13. februar 2024. – KB5034768 (izdanje operativnog sistema 17763.5458)

Ističe 

• Ova ispravka rešava probleme sa bezbednošću operativnog sistema Windows. 

Poboljšanja

Ova bezbednosna ispravka uključuje poboljšanja. Kada instalirate ovaj KB: 

• Ova ispravka rešava problem koji utiče na preuzimanje metapodataka uređaja. Preuzimanja iz Windows metapodataka i internet usluga (WMIS) preko HTTPS-a sada su bezbednija.

• Ova ispravka rešava problem koji utiče na lokalni nalog. Ne možete da se prijavite na nalog koji upravlja Windows LAPS. To se dešava ako postavite smernice "Zahtevaj pametnu karticu za interaktivno prijavljivanje".

• Ova ispravka rešava problem koji utiče na Windows Management Instrumentation (WMI). Naišlo se na problem sa keširanjem. Problem dovodi do promene funkcije CurrentTimeZone na pogrešnu vrednost.

• Ova ispravka rešava problem koji utiče na Windows ograničenje ugnežđivanja. Sada možete da je postavite na niži broj 35 umesto na 50. Ovo je vrednost registratora u HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit. Da biste saznali više, pogledajte članak Koje je ograničenje ugnežđivanja prozora?. Nemojte da menjate ovo ograničenje osim ako prekoračenje niza jezgra i rekurzija u destroyWindow() ne dovode do grešaka pri zaustavljanju.

• Ova ispravka utiče na sisteme bezbednog pokretanja usluge Unified Extensible Firmware Interface (UEFI). On dodaje certifikat o obnavljanju potpisa promenljivoj "Bezbedno pokretanje baze podataka". Sada možete da date saglasnje za ovu promenu. Više detalja potražite u KB5036210.

• Ova ispravka uključuje kvartalne promene u datoteci Ranjivih upravljačkih programa operativnog sistema Windows, DriverSiPolicy.p7b. On se dodaje na listu upravljačkih programa koji su izloženi riziku za napade sopstvenih ranjivih upravljačkih programa (BYOVD).

• Ovo ažuriranje menja postavku u odeljku Active Directory korisnici & računarima. Proširenje konzole sada podrazumevano koristi snažno mapiranje certifikata za X509IssuerSerialNumber. Ne koristi slabo mapiranje elementa x509IssuerSubject.

• Ova ispravka rešava problem koji utiče na uslugu podsistem lokalnog bezbednosnog autoriteta (LSASS). Moћda prestane da radi. To se dešava kada pristupite bazi podataka aktivnog direktorijuma.

Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.

Dodatne informacije o bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i na veb lokaciji "Bezbednosne Novosti" u februaru 2024.

Poznati problemi u ovoj ispravki

Microsoft trenutno nije svestan problema sa ovom ispravkom.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). SSU-i poboljšavaju pouzdanost procesa ažuriranja radi ublažavanja potencijalnih problema prilikom instaliranja LCU-a. Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja. 

Preduslov:

Morate da instalirate SSU (SSU) od 10. avgusta 2021. (KB5005112) pre nego što instalirate LCU. 

Instaliraj ovu ispravku

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5034768.

Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzija 17763.5441.