Обновление KB5016693 Windows Server 2022 улучшает TPM, BitLocker, Defender и многое другое

Microsoft выпустила накопительное обновление, называемое выпуском «C», для ОС Windows Server 2022 в виде сборки 20348.946 (KB5016693). Новое обновление вносит улучшения в Microsoft Defender, сжатие файлов и реплику хранилища. Среди прочих есть исправления в TPM и BitLocker. Предыдущее обновление Windows Server 2022 KB5016627.

Полный список изменений вы можете найти ниже:

• Новое! Расширяет возможности Microsoft Defender for Endpoint по выявлению и перехвату программ-шантажистов и сложных атак.
• Новое! Сжимает файл независимо от его размера, если вы настроили сжатие блока сообщений сервера (SMB).
• Новое! Улучшает репликацию хранилища при низкой пропускной способности или перегруженных глобальных сетях (WAN).
• Устранена проблема, из-за которой API задач запуска не работал должным образом для определенных приложений.
• Устранена проблема, приводившая к сбою проверки подлинности Kerberos. Ошибка: 0xc000009a (STATUS_INSUFFICIENT_RESOURCES «Недостаточно системных ресурсов для завершения API»). Это происходит, когда клиент использует протокол удаленного рабочего стола (RDP) для подключения к устройству, на котором включен Remote Credential Guard.
• Решает проблему, из-за которой ServerAssignedConfigurations имеет значение null в нескольких сценариях полной конфигурации.
• Решает проблему, из-за которой частная виртуальная локальная сеть (PVLAN) не может обеспечить изоляцию арендатора и виртуальной машины (ВМ).
• Решает проблему, которая задерживает получение клиентом адреса Интернет-протокола версии 6 (IPv6) в течение длительного времени в среде IPv6.
• Устранена известная проблема, из-за которой Microsoft Edge переставал отвечать на запросы при использовании режима IE. Эта проблема также не позволяет вам взаимодействовать с диалоговым окном.
• Решает проблему, которая может генерировать ошибку 0x1E при выключении или перезапуске устройства.
• Устранена проблема, влияющая на установку приложений Microsoft Store, если вы включили принудительное управление потоком управления.
• Решает проблему, из-за которой виртуализированные приложения Microsoft Office App-V не открываются или перестают работать.
• Устранена проблема, которая могла привести к сбою развертывания сертификата Windows Hello для бизнеса в определенных обстоятельствах после перезагрузки устройства.
• Устранена проблема, снижающая производительность BitLocker.
• Решает проблему, которая может помешать Windows стать владельцем устройства Trusted Platform Module (TPM).
• Устранена проблема, из-за которой устройство Windows, использующее BitLocker, могло перестать работать.
• Устранена проблема, из-за которой инструмент Resultant Set of Policy (Rsop.msc) переставал работать, когда он обрабатывает 1000 или более параметров безопасности «Файловая система».
• Устранена проблема, из-за которой лицензирование сеанса удаленного рабочего стола могло отображать предупреждение об отключении через 60 минут после повторного подключения.
• Устранена проблема, из-за которой приложение «Параметры» переставало работать на контроллерах домена сервера (DC) при доступе к странице «Конфиденциальность» > «История действий».
• Решает проблему, из-за которой устройства не получают предложение от Центра обновления Windows для того же драйвера расширения, если этот драйвер расширения уже установлен без базового драйвера.
• Устраняет состояние гонки, из-за которого служба подсистемы локального органа безопасности (LSASS) перестает работать на контроллерах домена Active Directory. Эта проблема возникает, когда LSASS обрабатывает одновременные запросы протокола облегченного доступа к каталогам (LDAP) по протоколу TLS, которые не удается расшифровать. Код исключения: 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN).
• Решает проблему, которая влияет на поиск несуществующего идентификатора безопасности (SID) в локальном домене с помощью контроллера домена только для чтения (RODC). Поиск неожиданно возвращает ошибку STATUS_TRUSTED_DOMAIN_FAILURE вместо STATUS_NONE_MAPPED или STATUS_SOME_MAPPED.
• Решает проблему, которая влияет на ввод и вывод в драйвере Storport и может привести к тому, что ваша система перестанет отвечать на запросы.

Также сегодня вышло обновление для Windows 11 build 22000.917 (KB5016691).