Обновление KB5037781 (Build 25398.887) для Windows Server, версия 23H2

Накопительный пакет KB5037781 (Build 25398.887) предназначен для Windows Server, версия 23H2 на базе процессоров x64 (amd64).

Windows Server, версия 23H2 (сборка ОС 25398.887)

Обновления доступны в рамках Вторника патчей.

Windows Server, версия 23H2, является первым релизом на новом ежегодном канале (Annual Channel) Windows Server для контейнеров. Версия 23H2, которая была выпущена 24 октября 2023 года, поддерживается в течение 24 месяцев с момента выпуска. Это означает, что активная поддержка (mainstream support) для этой версии закончится в апреле 2025 года, а полный цикл поддержки (включая продленную поддержку, extended support) завершится в октябре 2025 года.

Содержание

Улучшения и исправления KB5037781
Установка через Центр обновления Windows
Скачать обновление KB5037781

Улучшения и исправления KB5037781 (Сборка 25398.887)

Данное обновление включает обновления качества. Новые функции системы не представлены. Список ключевых изменений:

Обновление содержит различные улучшения безопасности внутренних функций ОС. Вторник патчей, май 2024: Microsoft исправила 61 уязвимость безопасности, в том числе 3 уязвимости нулевого дня
Исправления в режиме IE:
- Устранена проблема, когда веб-страница переставала работать как ожидалось при открытом модальном диалоге.
- Исправлена ошибка, при которой IE переставал отвечать на действия пользователя, если нажать левую стрелку при активном курсоре в пустом текстовом поле.
Проблемы с WPA3 в редакторе групповой политики: Исправлена ошибка, из-за которой не работал предварительный просмотр HTML.
Проблемы с Packet Monitor (pktmon): Улучшена надежность инструмента мониторинга сетевых пакетов.
Ошибки после удаления сервера из домена: Исправлена проблема, когда команда Get-LocalGroupMember возвращала исключение, если в локальных группах были элементы домена.
Валидация NSEC3 для рекурсивных резолверов:
- Предел вычислений установлен в 1000, где одно вычисление равно валидации одной метки с одной итерацией.
- Администраторы DNS-серверов могут изменять это значение через реестр:
  - Ключ:
```
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
```
  - Тип: DWORD
  - По умолчанию: 1000
  - Максимум: 9600
  - Минимум: 1
Проблемы с курсором при вводе на японском языке: Устранены случаи, когда курсор перемещался в неожиданное место.
Задержка движения курсора: Исправлена проблема с задержкой движения курсора в сценариях захвата экрана, особенно при использовании протокола удаленного рабочего стола (RDP).
Обновления списка уязвимых драйверов: Внесены квартальные изменения в файл блокировки уязвимых драйверов Windows Kernel, добавлены драйверы, подверженные атакам BYOVD.
Проблемы с инициализацией Trusted Platform Modules (TPM): Исправлена ошибка, из-за которой на некоторых устройствах TPM не инициализировались правильно, что приводило к сбоям TPM-зависимых сценариев.
Проблемы с Active Directory: Устранена ошибка, при которой запросы на привязку к IPv6 адресам не выполнялись, если запроситель не был присоединён к домену.
Проблемы с Виртуальным Защищённым Режимом (VSM): Исправлены сбои в сценариях использования VSM, включая VPN, Windows Hello, Credential Guard и Key Guard.
Увеличение трафика аутентификации NTLM: Устранена проблема, которая могла вызвать увеличение трафика NTLM.
Известная проблема с VPN-соединениями: Решена проблема с VPN, которая могла возникнуть после установки обновления от 9 апреля 2024 года или позднее.

Если вы установили предыдущие обновления, на ваше устройство будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Установка через Центр обновления Windows

Накопительное обновление 5037781 для сервера устанавливается автоматически через Центр обновления Windows, если система настроена на автоматическую установку обновлений. Проверить последние обновления вручную вы можете, используя Средство настройки сервера (SConfig) в меню 6) Install Updates

2024-05 Накопительное обновление для Microsoft server operating system version 23H2 для систем на базе процессоров x64 (KB5037781)

Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows Server, версия 23H2 поменяется на 25398.887.

Скачать обновление KB5037781

Для загрузки обновлений из Каталога Центра обновления Windows и их установки на сервере Windows Server 23H2 без графического интерфейса пользователя, вы можете следовать этой пошаговой инструкции:

Шаг 1: Загрузка обновления

Загрузка из Каталога Центра обновления Windows:

Откройте браузер на рабочей станции с графическим интерфейсом и скачайте файл обновления:

Скачать KB5037781

Microsoft включила обновления служебного стека в накопительные обновления Windows 10 и Windows Server. Отдельные обновления служебного стека (SSU) для Windows Server больше не будут предлагаться для версий операционной системы, которые поддерживают комплексные пакеты накопительных обновлений

Шаг 2: Копирование файла обновления на сервер

Перемещение файла на сервер:

Используйте сетевые папки или инструменты передачи файлов, например SCP или FTP, чтобы скопировать загруженный файл обновления (.msu) на ваш сервер Windows Server 23H2.

Шаг 3: Установка обновления через командную строку

Запуск командной строки с правами администратора:

Откройте командную строку или PowerShell с правами администратора.

Переход в директорию с файлом обновления:

Используйте команду cd для перехода в папку, где сохранён файл обновления.

Установка обновления:

Запустите установку обновления, используя команду:

wusa.exe имя_файла.msu /quiet /norestart

Параметры /quiet и /norestart обеспечивают установку без вывода пользовательского интерфейса и без автоматической перезагрузки сервера.

Шаг 4: Перезагрузка сервера

Перезагрузите сервер, если это необходимо:

После установки обновления выполните перезагрузку сервера командой:

shutdown /r /t 0

Это гарантирует, что все компоненты системы корректно обновятся.

Шаг 5: Проверка установки обновления

Проверка установленных обновлений:

После перезагрузки можно проверить, были ли обновления успешно установлены, с помощью команды:

Get-HotFix -Id KBномер_обновления

Эта команда покажет информацию об установленном обновлении, если оно было успешно применено.

Следуя этой инструкции, вы сможете управлять обновлениями для сервера Windows Server 23H2 без GUI, обеспечивая его безопасность и актуальность.