Applies ToWindows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions

Datum izdavanja::

10.10.2023.

Verzija:

OS verzije 19044.3570 i 19045.3570

11/17/20

Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki. Pregled verzije Windows 10 21H2 potražite na stranici istorije ažuriranja. 

BeleškePratite @WindowsUpdate biste saznali kada se novi sadržaj objavi na Windows kontrolnoj tabli za ispravnost.

Ističe

  • Ova ispravka rešava probleme sa bezbednošću operativnog sistema Windows. 

Poboljšanja 

BeleškeDa biste prikazali listu rešenih problema, kliknite na ime operativnog sistema ili ga dodirnite da biste razvili odeljak koji se može skupiti.

Važno: Koristite EKB KB5015684 da biste ažurirali Windows 10 verziju 22H2.

Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Ključne promene uključuju: 

  • Ovo izdanje uključuje sva poboljšanja iz podržanih izdanja Windows 10 verzije 21H2.

  • Dodatni problemi nisu dokumentovani za ovo izdanje. 

Važno: Koristite EKB KB5003791 da biste ažurirali Windows 10 verziju 21H2 na podržanim izdanjima.

Ova bezbednosna ispravka uključuje poboljšanja kvaliteta koja su bila deo ispravke KB5030300 (objavljena 26. septembra 2023. godine). Kada instalirate ovaj KB:

  • Da biste se zaštitili od CVE-2023-44487, trebalo bi da instalirate najnoviju ispravku za Windows. Na osnovu slučaja upotrebe, ograničenje veličine RST_STREAMS minuta možete da postavite pomoću novih ključeva registratora u ovoj ispravki. 

    Vrednosti DWORD registratora možete da kreirate u tabeli ispod ispod sledećeg ključa registratora: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

    Ovi tasteri nisu podrazumevano prisutni kada instalirate ovaj KB. Možete da ih kreirate po potrebi da biste postavili nove vrednosti za okruženje.

    Ključ registratora

    Podrazumevana vrednost

    Važeći opseg vrednosti

    Funkcija ključa registratora

    Http2MaxClientResetsPerMinute

    400

    0–65535

    Podešava dozvoljeni broj resetovanja (RST_STREAMS) u minutu za vezu. Kada dostignete ovo ograničenje, GOAWAY poruka se šalje klijentu za vezu.

    Http2MaxClientResetsGoaway

    1

    0-1

    Onemogućava ili omogućava slanje GOAWAY poruke kada dostignete ograničenje. Ako podesite ovo na 0, veza se završava čim dostignete ograničenje.

Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.  

Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i na veb lokaciji "Vodič za bezbednosne Novosti.  

Windows 10 steka servisiranja - 19044.3562 i 19045.3562

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira Windows ispravke. Servisiranje steka ispravki (SSU) osigurajte da imate robusnu i pouzdanu stek servisiranja tako da vaši uređaji mogu da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravki

Simptom

Zaobilazno rešenje

Korišćenje FixedDrivesEncryptionType ili SystemDrivesEncryptionType postavki smernica u čvoru BitLocker dobavljača usluga konfiguracije (CSP) u aplikacijama za upravljanje mobilnim uređajima (MDM) možda neće ispravno prikazati grešku 65000 u postavci "Zahtevaj šifrovanje uređaja" za neke uređaje u okruženju. Ugrožena okruženja su ona sa smernicama "Nametni tip šifrovanja disk jedinice na disk jedinicama operativnog sistema" ili "Nametni šifrovanje disk jedinice na fiksne disk jedinice" podešene tako da budu omogućene i izabrane opcije "potpuno šifrovanje" ili "samo korišćeni prostor". Ovaj problem utiče na Microsoft Intune, ali to može da utiče i na upravljanje mobilnim uređajima nezavisnih proizvođača.

Važno Ovaj problem je samo problem sa izveštavanjem i ne utiče na šifrovanje disk jedinice niti na izveštavanje o drugim problemima na uređaju, uključujući druge BitLocker probleme.

Ovaj problem je rešen u ispravci KB5034203.

Ova ispravka možda nije uspešno instalirana. Uređaji mogu prvobitno da prikaže tok, ali da zatim ne završe instalaciju.

Uobičajeni kôd greške na koji se naišlo sa ovim problemom jeste greška 8007000D (ERROR_INVALID_DATA). Ovu grešku možete pronaći u istoriji ažuriranja.

Da biste prikazali istoriju ažuriranja, izaberite stavku > Pokreni postavke > Windows Update > istorije ažuriranja.

Ovaj problem se rešava pomoću funkcije "Vraćanje poznatog problema" (KIR). Imajte na umu da može biti potrebno do 48 sati da se rešenje automatski prenese na potrošačke uređaje i onemogućene poslovne uređaje.

Ako je potrebno, koristite sledeće korake da biste rešili ovaj problem:

  1. Pokrenite komandnu liniju kao administrator.

  2. U prozoru komandne linije otkucajte sledeću komandu: Dism /online /cleanup-image /RestoreHealth

  3. Sačekajte da se proces uspešno dovrši, a zatim zatvorite prozore.

  4. Instalirajte ovu ispravku. Da biste to uradili, izaberite stavku > Postavke >Windows Update > Da li postoje ispravke.

Za uređaje kojima upravlja preduzeće koji su instalirali ispravku na koju se to odnosi i na koje je naišlo na ovaj problem, on se može rešiti instaliranjem i konfigurisanjem specijalne Smernice grupe. Specijalne Smernice grupe možete pronaći u odeljku Konfiguracija računara > administrativni predlošci ><Smernice grupe ime navedeno ispod>. Informacije o primeni i konfigurisanju ovih posebnih Smernice grupe potražite u članku Kako se koristi Smernice grupe za primenu vraćanja poznatog problema.

Smernice grupe preuzimanja sa Smernice grupe imenom:

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.

Preduslov:

Na osnovu scenarija instalacije, odaberite nešto od sledećeg:

  1. Za servisiranje slika van mreže:

    Ako slika nema LCU od 22. marta 2022. (KB5011543) ili noviju, morate da instalirate specijalni samostalni SSU (KB5014032) 10. maja 2022. pre nego što instalirate ovu ispravku.

  2. Za primenu usluge Windows Server Update Services (WSUS) ili prilikom instaliranja samostalnog paketa iz Microsoft Update kataloga: 

    Ako vaši uređaji ne imaju SSU od 11. maja 2021. (KB5003173) ili noviju, morate da instalirate specijalni samostalni SSU (KB5005260) 10. avgusta 2021. pre nego što instalirate ovu ispravku.

Instaliraj ovu ispravku

Kanal izdavanja

Dostupna

Sledeći korak

Windows Update i Microsoft Update

Da

Niko. Ova ispravka će biti automatski preuzeta i instalirana iz Windows Update.

Windows Update za preduzeća

Da

Niko. Ova ispravka će se automatski preuzeti i instalirati sa lokacije Windows Update u skladu sa konfigurisanim smernicama.

Microsoft Update katalog

Da

Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga.

Windows Server Update Services (WSUS)

Da

Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način:

Proizvod: Windows 10 verzija 1903 i novije verzije

Klasifikacija: bezbednosni Novosti

Ako želite da uklonite LCU

Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete da pronađete koristeći ovu komandu: DISM /online /get-packages.

Pokretanje Windows Update samostalnog instalacionog programa (wusa.exe) sa prekidačom /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Posle instalacije ne možete da uklonite SSU iz sistema.

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5031356.

Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzije 19044.3562 i 19045.3562. 

Facebook LinkedIn E-pošta
PRETPLATITE SE NA RSS FEEDOVE

Da li vam je potrebna dodatna pomoć?

Želite još opcija?

Otkrivanje Zajednica

Istražite pogodnosti pretplate, pregledajte kurseve za obuku, saznajte kako da obezbedite uređaj i još mnogo toga.

Pogodnosti pretplate na Microsoft 365

Obuka za Microsoft 365

Microsoft bezbednost

Centar za pristupačnost

Zajednice vam pomažu da postavljate pitanja i odgovarate na pitanja, dajete povratne informacije i čujete mišljenje od stručnjaka sa bogatim znanjem.

Pitajte Microsoft zajednicu

Microsoft Tech zajednica

Windows insajderi

Microsoft 365 insajderi