11. jun 2024. – KB5039227 (izdanje operativnog sistema 20348.2527)

Poboljšanja

Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Kada instalirate ovaj KB:

• Novi! Ova ispravka utiče na Server Message Block (SMB) preko brzog UDP internet Connections (QUIC). Uključuje SMB preko funkcije potvrde identiteta QUIC klijenta certifikata. Administratori je mogu koristiti da ograniče koji klijenti mogu da pristupe SMB preko QUIC servera. Da biste saznali više, pogledajte članak Konfigurisanje SMB preko kontrole ZA PRISTUP QUIC klijenta u sistemu Windows Server.

• Novi! LCU viљe neжe imati obrnute razlike. Klijent će generisati delta reprodukcije. Ova promena će pomoći da se veličina LCU paketa smanji za oko 20%. Ova promena takođe nudi nekoliko prednosti. To je:

  • Smanjuje upotrebu propusnog opsega

  • Obezbeđuje brža preuzimanja

  • Smanjuje mrežni saobraćaj

  • Poboljšava performanse na sporim vezama.

• Ova ispravka utiče na verziju sistema curl.exe koja se nalazi u operativnomsistemu Windows. Broj verzije je sada 8.7.1.

• Ova ispravka rešava problem koji utiče na Outlook i OneNote. Funkcija pretrage prestaje da radi. To se dešava kada koristite Azure Virtual Desktop (AVD).

• Ova ispravka rešava problem koji utiče na lsass.exe. Prestaće da se odaziva. To se dešava kada instalirate bezbednosne ispravke iz aprila 2024. na Windows serverima.

• Ova ispravka rešava problem koji utiče na Windows Hello za posao. Ne možete da ga koristite za potvrdu identiteta za ID entra u određenim aplikacijama. Do toga dolazi kada koristite upravljanje veb pristupom (WAM).

• Ova ispravka rešava problem koji utiče na Microsoft Entra ID nalog. Uređaji ne mogu da potvrde identitet druge. To se dešava kada instalirate Windows update, od 13. novembra 2023. godine.

• Ova ispravka rešava problem koji utiče na Microsoft Edge. Korisnički interfejs je pogrešan za postavke podataka internet opcija.

• Ova ispravka rešava problem koji utiče na Prostore za skladištenje Direct (S2D) i daljinski direktni pristup memoriji (RDMA). Kada ih koristite uz SMBdirect u mrežama, mreže ne uspevaju. Takođe gubite mogućnost da upravljate klasterima.

• Ova ispravka rešava problem koji utiče na kontejnere. Oni se ne pomeraju pored statusa "Kreiranje kontejnera".

• Ova ispravka rešava problem koji utiče na kontrolu aplikacije Windows zaštitnik (WDAC). Ona sprečava grešku zaustavljanja do koje dolazi kada primenite više od 32 smernice.

• Ova ispravka rešava problem koji može da spreči da sistem ne može da se odabira u stanju hibernacije. To se dešava kada uključite BitLocker.

• Ova ispravka rešava problem koji utiče na kontrolu aplikacije Windows zaštitnik (WDAC). Problem kopira nepotpisane WDAC smernice na particiju diska proširivi firmver interfejs (EFI). Rezervisan je za potpisane smernice. 

• Ova ispravka rešava problem koji utiče na Poboljšano Brzo ponovno povezivanje. Ne uspeva. To se dešava kada ga koristite sa nezavisnim dobavljačima protokola za udaljenu radnu površinu (RDP). 

• Ova ispravka rešava problem koji utiče na host sesije udaljene radne površine (host sesije RD). Do blokade dolazi kada se veliki broj korisnika prijavi.

• Ova ispravka rešava problem koji utiče na dsamain.exe. Prestaće da se odaziva. To se dešava kada kontrolor doslednosti znanja (KCC) pokrene procene.

• Ova ispravka rešava problem koji utiče na lsass.exe. Prokišnjava sećanje. Do ovoga dolazi tokom poziva local Security Authority (Domain Policy) Remote Protocol (LSARPC).

• Ova ispravka rešava problem koji utiče na niz jezgra. Moћda je viљak. Zbog toga virtuelne mašine mogu pre vremena da se isključe.

• Počevši od ove ispravke, Istraživač datoteka dodaje oznaku Oznaka veba (MoTW) datotekama i fasciklama koje potiču sa nepouzdanih lokacija. Kada MapUrlToZone klasificira datoteku kao "Internet", ta datoteka takođe dobija ovu oznaku. Zbog ove promene, vremenska oznaka "LastWriteTime" se ažurira. To može da utiče na neke scenarije koji se oslanjaju na operacije kopiranja datoteka.

Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i vodiču za bezbednosne Novosti.

Poznati problemi u ovoj ispravki

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.

Preduslov za servisiranje slika van mreže:

Uverite se da slika uključuje KB5030216 (12.09.2023.) ili noviji LCU. Ako nije, instalirajte ga na vanmrežnom medijumu pre nego što instalirate najnoviju ispravku. Ovaj LCU ažurira verziju SSU na 20348.1960. To je minimalna SSU verzija koju morate da sprečite da 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5039227. 

Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU (KB5039343) – verzija 20348.2522.