grenlandiji.

• Ta posodobitev odpravlja težavo, ki vpliva na načrtovana opravila. Opravila, ki pokličejo API upravitelja poverilnic, morda ne bodo uspela. Do tega pride, če izberete [Zaženi le, ko je uporabnik prijavljen] in [Zaženi z najvišjimi pravicami].

• Ta posodobitev odpravlja težavo, ki vpliva na pooblastitev Kerberos. Morda ne bo uspelo v napačnem načinu. Koda napake je 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Do te težave lahko pride, ko račun storitve za vmesno storitev označite kot »Ta račun je občutljiv in ga ni mogoče dodeliti« v imeniku Active Directory. Aplikacije lahko vrnejo tudi sporočilo o napaki »System.Security.Authentication.AuthenticationException: Ni bilo mogoče inicializirati varnostnega konteksta. Koda napake je bila -2146893042.«

• Ta posodobitev odpravlja težavo, ki vpliva na naprave PCI. Ko vklopite zaščito neposrednega dostopa do pomnilnika jedra (DMA), se lahko prikaže napaka.

• Ta posodobitev izboljša učinkovitost in učinkovitost delovanja priporočenega orodja za odpravljanje težav.

• Ta posodobitev vpliva na povezave platforme za filtriranje sistema Windows (WFP). Diagnostika preusmeritve za njih se je izboljšala.

• Ta posodobitev odpravlja težavo, ki vpliva na zunanje povezovanje. Ne uspe. Do te težave pride po namestitvi posodobitev sistema Windows iz maja 2023 ali novejšega. Zaradi tega obstajajo težave, ki vplivajo na poizvedbe LDAP in preverjanje pristnosti.

• Ta posodobitev vpliva na obdelavo ID-ja 1644 dogodka imenika Active Directory. Zdaj sprejema dogodke, ki so dolgi več kot 64 KB. Ta sprememba prireže poizvedbe protokola LDAP (Lightweight Directory Access Protocol), ki so privzeto v dogodku 1644 na 20000 znakov. Vrednost 20K lahko konfigurirate z registrskega ključa »DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS«.

• Ta posodobitev odpravlja težavo, ki vpliva na tiste, ki omogočajo možnost računa »Pametna kartica je obvezna za interaktivno prijavo«. Če je RC4 onemogočen, ni mogoče preveriti pristnosti v gručah storitev oddaljenega namizja. Sporočilo o napaki se imenuje »Prišlo je do napake pri preverjanju pristnosti. KDC ne podpira zahtevane vrste šifriranja.«

• Ta posodobitev odpravlja težavo, ki vpliva na V/I prek strežniškega sporočilnega bloka (SMB). Pri uporabi algoritma za stiskanje LZ77+Huffman lahko to ne uspe.

• Ta posodobitev odpravlja težavo, ki vpliva na odjemalca strežniškega sporočilnega bloka (SMB). Ne vzpostavi znova vseh trajnih ročic, ko vnovično preverjanje seje ne uspe.

• Če se želite zaščititi pred CVE-2023-44487, namestite najnovejšo posodobitev sistema Windows. Glede na vašo uporabo lahko z novimi registrski ključi v tej posodobitvi nastavite tudi omejitev RST_STREAMS na minuto.

  Registrski ključ	Privzeta vrednost	Veljaven obseg vrednosti	Funkcija registrskega ključa
  Http2MaxClientResetsPerMinute	400	0–65535	Nastavi dovoljeno število ponastavitev (RST_STREAMS) na minuto za povezavo. Ko dosežete to omejitev, je odjemalcu poslano sporočilo GOAWAY za povezavo.
  Http2MaxClientResetsGoaway	1	0-1	Onemogoči ali omogoči pošiljanje sporočila GOAWAY, ko dosežete omejitev. Če to možnost nastavite na 0, se povezava konča takoj, ko dosežete omejitev.

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostni paket za oktober 2023 Posodobitve. 

Če se želite vrniti na mesto za dokumentacijo HCI v skladu Azure Stack

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Če želite namestiti LCU v gručo Azure Stack HCI, glejte Posodabljanje gruč Azure Stack HCI.

Namestitev te posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5031364.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 20349.2032.