Na pewno słyszałeś o wszystkich aktualizacjach zabezpieczeń, które w tym miesiącu wydał technologiczny kolos z Redmond Patch wtorek wdrożenie.
Wszystkie wersje systemu operacyjnego Windows, które nadal kwalifikują się do pobrania oprogramowania zabezpieczającego, otrzymały najnowsze ulepszenia.
Dla użytkowników systemu Windows 10 KB5015811 jest dostępna dla wersji 1809 i KB5015807 jest dostępny dla Windows 10 w wersjach 20H2, 21H1 i 21H2.
Przyjrzymy się bliżej tej zbiorczej aktualizacji i ustalimy, jakie są najważniejsze zmiany w tym patchu.
Co KB5015807 wnosi do systemu Windows 10?
Podobnie jak aktualizacja Windows 11, obie wyżej wymienione aktualizacje rozwiązują problem z PowerShellem, a także naprawiają różne problemy z bezpieczeństwem.
Nie trzeba dodawać, że oprócz wszystkich poprawek i poprawek, te aktualizacje wprowadzają również wiele ulepszeń do już popularnego systemu operacyjnego.
Jedyna różnica między KB5015807 a KB5014666, który został wydany pod koniec czerwca, jest rozwiązaniem problemu PowerShell.
Oto, co nowego
- Rozwiązuje problem, który przekierowuje dane wyjściowe polecenia PowerShell, tak aby dzienniki transkrypcji nie zawierały żadnej zawartości. Dzienniki transkrypcji mogą zawierać odszyfrowane hasła, jeśli włączysz logowanie PowerShell. W konsekwencji dzienniki transkrypcji tracą odszyfrowane hasła.
- Dodaje inspekcję adresów IP dla przychodzących połączeń Windows Remote Management (WinRM) w zdarzeniu zabezpieczeń 4262 i zdarzeniu WinRM 91. Rozwiązuje to problem, który nie pozwala na rejestrowanie źródłowego adresu IP i nazwy komputera dla zdalnego połączenia programu PowerShell.
- Dodaje specyficzny dla przekierowania bloku komunikatów serwera (SMB) (RDR) publiczny kod kontroli systemu plików (FSCTL) FSCTL_LMR_QUERY_INFO.
- Rozwiązuje problem, który wpływa na usługę Cloud Clipboard i uniemożliwia synchronizację między komputerami po okresie braku aktywności.
- Rozwiązuje problem, który uniemożliwia wyświetlanie języka paszto na liście języków.
- Włącza Tryb InternetExplorerWłącz Zapisz stronę jako Zasady grupy. Aby uzyskać więcej informacji, zobacz Dokumentacja zasad przeglądarki Microsoft Edge.
- Rozwiązuje problem dotyczący obszaru touchpada, który reaguje na kliknięcie prawym przyciskiem myszy (strefa kliknięcia prawym przyciskiem). Aby uzyskać więcej informacji, zobacz Strefa prawego przycisku myszy.
- Rozwiązuje problem, który wpływa na niektóre łańcuchy certyfikatów do głównych urzędów certyfikacji, które są członkami programu certyfikacji głównej firmy Microsoft. W przypadku tych certyfikatów status łańcucha certyfikatów może mieć postać „Ten certyfikat został unieważniony przez urząd certyfikacji”.
- Rozwiązuje problem, który prowadzi do fałszywego wyniku negatywnego podczas uruchamiania skryptów, gdy włączona jest kontrola aplikacji Windows Defender (WDAC). Może to generować zdarzenia funkcji AppLocker 8029, 8028 lub 8037, które będą pojawiać się w dzienniku, gdy nie powinny.
- Rozwiązuje problem, który uniemożliwia korzystanie z plików zaszyfrowanego systemu plików (EFS) przez internetowe połączenie rozproszonego tworzenia i wersjonowania (WebDAV).
- Rozwiązuje problem, który powoduje, że kontroler domeny nieprawidłowo zapisuje zdarzenie 21 Centrum dystrybucji kluczy (KDC) w dzienniku zdarzeń systemowych. Dzieje się tak, gdy centrum KDC pomyślnie przetworzy kryptografię klucza publicznego Kerberos do uwierzytelniania początkowego (PKINIT) żądanie uwierzytelnienia za pomocą certyfikatu z podpisem własnym dla scenariuszy zaufania klucza (Windows Hello dla firm i urządzeń Uwierzytelnianie).
- Rozwiązuje problem, który powoduje LokalniUżytkownicyiGrupy zasada dostawcy usług konfiguracyjnych (CSP) nie powiodła się po zmodyfikowaniu wbudowanej grupy Administratorzy. Ten problem występuje, jeśli konto administratora lokalnego nie jest określone na liście członkostwa podczas wykonywania operacji zastępowania.
- Rozwiązuje problem, w którym nieprawidłowo sformatowane dane wejściowe XML mogą powodować błąd w DeviceEnroller.exe. Zapobiega to dostarczaniu dostawców CSP na urządzenie do czasu ponownego uruchomienia urządzenia lub poprawienia kodu XML.
- Rozwiązuje problem, który powoduje niepowodzenie uwierzytelniania Microsoft NTLM przy użyciu zaufania zewnętrznego. Ten problem występuje, gdy kontroler domeny zawiera aktualizację systemu Windows z 11 stycznia 2022 lub nowszą obsługuje żądanie uwierzytelnienia, nie znajduje się w domenie głównej i nie przechowuje Katalogu globalnego rola. Operacje, których dotyczy problem, mogą rejestrować następujące błędy: Baza danych zabezpieczeń nie została uruchomiona.
- Domena była w złym stanie do wykonania operacji bezpieczeństwa.
- 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).
- Rozwiązuje znany problem, który może uniemożliwiać korzystanie z funkcji hotspotu Wi-Fi. Podczas próby użycia funkcji hotspotu urządzenie hosta może utracić połączenie z Internetem po nawiązaniu połączenia z urządzeniem klienckim.
- Rozwiązuje znany problem, który może uniemożliwiać aplikacji Snip & Sketch przechwytywanie zrzutu ekranu lub otwieranie za pomocą skrótu klawiaturowego (klawisz logo Windows + Shift + S). Ten problem występuje po zainstalowaniu aktualizacji z 8 lutego 2022 i nowszych.
Są to zmiany nadchodzące dla użytkowników systemu Windows 10 za pośrednictwem KB5015811 i KB5015807. Możesz zainstalować te aktualizacje z narzędzia Windows Updates lub za pomocą Katalog Microsoft Update.
Czy zauważyłeś jakieś inne problemy po zainstalowaniu tych aktualizacji? Podziel się z nami swoim doświadczeniem w sekcji komentarzy poniżej.