13 лютого 2024 р. Оновлення системи безпеки (KB5034770)

Поліпшень 

Це оновлення системи безпеки містить покращення якості. Під час інсталяції цього KB: 

• Це оновлення усуває проблему, яка впливає на лічильники продуктивності віддаленого прямого доступу до пам'яті (RDMA). Вони не повертають мережеві дані на віртуальних машинах у правильному напрямку.

• Це оновлення вирішує проблему, яка впливає на fontdrvhost.exe. Він не відповідає, якщо використовується компактний формат шрифту версії 2 (CFF2).

• Це оновлення усуває втрату пам'яті в ctfmon.exe.

• Це оновлення усуває втрату пам'яті в TextInputHost.exe.

• Це оновлення вирішує проблему, яка впливає на захищений вміст. Він зупиняє створення вікон між процесами. Через це оновлення ви можете продовжувати використовувати непроцесивний хостинг для таких елементів, як WebView2 в захищених вікнах верхнього рівня.

• Це оновлення вирішує проблему, яка впливає на сенсорні екрани. Вони не працюють належним чином, якщо використовується кілька моніторів.

• Це оновлення вирішує проблему, яка впливає на Захисник Windows application Control (WDAC). Політики "дозволити" можуть блокувати запуск деяких двійкових файлів.

• Це оновлення впливає на системи безпечного завантаження інтерфейсу UEFI. Він додає оновлений сертифікат підпису до змінної бази даних безпечного завантаження. Тепер ви можете вибрати цю зміну. Докладні відомості див. в статті KB5036210.

• Це оновлення вирішує проблему, яка впливає на завантаження метаданих пристрою. Завантаження з метаданих Windows та Інтернет-служб (WMIS) через HTTPS тепер безпечніші.

• Це оновлення вирішує проблему, яка впливає на службу підсистеми локального центру безпеки (LSASS). Можливо, він перестане працювати. Це відбувається, коли ви отримуєте доступ до бази даних Active Directory.

• Це оновлення містить щоквартальні зміни у файлі blocklist вразливих драйверів ядра Windows DriverSiPolicy.p7b. Він додає до списку драйверів, які знаходяться під загрозою для атак "Принести власний вразливий драйвер (BYOVD)".

• Це оновлення вирішує проблему, яка впливає на оснастку центру сертифікації. Не можна вибрати параметр "Дельта CRL". Це перешкоджає використанню графічного інтерфейсу для публікації відмінностей CRL.

• Це оновлення вирішує проблему, яка впливає на локальний обліковий запис. Не можна ввійти в обліковий запис, яким керує Windows LAPS. Це відбувається, якщо встановити політику "Потрібна смарт-картка для інтерактивного входу".

• Це оновлення вирішує проблему, яка впливає на підключення блоку серверних повідомлень (SMB). Вони відключаються, якщо виконуються всі наведені нижче значення.

  • Змінити список шифрування клієнта та сервера шифрування зі стандартних значень.

  • Клієнт і сервер не мають спільних шифрів.

  • Шифрування SMB не використовується.

  • Багатоканална конфігурація, наприклад RDMA, на місці.

• Це оновлення вирішує проблему, яка впливає на SMB через швидке підключення до Інтернету UDP (QUIC). Він не відповідає, якщо порт 445 заблоковано.

• Це оновлення змінює настройку в Active Directory Користувачі & комп'ютерах. За замовчуванням оснастка тепер використовує надійне зіставлення сертифікатів X509IssuerSerialNumber. Вона не використовує слабке зіставлення x509IssuerSubject.

• Це оновлення вирішує проблему, яка впливає на кластери. Це перешкоджає реєстрації кластера за допомогою мережевого atc. Це відбувається після настроювання проксі-сервера для використання мережевого atc. Ця проблема також зупиняє очищення попередньо встановленої конфігурації проксі-сервера.

• Це оновлення вирішує відому проблему, яка впливає на інтернет-браузери на основі chromium, наприклад Microsoft Edge. Вони можуть не відкриватися належним чином. Вони також можуть відображати білий екран і припиняти реагувати, коли ви відкриваєте їх. Ця проблема також може виникнути на пристроях із параметрами виконання файлів зображень (IFEO) у браузері. Крім того, якщо запис для браузера на основі chromium міститься в реєстрі Windows, може виникнути проблема.

Докладні відомості про вразливості системи безпеки див. в посібнику з оновлень системи безпеки та Оновлення системи безпеки за лютий 2024 р. 

Повернення на сайт документації HCI Azure Stack

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Відомості про те, як інсталювати LCU на кластері Azure Stack HCI, див. в статті Оновлення кластерів Azure Stack HCI.

Інсталювати це оновлення

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5034770.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 20349.2305.