23 януари 2024 г. – KB5034204 (компилации на ОС 22621.3085 и 22631.3085) (предварителен преглед)

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Тази компилация включва всички подобрения в Windows 11, версия 22H2.

• Microsoft работи за гарантиране на спазването на Закона за цифровите пазари (DMA) в Европейското икономическо пространство (ЕИП). За да научите повече, вижте Визуализиране на промените в Windows в съответствие със Закона за цифровите пазари в Европейското икономическо пространство. Тези промени постепенно ще бъдат въведени в Windows 11 компютри с версия 23H2 в ЕИП, за да бъдат съвместими до 6 март 2024 г.

Тази незасягаща защитата актуализация включва подобрения на качеството. Когато инсталирате тази KB:

• Тази актуализация обръща внимание на проблем, който засяга определени типове 7-Zip файлове. Те се показват като празни в Файлов мениджър.

• Тази актуализация обръща внимание на проблем, който засяга Wi-Fi защитен достъп 3 (WPA3) в редактора на групови правила. Рендирането на HTML визуализация е неуспешно.

• Тази актуализация обръща внимание на проблем, който засяга инструментите на Windows за управление (WMI). Възниква проблем с кеширането. Проблемът кара CurrentTimeZone да се промени на грешна стойност.

• Тази актуализация прави Windows по-надежден по време на преходите на захранването. Това намалява риска от стоп грешка.

• Тази актуализация обръща внимание на проблем, който засяга драйвера на OpenType шрифт. При определена архитектура проблемът може да повлияе на начина, по който текстът се рендира за приложения на трети лица.

• Актуализацията обръща внимание на известен проблем, който засяга формата на шрифта за цвят за COLRv1. Сега се рендира правилно. Windows използва този формат, за да показва емоджи с 3D облик.

• Тази актуализация обръща внимание на проблем, който спира работата на WMI. Това се случва в определени сценарии с доставчици на управление на мобилни устройства (MDM), като например Microsoft Intune.

• Тази актуализация обръща внимание на известен проблем, който засяга шифроването само на данни на BitLocker. Възможно е дадена услуга за управление на мобилни устройства (MDM), като например Microsoft Intune, да не получи правилните данни. Това се случва, когато използвате настройките на правилата FixedDrivesEncryptionType или SystemDrivesEncryptionType във възела на доставчика на услуги за конфигурация (CSP) на BitLocker .

• Тази актуализация обръща внимание на проблем, който засяга профили на имена на точки за достъп (APN). Това спира автоматичното конфигуриране на APN профили за мобилни устройства. Това се случва, когато изпълните командата "netsh mbn show readyinfo *".

• Тази актуализация обръща внимание на проблем, който засяга модули на надеждна платформа (TPM). На определени устройства те не са инициализирали правилно. Поради това сценариите, базирани на TPM, спряха да работят.

• Тази актуализация включва тримесечни промени във файла на блокиращия списък на уязвимите драйвери на ядрото на Windows, DriverSiPolicy.p7b. То добавя към списъка с драйвери, които са изложени на риск от атаки на Bring Your Own Vulnerable Driver (BYOVD).

• Тази актуализация засяга системи за защитено зареждане на унифициран разширяем интерфейс за фърмуер (UEFI). Той добавя подновен сертификат за подписване към променливата на базата данни за защитено стартиране. Вече можете да изберете тази промяна. За повече подробности вижте KB5036210.

• Тази актуализация обръща внимание на проблем, който засяга RemoteApp прозорци. В някои случаи те остават на клиентските устройства, след като ги затворите.

• Тази актуализация обръща внимание на проблем, който засяга клиент за отдалечен работен плот. Той може да се свърже с грешен екземпляр на сесия на потребител. Това се случва, ако потребителят има няколко сесии на хоста.

• Тази актуализация обръща внимание на проблем, който възниква, когато промените езика на клавиатурата. Промяната не успява да се приложи към RemoteApps в някои сценарии.

• Тази актуализация обръща внимание на проблем, който засяга Windows Local Administrator Password Solution (LAPS) Post Authentication Actions (PAA). Действията възникват при рестартиране вместо в края на гратисния период.

• Тази актуализация обръща внимание на проблем, който засяга Active Directory. Неуспешни искания за обвързване с IPv6 адреси. Това се случва, когато искащ не е присъединен към домейн.

• Тази актуализация обръща внимание на проблем, който засяга LocalUsersAndGroups CSP. То спира обработката на членствата в група, ако не може да намери група.

• Тази актуализация обръща внимание на проблем, който засяга пренасочването на групови правила папки в разполагане на много гори. Проблемът спира избора на акаунт на група от целевия домейн. Поради това не можете да приложите разширени настройки за пренасочване на папки към този домейн. Този проблем възниква, когато целевият домейн има еднопосочно доверие с домейна на администратора. Този проблем засяга всички разполагания на разширена защита Администрация среда (ESAE), закалени гори (HF) или привилегировано управление на достъпа (PAM).

• Тази актуализация променя настройка в потребители на Active Directory & компютри. По подразбиране конзолната добавка сега използва силно съпоставяне на сертификати на X509IssuerSerialNumber. Не използва слабото нанасяне на x509IssuerSubject.

• Тази актуализация обръща внимание на проблем, който засяга показването на икона на смарт карта. Иконата не се показва, когато влезете. Това се случва, когато на смарт картата има няколко сертификата.

• Тази актуализация обръща внимание на проблем, който кара вашето устройство да се изключи след 60 секунди. Това се случва, когато използвате смарт карта за удостоверяване в отдалечена система.

• Тази актуализация засяга приложението Архивиране (в Windows). Той вече няма да се показва на потребителския интерфейс на устройствата, управлявани от предприятието. За да научите повече, вижте KB5032038.

Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.