Aktualizacja zabezpieczeń z 9 kwietnia 2024 r. (KB5036909)

Ulepszenia 

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Po zainstalowaniu tej bazy wiedzy: 

• Nowy! Ta aktualizacja ma wpływ na Windows Hello dla firm. Administratorzy IT mogą teraz za pomocą funkcji zarządzania urządzeniami przenośnymi (MDM) wyłączyć monit wyświetlany po zalogowaniu się użytkowników na komputerze przyłączonym do entry. W tym celu mogą włączyć ustawienie zasad "DisablePostLogonProvisioning". Po zalogowaniu się użytkownika inicjowanie obsługi administracyjnej jest wyłączone dla urządzeń Windows 10 i Windows 11.

• Ta aktualizacja obsługuje zmiany czasu letniego w Palestynie. Aby dowiedzieć się więcej, zobacz Tymczasowe wytyczne dotyczące zmian w okresie czasowym ogłoszonych przez Autonomię Palestyńską na rok 2024, 2025.  

• Ta aktualizacja obsługuje zmiany dotyczące protokołu DST w Kazachstanie. Aby dowiedzieć się więcej, zobacz Tymczasowe wytyczne dotyczące zmian strefy czasowej w Kazachstanie 2024.

• Ta aktualizacja obsługuje zmiany w trybie czasowym na Samoa. Aby dowiedzieć się więcej, zobacz Tymczasowe wskazówki dotyczące zmian w samoa DST 2021.

• Ta aktualizacja rozwiązuje problem powodujący wysokie użycie procesora CPU. Dzieje się tak po otwarciu narzędzia Wycinanie.

• Ta aktualizacja rozwiązuje problem, który wpływa na zasób sieciowy. Nie można uzyskać do niego dostępu z poziomu sesji pulpitu zdalnego. Dzieje się tak po włączeniu funkcji Remote Credential Guard i Windows 11 klienta w wersji 22H2 lub nowszej.

• Ta aktualizacja rozwiązuje problem, który wpływa na tryb IE przeglądarki Microsoft Edge. Po otwarciu wielu kart przestaje ono odpowiadać.

• Ta aktualizacja rozwiązuje problem, który wpływa na serwery DNS. Otrzymają oni zdarzenie 4016 dotyczące przekroenia limitu czasu protokołu Lightweight Directory Access Protocol (LDAP). Dzieje się tak, gdy wykonują rejestracje DNS. Rejestracja nazw kończy się niepowodzeniem w przypadku usługi Active Directory Domain Services (AD DS). Ten problem pozostaje do momentu ponownego uruchomienia usługi DNS.

• Ta aktualizacja rozwiązuje problem, który wpływa na obciążenie maszyn wirtualnych (VM). Tracą połączenie z siecią w środowiskach produkcyjnych.

• Ta aktualizacja rozwiązuje problem, który wpływa na ruchy kursora myszy. Mogą one opóźniać się w niektórych scenariuszach przechwytywania ekranu, szczególnie w przypadku korzystania z protokołu Remote Desktop Protocol (RDP).

• Ta aktualizacja rozwiązuje problem, który wpływa na usługę zasady grupy. Kończy się niepowodzeniem po użyciuLGPO.exew celu zastosowania zasad inspekcji do systemu.It fails after you use LGPO.exe to apply an audit policy to the system.

• Ta aktualizacja rozwiązuje problem, który wpływa na wyświetlanie ikony karty inteligentnej. Nie jest ona wyświetlana po zalogowaniu się. Dzieje się tak, gdy na karcie inteligentnej znajduje się wiele certyfikatów.

• Ta aktualizacja rozwiązuje problem, który powoduje, że urządzenie jest zamykane po 60 sekundach. Dzieje się tak, gdy używasz karty inteligentnej do uwierzytelniania w systemie zdalnym.

• Ta aktualizacja rozwiązuje problem, który wpływa na tymczasowe członkostwo w grupach. Użytkownicy, których członkostwa wygasły, są wyświetlani podczas wyszukiwania ich w usłudze LDAP. Dzieje się tak, mimo że usługa Active Directory je usunęła.

• Ta aktualizacja rozwiązuje problem, który wpływa na akcje uwierzytelniania po uwierzytelnieniu (PAA, Local Administrator Password Solution) systemu Windows (LAPS). Akcje są wykonywane po ponownym uruchomieniu, a nie na końcu okresu prolongat.  

• Ta aktualizacja rozwiązuje problem, który wpływa na katalog główny. Po otwarciu alternatywnego strumienia danych i usunięciu elementu jest wyświetlany komunikat o błędzie.

• Ta aktualizacja rozwiązuje problem, który wpływa na system plików ReFS (Resilient File System). Błąd zatrzymania uniemożliwia poprawne uruchomienie systemu operacyjnego.

• Ta aktualizacja rozwiązuje problem występujący podczas tworzenia pliku obejmującego więcej niż jeden katalog. Gdy zmienisz nazwę oryginalnego katalogu, zostanie wyświetlony komunikat o błędzie.

• Ta aktualizacja rozwiązuje problem, który wpływa na fastfat.sys. Przestaje odpowiadać. Dzieje się tak z powodu sytuacji wyścigu.

• Ta aktualizacja rozwiązuje problem, który wpływa na zapytania NSPI (Name Service Provider Interface). Mogą zakończyć się niepowodzeniem. Jeśli tak, lsass.exe przestaje odpowiadać na kontrolerze domeny.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z kwietnia 2024 r. 

Aby powrócić do witryny dokumentacji usługi Azure Stack HCI

Znane problemy z tą aktualizacją

Firma Microsoft nie ma obecnie żadnych informacji o występowaniu problemów z tą aktualizacją.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.

Aby zainstalować LCU w klastrze HCI stosu Azure, zobacz Aktualizowanie klastrów HCI stosu Azure.

Zainstaluj tę aktualizację

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5036909.

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 20349.2401.