14. března 2023 – KB5023696 (buildy operačního systému 19042.2728, 19044.2728 a 19045.2728)
Applies To
Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H2, all editions Windows 10, version 22H2, all editionsDatum vydání:
14.03.2023
Verze:
Buildy operačního systému 19042.2728, 19044.2728 a 19045.2728
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI
IMPORTANT Od 12. 9. 2023 je tato znalostní báze k dispozici pouze na služba Windows Update. Už není k dispozici v Katalogu služby Microsoft Update ani v jiných kanálech vydaných verzí. Doporučujeme, abyste svá zařízení aktualizovali na nejnovější aktualizaci pro zvýšení kvality zabezpečení.
21. 2. PŘIPOMENUTÍ Vyřazená desktopová aplikace Internet Explorer 11 s ukončenou podporou byla 14. února 2023 trvale vypnutá v rámci aktualizace zabezpečení Windows (vydání B) z února 2023. Další informace najdete v článku Nejčastější dotazy k vyřazení desktopové aplikace Internet Explorer 11 .
19. 1. DŮLEŽITÉPo březnu 2023 už nejsou k dispozici žádné volitelné verze Preview pro podporované edice Windows 10 verze 20H2 a Windows 10 verze 21H2. Pro tyto verze budou pokračovat pouze kumulativní měsíční aktualizace zabezpečení (označované jako vydání B nebo Aktualizace v úterý). Windows 10 bude verze 22H2 dál dostávat verze zabezpečení a volitelné verze.
1/10/23 PŘIPOMENUTÍ 13. prosince 2022 bylo ukončeno poskytování všech edicí Windows 10 verze 21H1. Po 13. prosinci 2022 nebudou tato zařízení dostávat měsíční aktualizace zabezpečení a aktualizace pro zvýšení kvality. Tyto aktualizace obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete dál dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučujeme aktualizovat na nejnovější verzi Windows.
11/17/20
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled Windows 10 verze 20H2 najdete na stránce historie aktualizací.
Poznámka Podle @WindowsUpdate zjistěte, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.
Hlavní body
-
Tato aktualizace řeší problémy se zabezpečením operačního systému Windows.
Zlepšení
Poznámka Pokud chcete zobrazit seznam vyřešených problémů, kliknutím nebo klepnutím na název operačního systému rozbalte sbalitelný oddíl.
: K aktualizaci na Windows 10 verze 22H2 použijte EKB KB5015684.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Tento build obsahuje všechna vylepšení z podporovaných edic Windows 10 verze 20H2.
-
Pro tuto verzi nejsou zdokumentovány žádné další problémy.
: K aktualizaci na Windows 10 verze 21H2 použijte KB5003791 EKB.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Tento build obsahuje všechna vylepšení z podporovaných edic Windows 10 verze 20H2.
-
Pro tuto verzi nejsou zdokumentovány žádné další problémy.
: K aktualizaci na podporované edice Windows 10 verze 20H2 použijte EKB KB4562830.
Tato aktualizace zabezpečení zahrnuje vylepšení kvality, která byla součástí aktualizace KB5022906(vydané 21. února 2023). Při instalaci této znalostní báze:
-
Tato aktualizace implementuje třetí fázi posílení zabezpečení modelu DCOM (Distributed Component Object Model). Viz KB5004442. Po instalaci této aktualizace nelze vypnout změny pomocí klíče registru.
-
Tato aktualizace řeší problém, který ovlivňuje účet počítače a službu Active Directory. Při opakovaném použití existujícího účtu počítače pro připojení k doméně služby Active Directory se připojení nezdaří. K tomu dochází na zařízeních, která mají nainstalované aktualizace Windows ze 11. října 2022 nebo novějšího. Chybová zpráva: Chyba 0xaac (2732): NERR_AccountReuseBlockedByPolicy: Ve službě Active Directory existuje účet se stejným názvem. Opakované použití účtu zablokovaly zásady zabezpečení. Další informace najdete v tématu KB5020276.
Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z března 2023.
Windows 10 servisní aktualizace zásobníku – 19042.2664, 19044.2664 a 19045.2664
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
|
Příznak |
Alternativní řešení |
|
Zařízení s instalacemi Windows vytvořenými z vlastních offline médií nebo vlastní image ISO mohla být touto aktualizací odebrána starší verze Microsoft Edge, ale nebyla automaticky nahrazena novým prohlížečem Microsoft Edge. K tomuto problému dochází pouze v případě, že se vlastní offline média nebo image ISO vytvoří tak, že tuto aktualizaci vložíte do bitové kopie, aniž byste nejprve nainstalovali samostatnou servisní aktualizaci SSU (SSU) vydanou 29. března 2021 nebo novější. Poznámka Zařízení, která se připojují přímo k služba Windows Update přijímat aktualizace, nebudou ovlivněna. To zahrnuje zařízení používající služba Windows Update for Business. Všechna zařízení, která se připojují k služba Windows Update, by vždy měla dostávat nejnovější verze SSU a nejnovější kumulativní aktualizaci LCU (LCU) bez jakýchkoli dalších kroků. |
Abyste se tomuto problému vyhnuli, nezapomeňte nejprve provést integrovanou instalaci SSU vydané 29. března 2021 nebo později do vlastního offline média nebo bitové kopie ISO, než provedete integrovanou instalaci LCU. Pokud to chcete udělat s kombinovanými balíčky SSU a LCU, které se teď používají pro Windows 10, verze 20H2 a Windows 10, verze 2004, budete muset extrahovat SSU z kombinovaného balíčku. Extrahujte SSU pomocí následujících kroků:
Pokud jste se s tímto problémem už setkali při instalaci operačního systému pomocí ovlivněného vlastního média, můžete ho zmírnit přímou instalací nového Microsoft Edge. Pokud potřebujete nasadit nový Microsoft Edge pro firmy široce, podívejte se na stránku Stažení a nasazení Microsoft Edge pro firmy. |
|
Po instalaci aktualizací vydaných 10. ledna 2023 a novějších se profily zařízení s povoleným automatickým přihlašováním nemusí automaticky přihlásit. Po dokončení zřizování Autopilotu zůstanou ovlivněná zařízení na přihlašovací obrazovce s výzvou k zadání přihlašovacích údajů. |
Tento problém řeší aktualizace KB5025221. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Předpoklad:
V závislosti na vašem scénáři instalace zvolte jednu z následujících možností:
-
Offline údržba imagí operačního systému:
Pokud vaše image nemá kumulativní aktualizaci LCU z 22. března 2022 (KB5011543) nebo novější, musíte před instalací této aktualizace nainstalovat speciální samostatnou aktualizaci SSU (KB5014032) z 10. května 2022.
-
Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z katalogu služby Microsoft Update:
Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte před instalací této aktualizace nainstalovat speciální samostatnou aktualizaci SSU (KB5005260) z 10. srpna 2021.
Instalace této aktualizace
|
Kanál použitý k vydání |
K dispozici |
Další krok |
|
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
|
Aktualizace Windows pro firmy |
Ne |
Už není k dispozici. |
|
Katalog služby Microsoft Update |
Ne |
Už není k dispozici. |
|
Služba WSUS (Windows Server Update Services) |
Ne |
Už není k dispozici. |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5023696 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 19042.2664, 19044.2664 a 19045.2664.
Potřebujete další pomoc?
Chcete další možnosti?
Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.
Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.
