13 лютого 2024 р. – KB5034770 (збірка ОС 20348.2322)

Поліпшень

Це оновлення системи безпеки містить покращення якості. Під час інсталяції цього KB:

• Це оновлення усуває проблему, яка впливає на лічильники продуктивності віддаленого прямого доступу до пам'яті (RDMA). Вони не повертають мережеві дані на віртуальних машинах у правильному напрямку.

• Це оновлення вирішує проблему, яка впливає на fontdrvhost.exe. Він не відповідає, якщо використовується компактний формат шрифту версії 2 (CFF2).

• Це оновлення усуває втрату пам'яті в ctfmon.exe.

• Це оновлення усуває втрату пам'яті в TextInputHost.exe.

• Це оновлення вирішує проблему, яка впливає на захищений вміст. Він зупиняє створення вікон між процесами. Через це оновлення ви можете продовжувати використовувати непроцесивний хостинг для таких елементів, як WebView2 в захищених вікнах верхнього рівня.

• Це оновлення вирішує проблему, яка впливає на сенсорні екрани. Вони не працюють належним чином, якщо використовується кілька моніторів.

• Це оновлення вирішує проблему, яка впливає на керування програмами в Захиснику Windows (WDAC). Політики "дозволити" можуть блокувати запуск деяких двійкових файлів.

• Це оновлення впливає на системи безпечного завантаження інтерфейсу UEFI. Він додає оновлений сертифікат підпису до змінної бази даних безпечного завантаження. Тепер ви можете вибрати цю зміну. Докладні відомості див. в статті KB5036210.

• Це оновлення вирішує проблему, яка впливає на завантаження метаданих пристрою. Завантаження з метаданих Windows та Інтернет-служб (WMIS) через HTTPS тепер безпечніші.

• Це оновлення вирішує проблему, яка впливає на службу підсистеми локального центру безпеки (LSASS). Можливо, він перестане працювати. Це відбувається, коли ви отримуєте доступ до бази даних Active Directory.

• Це оновлення містить щоквартальні зміни у файлі blocklist вразливих драйверів ядра Windows DriverSiPolicy.p7b. Він додає до списку драйверів, які знаходяться під загрозою для атак "Принести власний вразливий драйвер (BYOVD)".

• Це оновлення вирішує проблему, яка впливає на оснастку центру сертифікації. Не можна вибрати параметр "Дельта CRL". Це перешкоджає використанню графічного інтерфейсу для публікації відмінностей CRL.

• Це оновлення вирішує проблему, яка впливає на локальний обліковий запис. Не можна ввійти в обліковий запис, яким керує Windows LAPS. Це відбувається, якщо встановити політику "Потрібна смарт-картка для інтерактивного входу".

• Це оновлення вирішує проблему, яка впливає на підключення блоку серверних повідомлень (SMB). Вони відключаються, якщо виконуються всі наведені нижче значення.

  • Змінити список шифрування клієнта та сервера шифрування зі стандартних значень.

  • Клієнт і сервер не мають спільних шифрів.

  • Шифрування SMB не використовується.

  • Багатоканална конфігурація, наприклад RDMA, на місці.

• Це оновлення вирішує проблему, яка впливає на SMB через швидке підключення до Інтернету UDP (QUIC). Він не відповідає, якщо порт 445 заблоковано.

• Це оновлення змінює настройку в Active Directory Користувачі & комп'ютерах. За замовчуванням оснастка тепер використовує надійне зіставлення сертифікатів X509IssuerSerialNumber. Вона не використовує слабке зіставлення x509IssuerSubject.

• Це оновлення вирішує відому проблему, яка впливає на інтернет-браузери на основі chromium, наприклад Microsoft Edge. Вони можуть не відкриватися належним чином. Вони також можуть відображати білий екран і припиняти реагувати, коли ви відкриваєте їх. Ця проблема також може виникнути на пристроях із параметрами виконання файлів зображень (IFEO) у браузері. Крім того, якщо запис для браузера на основі chromium міститься в реєстрі Windows, може виникнути проблема.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. в посібнику з оновлень системи безпеки та Оновлення системи безпеки за лютий 2024 р.

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Обов'язкова умова для автономного обслуговування образів ОС:

Переконайтеся, що зображення містить KB5030216 (12.09.2023) або пізніший LCU. Якщо ні, інсталюйте його на свій автономний носій перед інсталяцією останнього оновлення. Цей LCU оновлює версію SSU до 20348.1960. Це мінімальна версія SSU, яку потрібно заборонити 0x800f0823 помилок (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Інсталювати це оновлення

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5034770. 

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 20348.2305.