10. oktobar 2023. – KB5031358 (izdanje operativnog sistema 22000.2538)
Applies To
Windows 11 version 21H2, all editionsDatum izdavanja::
10.10.2023.
Verzija:
Verzija operativnog sistema 22000.2538
26.9.23.
VAЋNO Posle 26. septembra 2023. više neće biti opcionalnih, nebezbednosnih preliminarnih izdanja za Windows 11, verzija 21H2. Nastaviće se samo kumulativne mesečne bezbednosne ispravke za podržane verzije programa Windows 11, verzija 21H2.AŽURIRANO 10.10.2023
.OPOMENE Neka izdanja Windows 11, verzija 21H2 se završavaju danas, 10. oktobra 2023. Ovo su Home, Pro, Pro Education i Pro for Workstation. Posle današnjeg dana, uređaji koji pokreću ova izdanja neće primati mesečne bezbednosne i kvalitativne ispravke. Ove ispravke sadrže zaštitu od najnovijih bezbednosnih pretnji.Nastavićemo da podržavamo preostala izdanja programa Windows 11, verzija 21H2.
Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki. Pregled verzije Windows 11 21H2 potražite na stranici istorije ažuriranja.
BeleškePratite @WindowsUpdate biste saznali kada se novi sadržaj objavi na Windows kontrolnoj tabli za ispravnost.
Savet: Tražite mesečni video? Sada je u članku Windows 11 verzije 22H2.
Ističe
-
Ova ispravka rešava probleme sa bezbednošću operativnog sistema Windows.
Poboljšanja
Ova bezbednosna ispravka uključuje poboljšanja koja su bila deo ispravke KB5030301 (objavljena 26. septembra 2023. godine). Kada instalirate ovaj KB:
-
Da biste se zaštitili od CVE-2023-44487, trebalo bi da instalirate najnoviju ispravku za Windows. Na osnovu slučaja upotrebe, ograničenje veličine RST_STREAMS minuta možete da postavite pomoću novih ključeva registratora u ovoj ispravki.
Vrednosti DWORD registratora možete da kreirate u tabeli ispod ispod sledećeg ključa registratora: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Ovi tasteri nisu podrazumevano prisutni kada instalirate ovaj KB. Možete da ih kreirate po potrebi da biste postavili nove vrednosti za okruženje.
Ključ registratora
Podrazumevana vrednost
Važeći opseg vrednosti
Funkcija ključa registratora
Http2MaxClientResetsPerMinute
400
0–65535
Podešava dozvoljeni broj resetovanja (RST_STREAMS) u minutu za vezu. Kada dostignete ovo ograničenje, GOAWAY poruka se šalje klijentu za vezu.
Http2MaxClientResetsGoaway
1
0-1
Onemogućava ili omogućava slanje GOAWAY poruke kada dostignete ograničenje. Ako podesite ovo na 0, veza se završava čim dostignete ograničenje.
Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.
Za više informacija o bezbednosnim ranjivostima pogledajte veb lokaciju Vodič za bezbednosne ispravke i bezbednosne Novosti.
Windows 11 steka servisiranja - 22000.2531
Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira Windows ispravke. Servisiranje steka ispravki (SSU) osigurajte da imate robusnu i pouzdanu stek servisiranja tako da vaši uređaji mogu da primaju i instaliraju Microsoft ispravke.
Poznati problemi u ovoj ispravki
Odnosi se na |
Simptom |
Zaobilazno rešenje |
---|---|---|
IT administratori |
Korišćenje FixedDrivesEncryptionType ili SystemDrivesEncryptionType postavki smernica u čvoru BitLocker dobavljača usluga konfiguracije (CSP) u aplikacijama za upravljanje mobilnim uređajima (MDM) možda neće ispravno prikazati grešku 65000 u postavci "Zahtevaj šifrovanje uređaja" za neke uređaje u okruženju. Ugrožena okruženja su ona sa smernicama "Nametni tip šifrovanja disk jedinice na disk jedinicama operativnog sistema" ili "Nametni šifrovanje disk jedinice na fiksne disk jedinice" podešene tako da budu omogućene i izabrane opcije "potpuno šifrovanje" ili "samo korišćeni prostor". Ovaj problem utiče na Microsoft Intune, ali to može da utiče i na upravljanje mobilnim uređajima nezavisnih proizvođača. Važno Ovaj problem je samo problem sa izveštavanjem i ne utiče na šifrovanje disk jedinice niti na izveštavanje o drugim problemima na uređaju, uključujući druge BitLocker probleme. |
Ovaj problem je rešen u ispravci KB5034121. |
Kako da preuzmete ovu ispravku
Pre instaliranja ove ispravke
Microsoft kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.
Instaliraj ovu ispravku
Kanal izdavanja |
Dostupna |
Sledeći korak |
Windows Update i Microsoft Update |
Da |
Niko. Ova ispravka će biti automatski preuzeta i instalirana iz Windows Update. |
Windows Update za preduzeća |
Da |
Niko. Ova ispravka će se automatski preuzeti i instalirati sa lokacije Windows Update u skladu sa konfigurisanim smernicama. |
Microsoft Update katalog |
Da |
Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga. |
Windows Server Update Services (WSUS) |
Da |
Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 11 Klasifikacija: bezbednosni Novosti |
Ako želite da uklonite LCU
Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete da pronađete koristeći ovu komandu: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacionog programa (wusa.exe) sa prekidačom /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Posle instalacije ne možete da uklonite SSU iz sistema.
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5031358.
Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzija 22000.2531.