11. lipnja 2024. – KB5039227 (međuverzija OS-a 20348.2527)

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj kB:

• Nov! Ovo ažuriranje utječe na Server Message Block (SMB) putem brzih UDP internetskih veza (QUIC). Uključuje značajku provjere autentičnosti SMB-a putem QUIC klijentskog certifikata. Administratori ga mogu koristiti za ograničavanje klijenata koji mogu pristupati SMB-u putem QUIC poslužitelja. Dodatne informacije potražite u članku Konfiguriranje SMB-a putem quic kontrole klijentskog pristupa u sustavu Windows Server.

• Nov! LCU više neće imati unatrag. Klijent će generirati delta reprodukcije. Ta će promjena pomoći u smanjivanju veličine paketa LCU za oko 20%. Ta promjena nudi i nekoliko prednosti. To:

  • Smanjuje potrošnju propusnosti

  • Omogućuje brža preuzimanja

  • Minimizira mrežni promet

  • Poboljšava performanse sporih veza.

• Ovo ažuriranje utječe na verzijucurl.exe koja se nalaziu sustavu Windows. Broj verzije sada je 8.7.1.

• Ovo ažuriranje rješava problem koji utječe na Outlook i OneNote. Njihova funkcija pretraživanja prestaje funkcionirati. To se događa kada koristite Azure Virtual Desktop (AVD).

• Ovo ažuriranje rješava problem koji utječe na lsass.exe. Ne reagira. To se događa nakon instalacije sigurnosnih ažuriranja iz travnja 2024. na poslužitelje sustava Windows.

• Ovo ažuriranje rješava problem koji utječe na Windows Hello za tvrtke. Ne možete ga koristiti za provjeru autentičnosti za ID sudionika u određenim aplikacijama. To se događa kada koristite upravljanje web-pristupom (WAM).

• Ovo ažuriranje rješava problem koji utječe na račun Za Microsoft Entra ID. Uređaji ne mogu provjeriti autentičnost drugog. To se događa nakon instalacije ažuriranja za Windows od 13. studenog 2023.

• Ovo ažuriranje rješava problem koji utječe na Microsoft Edge. Korisničko sučelje nije u redu za postavke podataka internetskih mogućnosti.

• Ovo ažuriranje rješava problem koji utječe na izravne prostore za pohranu (S2D) i daljinski izravni pristup memoriji (RDMA). Kada ih koristite s SMBdirectom u mrežama, mreže neće uspjeti. Izgubit ćete i mogućnost upravljanja klasterima.

• Ovo ažuriranje rješava problem koji utječe na spremnike. Ne premještaju se nakon statusa "ContainerCreating".

• Ovo ažuriranje rješava problem koji utječe na Windows Defender Application Control (WDAC). Sprječava stop pogrešku koja se pojavljuje kada primijenite više od 32 pravilnika.

• Ovo ažuriranje rješava problem koji može onemogućiti vraćanje sustava u stanje hibernacije. To se događa nakon što uključite BitLocker.

• Ovo ažuriranje rješava problem koji utječe na Windows Defender Application Control (WDAC). Problem kopira nepotpisane pravilnike WDAC-a na particiju diska Sučelja extensible Firmware Interface (EFI). Rezerviran je za potpisane pravilnike. 

• Ovo ažuriranje rješava problem koji utječe na poboljšano brzo ponovno povezivanje. Ne uspijeva. To se događa kada ga koristite s davateljima protokola udaljene radne površine (RDP- a) drugih proizvođača. 

• Ovo ažuriranje rješava problem koji utječe na glavno računalo sesije udaljene radne površine (glavno računalo sesije RD-a). Zastoj se pojavljuje kada se prijavi velik broj korisnika.

• Ovo ažuriranje rješava problem koji utječe na dsamain.exe. Ne reagira. To se događa kada provjera dosljednosti znanja (KCC) pokreće procjene.

• Ovo ažuriranje rješava problem koji utječe na lsass.exe. Curi memorija. To se događa tijekom poziva udaljenog protokola protokola LSARPC (Local Security Authority ( Domain Policy) Remote Protocol (LSARPC).

• Ovo ažuriranje rješava problem koji utječe na stog jezgre. Može prelijevanja. Zbog toga se VM-i mogu prerano isključiti.

• Počevši od ovog ažuriranja Eksplorer za datoteke dodaje oznaku Oznaka weba (MoTW) u datoteke i mape koje dolaze s nepouzdanih mjesta. Kada MapUrlToZone klasificira datoteku kao "Internet", ta datoteka dobiva i ovu oznaku. Zbog te promjene ažurira se vremenska oznaka "LastWriteTime". To može utjecati na neke scenarije koji se imajte na umu u operacijama kopiranja datoteka.

Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje i sigurnosnim ažuriranjima iz lipnja 2024.

Poznati problemi u ovom ažuriranju

Kako preuzeti ovo ažuriranje

Prije instalacije ovog ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5039227. 

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5039343) – verzija 20348.2522.