13 августа 2024 г. — KB5041160 (сборка ОС 20348.2655)

Улучшения

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Ниже приведена сводка основных проблем, устраняемых этим обновлением при установке этого базы знаний. Если есть новые функции, они также перечислены. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем. 

• [Узел сеансов удаленного рабочего стола (RDSH)] Пользователи не могут подключиться к протоколу RDSH, и узел теряет данные. Это происходит из-за того, чтоwin32kbase.sys перестает отвечать на запросы.

• [Управление приложениями в Защитнике Windows (WDAC)] Происходит утечка памяти, которая может истощить системную память с течением времени. Эта проблема возникает при подготовке устройства.

• [Защита защищенного света процесса (PPL)] Их можно обойти.

• [Файл списка блокировки уязвимых драйверов ядра Windows (DriverSiPolicy.p7b)] Это обновление добавляется в список драйверов, которые подвержены риску при атаках с использованием собственного уязвимого драйвера (BYOVD).

• [Microsoft 365 Defender (известная проблема] В службе обнаружения сети и реагирования (NDR) могут возникнуть проблемы. Это прерывает отчеты о сетевых данных. Если эта проблема затрагивает вас, на странице работоспособности службы Центр администрирования Microsoft 365 появится сообщение. Состояние недоставки также можно просмотреть на странице работоспособности службы.

• [BitLocker (известная проблема)] Экран восстановления BitLocker отображается при запуске устройства. Это происходит после установки обновления от 9 июля 2024 г. Эта проблема, скорее всего, возникнет, если шифрование устройства включено. Перейдите в раздел Параметры > Конфиденциальность & Безопасность > шифрование устройства. Чтобы разблокировать диск, Windows может попросить вас ввести ключ восстановления из учетной записи Майкрософт.

• [Экран блокировки] Это обновление предназначено для CVE-2024-38143. Из-за этого флажок "Использовать мою учетную запись пользователя Windows" недоступен на экране блокировки для подключения к Wi-Fi.

• [NetJoinLegacyAccountReuse] Это обновление удаляет этот раздел реестра. Дополнительные сведения см. в статье KB5020276—Netjoin: изменения защиты присоединения к домену.

• [Расширенная целевая программа безопасной загрузки (SBAT) и расширяемый интерфейс встроенного ПО Linux (EFI)] Это обновление применяет SBAT к системам под управлением Windows. Это останавливает работу уязвимых загрузчиков Linux EFI (загрузчики оболочки). Это обновление SBAT не будет применяться к системам с двойной загрузкой Windows и Linux. После применения обновления SBAT старые ISO-образы Linux могут не загружаться. В этом случае обратитесь к поставщику Linux, чтобы получить обновленный ISO-образ.

• [Система доменных имен (DNS)] Это обновление повышает безопасность DNS-сервера в связи с CVE-2024-37968. Если конфигурации ваших доменов не обновлены, вы можете получить ошибку SERVFAIL или время ожидания.

• [Протокол управляющей программы принтера (LPD)] Использование этого нерекомендуемого протокола для печати может не работать должным образом или сбой. Эта проблема возникает после установки обновлений от 9 июля 2024 г. и более поздних версий.

  Заметка Если он больше недоступен, клиенты, такие как UNIX, которые используют его, не будут подключаться к серверу для печати. Клиенты UNIX должны использовать протокол IPP. Клиенты Windows могут подключаться к общим принтерам UNIX с помощью стандартного монитора портов Windows.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и Обновления безопасности за август 2024 г.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Необходимые условия для автономного обслуживания образов ОС:

Убедитесь, что изображение содержит KB5030216 (12.09.2023) или более позднюю версию LCU. Если нет, установите его на автономном носителе перед установкой последнего обновления. Этот LCU обновляет версию SSU до 20348.1960. Это минимальная версия SSU, необходимая для предотвращения 0x800f0823 ошибок (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5041160. 

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5041590) версии 20348.2641.