10 Ekim 2023—KB5031356 (İs Derlemeleri 19044.3570 ve 19045.3570)
Applies To
Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editionsYayımlanma Tarihi:
10.10.2023
Sürüm:
İs Derlemeleri 19044.3570 ve 19045.3570
11/17/20
Windows güncelleştirme terminolojisi hakkında bilgi için Windows güncelleştirme türleri ve aylık kalite güncelleştirme türleri hakkındaki makaleye bakın. Windows 10 sürüm 21H2'ye genel bakış için güncelleştirme geçmişi sayfasına bakın.
NotWindows yayın durumu panosunda yeni içeriğin ne zaman yayımlandığını öğrenmek için @WindowsUpdate izleyin.
Öne Çıkanlar
-
Bu güncelleştirme, Windows işletim sisteminizin güvenlik sorunlarını giderir.
Gelişmeler
NotGiderilen sorunların listesini görüntülemek için, daraltılabilir bölümü genişletmek için işletim sistemi adına tıklayın veya dokunun.
Önemli: Windows 10, sürüm 22H2'ye güncelleştirmek için EKB KB5015684 kullanın.
Bu güvenlik güncelleştirmesinde kalite geliştirmeleri vardır. Önemli değişiklikler:
-
Bu derleme, desteklenen Windows 10 sürüm 21H2 sürümlerindeki tüm iyileştirmeleri içerir.
-
Bu sürüm için ek sorun belgelenmez.
Önemli: Desteklenen sürümlerde Windows 10, sürüm 21H2'ye güncelleştirmek için EKB KB5003791 kullanın.
Bu güvenlik güncelleştirmesi, güncelleştirme KB5030300 (26 Eylül 2023'te yayımlandı) kapsamındaki kalite iyileştirmelerini içerir. Bu KB'yi yüklediğinizde:
-
CVE-2023-44487'ye karşı koruma sağlamak için en son Windows güncelleştirmesini yüklemeniz gerekir. Kullanım örneğinize bağlı olarak, bu güncelleştirmedeki yeni kayıt defteri anahtarlarını kullanarak dakika başına RST_STREAMS sınırını da ayarlayabilirsiniz.
Aşağıdaki tabloda aşağıdaki kayıt defteri anahtarının altında DWORD kayıt defteri değerlerini oluşturabilirsiniz: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Bu KB'yi yüklediğinizde bu anahtarlar varsayılan olarak mevcut değildir. Ortamınız için yeni değerler ayarlamak için bunları gerektiği gibi oluşturabilirsiniz.
Kayıt defteri anahtarı
Varsayılan değer
Geçerli değer aralığı
Kayıt defteri anahtarı işlevi
Http2MaxClientResetsPerMinute
400
0–65535
Bağlantı için dakika başına izin verilen sıfırlama sayısını (RST_STREAMS) ayarlar. Bu sınıra ulaştığınızda, bağlantı için istemciye bir GOAWAY iletisi gönderilir.
Http2MaxClientResetsGoaway
1
0-1
Sınıra ulaştığınızda GOAWAY iletisinin gönderilmesini devre dışı bırakır veya etkinleştirir. Bunu 0 olarak ayarlarsanız, sınıra ulaştığınız anda bağlantı sona erer.
Önceki güncelleştirmeleri yüklediyseniz, yalnızca bu pakette yer alan yeni güncelleştirmeler cihazınıza indirilir ve yüklenir.
Güvenlik açıkları hakkında daha fazla bilgi için lütfen yeni Güvenlik Güncelleştirmesi Kılavuzu web sitesine ve Ekim 2023 Güvenlik Güncelleştirmeler bakın.
Windows 10 hizmet yığını güncelleştirmesi - 19044.3562 ve 19045.3562
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için sağlam ve güvenilir bir hizmet yığınına sahip olduğunuzdan emin olun.
Bu güncelleştirmeyle ilgili bilinen sorunlar
|
Belirti |
Geçici Çözüm |
|---|---|
|
Mobil cihaz yönetimi (MDM) uygulamalarındaki BitLocker yapılandırma hizmet sağlayıcısı (CSP) düğümünde FixedDrivesEncryptionType veya SystemDrivesEncryptionType ilke ayarlarının kullanılması, ortamınızdaki bazı cihazlar için "Cihaz Şifrelemesi Gerektir" yanlış bir şekilde 65000 hatası gösterebilir. Etkilenen ortamlar, "İşletim sistemi sürücülerinde sürücü şifreleme türünü zorunlu kıl" veya "Sabit sürücülerde sürücü şifrelemesini zorunlu kıl" ilkelerinin etkin olarak ayarlandığı ve "tam şifreleme" veya "yalnızca kullanılan alan" seçeneğinin ayarlandığı ortamlardır. Microsoft Intune bu sorundan etkilenir ancak üçüncü taraf MDM'ler de etkilenebilir. Önemli Bu sorun yalnızca raporlama sorunudur ve sürücü şifrelemesini veya diğer BitLocker sorunları dahil olmak üzere cihazdaki diğer sorunların raporlanma durumunu etkilemez. |
Bu sorun KB5034203 ile çözülmüştür. |
|
Bu güncelleştirme başarıyla yüklenmemiş olabilir. Cihazlar başlangıçta ilerleme durumunu görüntüleyebilir, ancak yüklemeyi tamamlayamayabilir. Bu sorunla karşılaşılan yaygın hata kodu: Hata 8007000D (ERROR_INVALID_DATA). Bu hata Güncelleştirme Geçmişi'nde bulunabilir. Güncelleştirme geçmişinizi görüntülemek için Başlangıç > Ayarları > Windows Update >Güncelleştirme geçmişi'ni seçin. |
Bu sorun Bilinen Sorun Geri Alma (KIR) kullanılarak çözülür. Çözümün otomatik olarak tüketici cihazlarına ve yönetilmeyen iş cihazlarına yayılması için 48 saate kadar gerekebileceğini lütfen unutmayın. Gerekirse, bu sorunu çözmek için aşağıdaki adımları kullanın:
Etkilenen bir güncelleştirmeyi yükleyen ve bu sorunla karşılaşan kurumsal tarafından yönetilen cihazlar için özel bir grup ilkesi yüklenip yapılandırılarak çözümlenebilir. Özel grup ilkesi, >altında listelenen<grup ilkesi adı > Bilgisayar Yapılandırması > Yönetim Şablonları'nda bulunabilir. Bu özel grup ilkesi dağıtma ve yapılandırma hakkında bilgi için bkz. Grup ilkesi kullanarak Bilinen Sorun Geri Alma dağıtımı yapma. grup ilkesi adıyla indirmeleri grup ilkesi:
|
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştiriyor. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeler (SSU): Sık Sorulan Sorular.
Ön Koşul:
Yükleme senaryonuza göre aşağıdakilerden birini seçin:
-
Çevrimdışı işletim sistemi görüntüsü bakımı için:
Görüntünüz 22 Mart 2022 (KB5011543) veya üzeri bir LCU'ya sahip değilse, bu güncelleştirmeyi yüklemeden önce özel tek başına 10 Mayıs 2022 SSU'sını (KB5014032) yüklemeniz gerekir.
-
Windows Server Update Services (WSUS) dağıtımı için veya Microsoft Update Kataloğu'ndan tek başına paketi yüklerken:
Cihazlarınızda 11 Mayıs 2021 (KB5003173) veya üzeri LCU yoksa, bu güncelleştirmeyi yüklemeden önce özel tek başına 10 Ağustos 2021 SSU'sını (KB5005260) yüklemeniz gerekir.
Bu güncelleştirmeyi yükleme
|
Sürüm Kanalı |
Kullanılabilir |
Sonraki Adım |
|
Windows Update ve Microsoft Update |
Evet |
Yok. Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir. |
|
İş İçin Windows Update |
Evet |
Yok. Bu güncelleştirme, yapılandırılmış ilkelere uygun olarak Windows Update'dan otomatik olarak indirilir ve yüklenir. |
|
Microsoft Update Kataloğu |
Evet |
Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin. |
|
Windows Server Update Services (WSUS) |
Evet |
Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün: Windows 10, sürüm 1903 ve sonrası Sınıflandırma: Güvenlik Güncelleştirmeleri |
LCU'yi kaldırmak istiyorsanız
Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'nun kaldırılması için bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.
Birleştirilmiş paket SSU içerdiğinden, birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılmayacaktır. Yüklemeden sonra SSU'yi sistemden kaldıramazsınız.
Dosya bilgileri
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5031356 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU - sürüm 19044.3562 ve 19045.3562 için dosya bilgilerini indirin.
Daha fazla yardıma mı ihtiyacınız var?
Daha fazla seçenek mi istiyorsunuz?
Abonelik avantajlarını keşfedin, eğitim kurslarına göz atın, cihazınızın güvenliğini nasıl sağlayacağınızı öğrenin ve daha fazlasını yapın.
Topluluklar, soru sormanıza ve soruları yanıtlamanıza, geri bildirimde bulunmanıza ve zengin bilgiye sahip uzmanlardan bilgi almanıza yardımcı olur.
