Bezbednosna ispravka od 14. maja 2024. (KB5037782)

Poboljšanja 

Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Kada instalirate ovaj KB: 

• Ova ispravka rešava problem koji utiče na IE režim. Veb stranica prestaje da radi kao što je očekivano kada postoji otvoren modalni dijalog.

• Ova ispravka rešava problem koji utiče na IE režim. Prestaće da se odaziva. To se dešava ako pritisnete taster sa strelicom nalevo kada je prazan okvir za tekst u fokusu, a karet pregledanje je uključeno.

• Ova ispravka rešava problem koji utiče Wi-Fi zaštićeni Access 3 (WPA3) u uređivaču smernica grupe. Prikazivanje HTML pregleda ne uspeva.

• Ova ispravka rešava problem koji utiče na server kada ga uklonite sa domena. Cmdlet komanda Get-LocalGroupMember vraća izuzetak. To se dešava ako lokalne grupe sadrže članove domena.

• Ova ispravka utiče na validaciju sledećeg bezbednog zapisa 3 (NSEC3) u rekurzivnom rešavaču. Njegovo ograničenje sada je 1000 procjena. Jedno izračunavanje je jednako validaciji jedne oznake sa jednom iterijom. Administratori DNS servera mogu da promene podrazumevani broj izračunavanja. Da biste to uradili, koristite dolenavedenu postavku registratora.

  • Ime: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Tip: DWORD

  • Podrazumevano: 1000

  • Maksimum: 9600

  • Min: 1 

• Ova ispravka rešava problem koji utiče na mrežu. Dolazi do greške kada akreditivi isteknu.

• Ova ispravka rešava problem do kojeg dolazi kada koristite LoadImage() da biste učitalirastersku sliku od vrha ka vrhu. Ako rasterska slika ima negativnu visinu, slika se ne učitava i funkcija vraća vrednost NULL.

• Ova ispravka uključuje kvartalne promene u datoteci Ranjivih upravljačkih programa operativnog sistema Windows, DriverSiPolicy.p7b. On se dodaje na listu upravljačkih programa koji su izloženi riziku za napade sopstvenih ranjivih upravljačkih programa (BYOVD).

• Ova ispravka rešava problem koji utiče na radnu lokaciju koja se ne nalazi u domenu. Kada se povežete sa deljenjem i koristite IPV6 adresu, dobijate grešku "ERROR_BAD_NET_NAME".

• Ova ispravka rešava problem koji može da utiče na scenarije virtuelnog bezbednog režima (VSM). Moћda ne uspeju. Ti scenariji uključuju VPN, Windows Hello, Akreditive Guard i Key Guard.

• Ova ispravka rešava problem koji utiče na preusmeravanje fascikle smernica grupe u primeni sa više šuma. Ovaj problem vas sprečava da odaberete grupni nalog iz ciljnog domena. Zbog toga ne možete da primenite napredne postavke preusmeravanja fascikli na taj domen. Do ovog problema dolazi kada ciljni domen ima jednosmerno poverenje sa domenom administratora. Ovaj problem utiče na sve primene poboljšanog bezbednosnog administratorskog okruženja (ESAE), Hardened Forests (HF) ili Privileged Access Management (PAM).

• Ova ispravka utiče na kontrolu aplikacije Windows zaštitnik (WDAC). Ispravka rešava problem koji može da izazove neuspeh nekih aplikacija kada primenite smernice za ID WDAC aplikacije.

Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i bezbednosnim ispravkama iz maja 2024. 

Da biste se vratili na sajt dokumentacije za Azure Stack HCI

Poznati problemi u ovoj ispravki

Microsoft trenutno nije svestan problema sa ovom ispravkom.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Ažuriranja steka servisiranja (SSU): Najčešća pitanja.

Da biste instalirali LCU na Azure Stack HCI klasteru, pogledajte članak Ažuriranje Azure Stack HCI klastera.

Instaliraj ovu ispravku

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5037782.

Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzija 20349.2461.