23. ledna 2024 – KB5034203 (build operačního systému 19045.3996) Preview

 Hlavní body

• Tato aktualizace řeší problém, který se týká některých tiskáren s jednou funkcí. Můžou se nainstalovat jako skener.

• Nwe! Nadcházející týdny přinesou na zamykací obrazovce bohatší prostředí pro počasí. To zahrnuje dynamické interaktivní aktualizace počasí. Když tedy najedete myší na počasí na zamykací obrazovce, zobrazí se další informace. Když klepnete nebo kliknete na kartu počasí a přihlásíte se, otevře se Microsoft Edge s úplnou prognózou počasí ve službě MSN. Pokud už používáte Funkci Počasí v Nastavení > Přizpůsobení > zamykací obrazovce > Stav zamykací obrazovky, nemusíte nic dělat. Toto nové prostředí bude také ve výchozím nastavení zapnuté, pokud je stav zamykací obrazovky nastavený na Hodnotu Žádné. Stejně jako dnes bude stav zamykací obrazovky k dispozici, když zamknete obrazovku bez ohledu na to, kterou možnost přizpůsobení vyberete (Windows Spotlight, Obrázek nebo Prezentace).

Zlepšení

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze:

• Společnost Microsoft pracuje na zajištění souladu s aktem o digitálních trzích (DMA) v Evropském hospodářském prostoru (EHP). Další informace najdete v tématu Náhled změn ve Windows tak, aby byly v souladu s Zákonem o digitálních trzích v Evropském hospodářském prostoru. Tyto změny budou postupně zaváděné do Windows 10, verze 22H2 v EHP, aby byly kompatibilní do 6. března 2024.

• Tato aktualizace řeší problém, který ovlivňuje zástupce aplikace Internet Explorer. Jakmile zásadu odeberete, zástupce se znovu zobrazí.

• Tato aktualizace řeší problém, který ovlivňuje rozhraní WMI (Windows Management Instrumentation). Dochází k problému s ukládáním do mezipaměti. Tento problém způsobí, že currentTimeZone se změní na nesprávnou hodnotu.

• Tato aktualizace řeší problém, který ovlivňuje dotazy XPath na fileHash a dalších binárních polích. Zabrání jim v porovnávání hodnot v záznamech událostí.

• Tato aktualizace řeší známý problém, který ovlivňuje šifrování jenom dat nástrojem BitLocker. Služba správy mobilních zařízení (MDM), například Microsoft Intune, nemusí získat správná data. K tomu dochází při použití nastavení zásad FixedDrivesEncryptionType nebo SystemDrivesEncryptionType v uzlu Zprostředkovatele konfiguračních služeb nástroje BitLocker (CSP).

• Tato aktualizace řeší problém, který ovlivňuje modul integrity kódu (ci.dll). Tento problém zabrání tomu, aby zařízení reagovalo.

• Tato aktualizace zahrnuje čtvrtletní změny souboru seznamu blokovaných ovladačů ohrožených jádrem systému Windows DriverSiPolicy.p7b. Přidá do seznamu ovladačů, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).

• Tato aktualizace se týká systémů zabezpečeného spouštění rozhraní UEFI (Unified Extensible Firmware Interface). Do proměnné databáze zabezpečeného spouštění přidá obnovený podpisový certifikát. Teď se můžete rozhodnout pro tuto změnu. Další podrobnosti najdete v tématu KB5036210.

• Tato aktualizace řeší problém, který vám brání v opětovném připojení k existující relaci Vzdálené plochy. Místo toho dostanete nový.

• Tato aktualizace řeší problém, ke kterému dochází při změně jazyka klávesnice. V některých scénářích se tato změna nepromítá na vzdálené aplikace RemoteApps.

• Tato aktualizace řeší problém, který ovlivňuje akce PAA (Windows Local Administrator Password Solution) po ověření .LAPS (Windows Local Administrator Password Solution). K akcím dochází při restartování namísto na konci období odkladu.

• Tato aktualizace řeší problém, který ovlivňuje službu Active Directory. Požadavky vazby na adresy IPv6 selžou. K tomu dochází, když žadatel není připojený k doméně.

• Tato aktualizace řeší problém, který ovlivňuje poskytovatele CSP LocalUsersAndGroups. Pokud nemůže najít skupinu, zastaví zpracování členství ve skupině.

• Tato aktualizace řeší problém, který ovlivňuje odstraněné cloudové soubory. Když poskytovatel cloudu žádost o odstranění vetuje, můžou být soubory stále odebrány.

• Tato aktualizace řeší problém, který ovlivňuje aplikace MSIX. Neotevřijí se a v některých případech kvůli nim hostitel nereaguje. K tomu dochází při použití připojení aplikace MSIX s imagí CimFS.

• Tato aktualizace řeší problém, který ovlivňuje přesměrování Zásady skupiny složky v nasazení s více doménovými strukturami. Tento problém vám zabrání ve výběru skupinového účtu z cílové domény. Z tohoto důvodu nelze u této domény použít upřesňující nastavení přesměrování složky. K tomuto problému dochází, když má cílová doména jednosměrný vztah důvěryhodnosti s doménou uživatele s rolí správce. Tento problém se týká všech nasazení prostředí ESAE (Enhanced Security Správa Environment), posílených doménových struktur (HF) nebo Privileged Access Management (PAM).

• Tato aktualizace změní nastavení v části Uživatelé služby Active Directory & počítače. Ve výchozím nastavení teď modul snap-in používá silné mapování certifikátů X509IssuerSerialNumber. Nepoužívá slabé mapování x509IssuerSubject.

• Tato aktualizace ovlivňuje aplikaci program Windows Zálohování. Už se nebude zobrazovat v uživatelském rozhraní zařízení spravovaných podnikem. Další informace najdete v tématu KB5032038.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Předpoklad:

V závislosti na vašem scénáři instalace zvolte jednu z následujících možností:

1. Offline údržba imagí operačního systému:

   Pokud vaše image nemá kumulativní aktualizaci LCU z 22. března 2022 (KB5011543) nebo novější, musíte před instalací této aktualizace nainstalovat speciální samostatnou aktualizaci SSU (KB5014032) z 10. května 2022.

2. Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z katalogu služby Microsoft Update: 

   Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte před instalací této aktualizace nainstalovat speciální samostatnou aktualizaci SSU (KB5005260) z 10. srpna 2021.

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5034203.  

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU verze 19045.3989.