10 Ekim 2023—KB5031358 (İs Derlemesi 22000.2538)
Applies To
Windows 11 version 21H2, all editionsYayımlanma Tarihi:
10.10.2023
Sürüm:
İs Derlemesi 22000.2538
26/9/23
ÖNEMLİ 26 Eylül 2023'ün ardından Windows 11 sürüm 21H2 için isteğe bağlı, güvenlikle ilgili olmayan önizleme sürümleri artık olmayacaktır. Windows 11, sürüm 21H2'nin desteklenen sürümleri için yalnızca toplu aylık güvenlik güncelleştirmeleri devam eder.GÜNCELLEŞTİ 10/10/2023
HATIRLATMA Windows 11, sürüm 21H2'nin bazı sürümleri bugün, 10 Ekim 2023'te hizmet sonuna gelmiştir. Bunlar Home, Pro, Pro Education ve Pro for Workstation'dır. Bugünden sonra, bu sürümleri çalıştıran cihazlar aylık güvenlik ve kalite güncelleştirmeleri almayacaktır. Bu güncelleştirmeler en son güvenlik tehditlerine karşı korumalar içerir.Windows 11 sürüm 21H2'nin kalan sürümlerini desteklemeye devam edeceğiz.
Windows güncelleştirme terminolojisi hakkında bilgi için Windows güncelleştirme türleri ve aylık kalite güncelleştirme türleri hakkındaki makaleye bakın. Windows 11 sürüm 21H2'ye genel bakış için güncelleştirme geçmişi sayfasına bakın.
NotWindows yayın durumu panosunda yeni içeriğin ne zaman yayımlandığını öğrenmek için @WindowsUpdate izleyin.
İpucu: Bu ayın videosunu mu arıyorsunuz? Şimdi Windows 11, sürüm 22H2 makalesinde yer alır.
Öne Çıkanlar
-
Bu güncelleştirme, Windows işletim sisteminizin güvenlik sorunlarını giderir.
Gelişmeler
Bu güvenlik güncelleştirmesi, güncelleştirme KB5030301 (26 Eylül 2023'te yayımlandı) kapsamındaki iyileştirmeleri içerir. Bu KB'yi yüklediğinizde:
-
CVE-2023-44487'ye karşı koruma sağlamak için en son Windows güncelleştirmesini yüklemeniz gerekir. Kullanım örneğinize bağlı olarak, bu güncelleştirmedeki yeni kayıt defteri anahtarlarını kullanarak dakika başına RST_STREAMS sınırını da ayarlayabilirsiniz.
Aşağıdaki tabloda aşağıdaki kayıt defteri anahtarının altında DWORD kayıt defteri değerlerini oluşturabilirsiniz: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Bu KB'yi yüklediğinizde bu anahtarlar varsayılan olarak mevcut değildir. Ortamınız için yeni değerler ayarlamak için bunları gerektiği gibi oluşturabilirsiniz.
Kayıt defteri anahtarı
Varsayılan değer
Geçerli değer aralığı
Kayıt defteri anahtarı işlevi
Http2MaxClientResetsPerMinute
400
0–65535
Bağlantı için dakika başına izin verilen sıfırlama sayısını (RST_STREAMS) ayarlar. Bu sınıra ulaştığınızda, bağlantı için istemciye bir GOAWAY iletisi gönderilir.
Http2MaxClientResetsGoaway
1
0-1
Sınıra ulaştığınızda GOAWAY iletisinin gönderilmesini devre dışı bırakır veya etkinleştirir. Bunu 0 olarak ayarlarsanız, sınıra ulaştığınız anda bağlantı sona erer.
Önceki güncelleştirmeleri yüklediyseniz, yalnızca bu pakette yer alan yeni güncelleştirmeler cihazınıza indirilir ve yüklenir.
Güvenlik açıkları hakkında daha fazla bilgi için lütfen Güvenlik Güncelleştirmesi Kılavuzu web sitesine ve Ekim 2023 Güvenlik Güncelleştirmeler bakın.
Windows 11 hizmet yığını güncelleştirmesi - 22000.2531
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için sağlam ve güvenilir bir hizmet yığınına sahip olduğunuzdan emin olun.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Şunun için geçerlidir: |
Belirti |
Geçici Çözüm |
---|---|---|
BT yöneticileri |
Mobil cihaz yönetimi (MDM) uygulamalarındaki BitLocker yapılandırma hizmet sağlayıcısı (CSP) düğümünde FixedDrivesEncryptionType veya SystemDrivesEncryptionType ilke ayarlarının kullanılması, ortamınızdaki bazı cihazlar için "Cihaz Şifrelemesi Gerektir" yanlış bir şekilde 65000 hatası gösterebilir. Etkilenen ortamlar, "İşletim sistemi sürücülerinde sürücü şifreleme türünü zorunlu kıl" veya "Sabit sürücülerde sürücü şifrelemesini zorunlu kıl" ilkelerinin etkin olarak ayarlandığı ve "tam şifreleme" veya "yalnızca kullanılan alan" seçeneğinin ayarlandığı ortamlardır. Microsoft Intune bu sorundan etkilenir ancak üçüncü taraf MDM'ler de etkilenebilir. Önemli Bu sorun yalnızca raporlama sorunudur ve sürücü şifrelemesini veya diğer BitLocker sorunları dahil olmak üzere cihazdaki diğer sorunların raporlanma durumunu etkilemez. |
Bu sorun KB5034121 ile çözülmüştür. |
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft, işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştirir. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeler (SSU): Sık Sorulan Sorular.
Bu güncelleştirmeyi yükleme
Sürüm Kanalı |
Kullanılabilir |
Sonraki Adım |
Windows Update ve Microsoft Update |
Evet |
Yok. Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir. |
İş İçin Windows Update |
Evet |
Yok. Bu güncelleştirme, yapılandırılmış ilkelere uygun olarak Windows Update'dan otomatik olarak indirilir ve yüklenir. |
Microsoft Update Kataloğu |
Evet |
Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin. |
Windows Server Update Services (WSUS) |
Evet |
Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün: Windows 11 Sınıflandırma: Güvenlik Güncelleştirmeleri |
LCU'yi kaldırmak istiyorsanız
Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'nun kaldırılması için bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.
Birleştirilmiş paket SSU içerdiğinden, birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılmayacaktır. Yüklemeden sonra SSU'yi sistemden kaldıramazsınız.
Dosya bilgileri
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5031358 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU - sürüm 22000.2531 için dosya bilgilerini indirin.