10. ledna 2023 – KB5022289 (build operačního systému 14393.5648)

Hlavní body

• Tato aktualizace řeší problémy se zabezpečením operačního systému Windows.  

Zlepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze: 

• Nwe! Tato aktualizace poskytuje Rychlý pomocník aplikaci pro vaše klientské zařízení.

• Tato aktualizace řeší problém, který může mít vliv na ověřování. Po nastavení vyšších 16 bitů atributu msds-SupportedEncryptionTypes může selhat. K tomuto problému může dojít, pokud nenastavíte typy šifrování nebo zakážete typ šifrování RC4 v doméně.

• Tato aktualizace řeší problém, který ovlivňuje objekty názvu clusteru (CNO) nebo objekty virtuálních počítačů (VCO). Resetování hesla se nezdaří. Chybová zpráva: "Došlo k chybě při resetování hesla AD... // 0x80070005".

• Tato aktualizace zavádí Zásady skupiny, která povoluje a zakazuje soubory aplikace HTML (HTA). Pokud tuto zásadu povolíte, zastaví se tím spouštění souborů HTA. Pokud tuto zásadu zakážete nebo nenakonfigurujete, můžete spustit soubor HTA. Konfigurace tohoto Zásady skupiny:

  • Otevřete editor Zásady skupiny.

  • Vyberte Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Internet Exploreru.

  • Poklikejte na Zapnout disableHTMLApplication.

  • Vyberte Povoleno.

  • Pokud chcete nastavení zásad uložit, vyberte OK nebo Použít.

• Tato aktualizace řeší známý problém, který se týká aplikací, které pro připojení k databázím používají ovladač ODBC (Open Database Connectivity) SQL Server (sqlsrv32.dll). Připojení může selhat. V aplikaci se také může zobrazit chyba nebo se může zobrazit chyba z SQL Server.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.  

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z ledna 2023.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Zvláštní pokyny pro zařízení Windows Recovery Environment (WinRE) – aktualizováno 20. 1. 23.

Zařízení s prostředím Windows Recovery Environment (WinRE) budou muset aktualizovat oddíl WinRE tak, aby řešila chyby zabezpečení v cve-2022-41099. Běžná instalace aktualizace do Windows tento problém zabezpečení ve WinRE nevyřeší. Pokyny k řešení tohoto problému ve WinRE najdete v cve-2022-41099. 

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizace, aby se zmírnily potenciální problémy při instalaci kumulativní aktualizace LCU a instalaci aktualizací zabezpečení od Microsoftu. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy. 

Pokud používáte služba Windows Update, bude vám nejnovější aktualizace SSU (KB5017396) nabídnuta automaticky. Pokud chcete získat samostatný balíček s nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update. 

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5022289 kumulativní aktualizace.