10. oktobar 2023. – KB5031361 (izdanje operativnog sistema 17763.4974)

Ističe 

• Ova ispravka podržava promene u zimskom računanju vremena (DST) na Grenlandu.

• Ova ispravka rešava probleme sa bezbednošću operativnog sistema Windows. 

Poboljšanja

Ova bezbednosna ispravka uključuje poboljšanja. Kada instalirate ovaj KB: 

• Novi! Ova ispravka dovršava posao usaglašavanja sa zahtevima GB18030-2022. Uklanja i ponovo mapirate znakove za unos microsoft Wubi i unos u korisničkom interfejsu Microsoft Pinyin. Više ne možete da unosite kodne tačke znakova koje nisu podržane. Sve potrebne kodne tačke su ažurirane.

• Novi! Ova ispravka dodaje veze Azure Arc Opcionalne komponente menadžeru servera. Sada možete da uključite Luk na serverima. Ne morate da pokrenete PowerShell skriptu.

• Ova ispravka menja pravopis Ukrajine glavnog grada iz Kijeva u Kijev.

• Ova ispravka rešava problem koji utiče na planirane zadatke. Zadaci koji pozivaju API upravljača akreditivima možda neće uspeti. To se dešava ako izaberete stavku [Pokreni samo kada je korisnik prijavljen] i [Pokreni sa najvišim privilegijama].

• Ova ispravka rešava problem koji vas sprečava da pribavljate windows listu režima IE.

• Ova ispravka rešava problem koji utiče na spoljno povezivanje. Ne uspeva. To se dešava kada instalirate Windows ispravke od maja 2023. ili novije. Zbog toga postoje problemi koji utiču na LDAP upite i potvrdu identiteta.

• Ova ispravka rešava problem koji utiče na one koji omogućavaju opciju naloga "Pametna kartica je potrebna za interaktivno prijavljivanje". Kada je RC4 onemogućen, ne možete da potvrdite identitet za farme usluga udaljene radne površine. Poruka o grešci je: "Došlo je do greške u potvrdi identiteta. KDC ne podržava zahtevani tip šifrovanja."

• Ova ispravka rešava problem koji utiče na Kerberos delegiranje. Možda neće uspeti na pogrešan način. Kôd greške je 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Do ovog problema može doći kada nalog posredne usluge označite kao "Ovaj nalog je osetljiv i ne može biti delegiran" u aktivnom direktorijumu. Aplikacije takođe mogu da vrate poruku o grešci "System.Security.Authentication.AuthenticationException: Pokretanje bezbednosnog konteksta nije uspelo. Kôd greške je -2146893042".

• Ova ispravka utiče na veze Windows platforme za filtriranje (WFP). Dijagnostika preusmeravanja za njih je poboljšana.

• Ova ispravka rešava problem koji utiče na pouzdanu stranku. Kada se odjavite, kolačić SAML zahteva se ne briše. Zbog toga uređaj automatski pokušava da se poveže sa istom oslanjanjem na grupu kada se ponovo prijavite.

• Ova ispravka rešava problem koji utiče na Server Message Block (SMB) klijent. Neće ponovo povezivanja svih trajnih rukovalaca kada ponovna autenticija sesije ne uspe.

• Da biste se zaštitili od CVE-2023-44487, trebalo bi da instalirate najnoviju ispravku za Windows. Na osnovu slučaja upotrebe, ograničenje veličine RST_STREAMS minuti pomoću novog ključa registratora u ovoj ispravki. 

  Vrednosti DWORD registratora možete da kreirate u tabeli ispod ispod sledećeg ključa registratora: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Ovi tasteri nisu podrazumevano prisutni kada instalirate ovaj KB. Možete da ih kreirate po potrebi da biste postavili nove vrednosti za okruženje.

  Ključ registratora	Podrazumevana vrednost	Važeći opseg vrednosti	Funkcija ključa registratora
  Http2MaxClientResetsPerMinute	500	0–65535	Podešava dozvoljeni broj resetovanja (RST_STREAMS) u minutu za vezu. Kada dostignete ovo ograničenje, veza se završava.

Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i na veb lokaciji "Vodič za bezbednosne Novosti.

Poznati problemi u ovoj ispravki

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). SSU-i poboljšavaju pouzdanost procesa ažuriranja radi ublažavanja potencijalnih problema prilikom instaliranja LCU-a. Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja. 

Preduslov:

Morate da instalirate SSU (SSU) od 10. avgusta 2021. (KB5005112) pre nego što instalirate LCU. 

Instaliraj ovu ispravku

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5031361.

Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzija 17763.4965.