Nauji Windows Server KB5039227 ir KB5039217 naujinimai ištaiso LSASS strigtis

„Microsoft“ išleido „Windows Server 2022 KB5039227“ ir „Windows Server 2019 KB5039217“ kaupiamuosius naujinimus su saugos pataisymais ir įvairių klaidų pataisymais.

Šie naujinimai yra privalomi, nes yra „Microsoft“ 2024 m. birželio mėn. pataisų antradienio dalis ir juose yra saugos naujinimų, skirtų 51 pažeidžiamumui.

„Windows Server 2019“ KB5039217 naujinimas turi tris pakeitimus arba pataisymus, įskaitant klaidos, dėl kurios LSASS procesas sugenda ir iš naujo paleidžiamas serverius, pataisymą įdiegus 2024 m. balandžio mėn. naujinimus.

Trys KB5039217 pakeitimai yra šie:

• Šis naujinimas turi įtakos versijai curl.exe tai yra „Windows“. Versijos numeris dabar yra 8.7.1.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos lsass.exe. Jis nustoja reaguoti. Taip nutinka įdiegus 2024 m. balandžio mėn. saugos naujinimus „Windows“ serveriuose.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos lsass.exe. Praleidžia atmintį. Tai įvyksta vietinės saugos institucijos (domeno politikos) nuotolinio protokolo (LSARPC) skambučio metu.

„Microsoft“ teigia, kad šiame naujinime nėra žinomų problemų.

„Windows Server 2022“ KB5039227 naujinimas apima aukščiau nurodytus pataisymus, taip pat trylika papildomų pataisymų ir pakeitimų, išvardytų toliau:

• Nauja! Šis naujinimas turi įtakos serverio pranešimų blokavimui (SMB), naudojant greitąjį UDP interneto ryšį (QUIC). Jis įjungia SMB per QUIC kliento sertifikato autentifikavimo funkciją. Administratoriai gali jį naudoti norėdami apriboti, kurie klientai gali pasiekti SMB per QUIC serverius. Norėdami sužinoti daugiau, žr Konfigūruokite SMB per QUIC kliento prieigos valdymą sistemoje Windows Server.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos „Outlook“ ir „OneNote“. Jų paieškos funkcija nustoja veikti. Taip nutinka, kai naudojate „Azure Virtual Desktop“ (AVD).

• Šis naujinimas išsprendžia problemą, kuri turi įtakos „Windows Hello for Business“. Negalite jo naudoti, kad patvirtintumėte Entra ID tam tikrose programose. Taip nutinka, kai naudojate žiniatinklio prieigos valdymą (WAM).

• Šis naujinimas išsprendžia problemą, kuri turi įtakos Microsoft Entra ID paskyrai. Įrenginiai negali autentifikuoti antrojo. Taip nutinka įdiegus 2023 m. lapkričio 13 d. „Windows“ naujinimą.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos Microsoft Edge. Interneto parinkčių duomenų nustatymų vartotojo sąsaja netinkama.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos tiesioginei saugyklos erdvei (S2D) ir nuotolinei tiesioginei atminties prieigai (RDMA). Kai naudojate juos su SMBdirect savo tinkluose, tinklai sugenda. Taip pat prarandate galimybę valdyti grupes.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos konteineriams. Jie neperžengia būsenos „ContainerCreating“.

• Šis naujinimas pašalina problemą, dėl kurios sistema gali nebeveikti užmigdymo režimo. Tai įvyksta įjungus BitLocker.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos „Windows Defender Application Control“ (WDAC). Dėl šios problemos nepasirašytos WDAC strategijos nukopijuojamos į Extensible Firmware Interface (EFI) disko skaidinį. Jis skirtas pasirašytoms taisyklėms.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos patobulintam greitam prisijungimui. Tai nepavyksta. Taip nutinka, kai naudojate jį su trečiosios šalies nuotolinio darbalaukio protokolo (RDP) teikėjais.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos nuotolinio darbalaukio seanso prieglobai (RD seanso prieglobai). Aklavietė įvyksta, kai prisijungia daug vartotojų.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos dsamain.exe. Jis nustoja reaguoti. Tai atsitinka, kai žinių nuoseklumo tikrintuvas (KCC) vykdo vertinimus.

• Šis naujinimas išsprendžia problemą, kuri turi įtakos branduolio dėkui. Jis gali perpildyti. Dėl šios priežasties VM gali per anksti išsijungti.

Nors nėra žinomų „Windows Server 2019“ naujinimo problemų, „Windows Server 2022“ naujinimas ir toliau rodo 0x80070520 klaidų pranešimus, kai bandoma pakeisti profilio nuotrauką.

Visą pakeitimų sąrašą galite rasti „Windows Server 2022 KB5039227“ ir „Windows Serer 2019 KB5039217“ palaikymo biuleteniuose.