12. mart 2024. – KB5035849 (izdanje operativnog sistema 17763.5576)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Datum izdavanja::
12.3.2024.
Verzija:
OS izdanje 17763.5576
NOVO 25.3.24 Ovo ažuriranje van grupe rešava poznati problem koji utiče na uslugu podsistem lokalnog bezbednosnog autoriteta (LSASS). Možda procuri memorija na računarima.
.VAЋNO Ako planirate da instalirate ovu ispravku na kontroler domena (DC), preporučujemo da instalirate KB5037425 umesto toga (25. mart 2024.).17.11.2020. ispravki za Windows i tipovima mesečnih kvalitativnih ispravki. Pregled verzije Windows 10 1809 potražite na stranici istorije ažuriranja.
Informacije o windows terminologiji ažuriranja potražite u članku o tipovimaIstiče
-
Ova ispravka rešava problem koji utiče na tastaturu na ekranu osetljivom na dodir. Ponekad se ne otvara.
Poboljšanja
Ova bezbednosna ispravka uključuje poboljšanja. Kada instalirate ovaj KB:
-
Ispravka utiče na Active Directory domene koji hostuje dobavljače upravljanja mobilnim uređajima (MDM). Oni mogu da prenesu iz "Režim kompatibilnosti" u jak certifikat za mapiranje "Režim sprovođenja". Da bi to uradio, može da dozvoli centru za distribuciju ključa aktivnog direktorijuma (KDC) da čita identifikatore bezbednosti korisnika (SID) iz alternativnog imena teme (SAN). Zatim dobavljači mogu da popune te vrednosti. Da biste saznali više, pogledajte:
-
KB5014754: Promene potvrde identiteta zasnovane na certifikatu na Windows kontrolorima domena
-
Pregled SAN URI-ja za jako mapiranje certifikata za KB5014754
-
Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.
Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i na Novosti.
Windows 10 steka servisiranja - 17763.5568
Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira Windows ispravke. Servisiranje steka ispravki (SSU) osigurajte da imate robusnu i pouzdanu stek servisiranja tako da vaši uređaji mogu da primaju i instaliraju Microsoft ispravke.
Poznati problemi u ovoj ispravki
Simptom |
Zaobilazno rešenje |
---|---|
Nakon instalacije ove ispravke, usluga podsistem lokalnog bezbednosnog autoriteta (LSASS) može da naiđe na curenje memorije na kontrolere domena (DCs). Ovo se posmatra kada se zahtevi za potvrdu identiteta kerberos usluge Kerberos potvrde identiteta za lokalnim kontrolerima domena i kontrolera domena zasnovane na oblaku koriste u oblaku. Ekstremna curenja memorije mogu dovesti do pada LSASS-a, što pokreće neplanirano ponovno pokretanje osnovnih kontrolera domena (DCs). |
Ovaj problem je rešen u KB5037425. |
Kako da preuzmete ovu ispravku
Pre instaliranja ove ispravke
Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). SSU-i poboljšavaju pouzdanost procesa ažuriranja radi ublažavanja potencijalnih problema prilikom instaliranja LCU-a. Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.
Preduslov:
Morate da instalirate SSU (SSU) od 10. avgusta 2021. (KB5005112) pre nego što instalirate LCU.
Instaliraj ovu ispravku
Kanal izdavanja |
Dostupna |
Sledeći korak |
Windows Update i Microsoft Update |
Da |
Niko. Ova ispravka će biti automatski preuzeta i instalirana iz Windows Update. |
Windows Update za preduzeća |
Da |
Niko. Ova ispravka će se automatski preuzeti i instalirati sa lokacije Windows Update u skladu sa konfigurisanim smernicama. |
Microsoft Update katalog |
Da |
Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga. |
Windows Server Update Services (WSUS) |
Da |
Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 10 Klasifikacija: bezbednosni Novosti |
Ako želite da uklonite LCU
Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete da pronađete koristeći ovu komandu: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacionog programa (wusa.exe) sa prekidačom /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Posle instalacije ne možete da uklonite SSU iz sistema.
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5035849.
Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzija 17763.5568.