Beveiligingsupdate van het besturingssysteem van mei 2024 (KB 5037781) voor Azure Local, versie 23H2
Van toepassing op: Azure Local 2311.2 en hoger
In dit artikel wordt de beveiligingsupdate voor het besturingssysteem voor Azure Local, versie 23H2 beschreven die is uitgebracht op 14 mei 2024 en van toepassing is op os-build 25398.887.
Verbeteringen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:
Deze update is van invloed op Windows Defender Application Control (WDAC). Met de update wordt een probleem opgelost waardoor sommige toepassingen mogelijk mislukken wanneer u WDAC-toepassings-id-beleid toepast.
Met deze update wordt een probleem opgelost dat van invloed is op de IE-modus. Een webpagina werkt mogelijk niet meer zoals verwacht wanneer er een geopend modaal dialoogvenster is.
Met deze update wordt een probleem opgelost dat van invloed is op de IE-modus. Het reageert niet meer. Dit doet zich voor als u op de pijl-links drukt wanneer een leeg tekstvak de focus heeft en bladeren met de opmaak is ingeschakeld.
Met deze update wordt een probleem opgelost dat van invloed is op Wi-Fi Protected Access 3 (WPA3) in de groepsbeleidseditor. Het weergeven van HTML-preview mislukt.
Met deze update wordt een probleem opgelost dat van invloed is op Pakketmonitor (pktmon). Het is minder betrouwbaar.
Met deze update wordt een probleem opgelost dat van invloed is op een computer nadat u deze uit een domein hebt verwijderd. De
Get-LocalGroupMember
cmdlet retourneert een uitzondering. Dit gebeurt als de lokale groepen domeinleden bevatten.Deze update is van invloed op de volgende NSEC3-validatie (Secure Record 3) in een recursieve resolver. De limiet is nu 1000 berekeningen. Eén berekening is gelijk aan de validatie van één label met één iteratie. DNS-serverbeheerders kunnen het standaardaantal berekeningen wijzigen. Gebruik hiervoor de onderstaande registerinstelling:
- Naam:
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
- Type: DWORD
- Standaardwaarde: 1000
- Max: 9600
- Min. 1
- Naam:
Met deze update wordt een probleem opgelost dat van invloed kan zijn op de cursor wanneer u in het Japans typt. De cursor wordt mogelijk verplaatst naar een onverwachte plaats.
Met deze update wordt een probleem opgelost dat van invloed is op de cursor. De verplaatsingsvertragingen in sommige scenario's voor schermopnamen. Dit geldt met name wanneer u het Remote Desktop Protocol (RDP) gebruikt.
Deze update bevat driemaandelijkse wijzigingen in het bloklijstbestand voor kwetsbare stuurprogramma's voor Windows-kernels.
DriverSiPolicy.p7b
Het voegt toe aan de lijst met stuurprogramma's die risico lopen op BYOVD-aanvallen (Bring Your Own Vulnerable Driver).Met deze update wordt een probleem opgelost dat van invloed is op Trusted Platform Modules (TPM). Op bepaalde apparaten worden ze niet correct geïnitialiseerd. Daarom werken TPM-scenario's niet meer.
Met deze update wordt een probleem opgelost dat van invloed is op Active Directory. Bindingsaanvragen naar IPv6-adressen mislukken. Dit gebeurt wanneer de aanvrager niet is toegevoegd aan een domein.
Met deze update wordt een probleem opgelost dat van invloed kan zijn op VSM-scenario's (Virtual Secure Mode). Ze kunnen mislukken. Deze scenario's omvatten VPN, Windows Hello, Credential Guard en Key Guard.
Met deze update wordt een probleem opgelost dat van invloed kan zijn op domeincontrollers. NTLM-verificatieverkeer kan toenemen.
Met deze update wordt een bekend probleem opgelost waardoor uw VPN-verbinding kan mislukken. Dit gebeurt nadat u de update van 9 april 2024 of hoger hebt geïnstalleerd.
Zie de handleiding voor beveiligingsupdates en de beveiligingsupdates van mei 2024 voor meer informatie over beveiligingsproblemen.
Bekende problemen
Microsoft is momenteel niet op de hoogte van problemen met deze update.
Deze update installeren
Microsoft combineert nu de meest recente servicestackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Servicing Stack Updates and Servicing Stack Updates (SSU) voor algemene informatie over SSU's (Servicing Stack Updates): Veelgestelde vragen.
Zie Azure Local Instances bijwerken om de LCU op uw lokale Azure-exemplaar te installeren.
Bestandslijst
Download de bestandsinformatie voor cumulatieve update 5037781 voor een lijst met de bestanden die in deze update zijn opgegeven.
Volgende stappen
- Installeer updates via PowerShell voor Azure Local versie 23H2.
- Installeer updates via Azure Update Manager in Azure Portal voor Azure Local versie 23H2.