22. října 2024 – KB5045594 (build operačního systému 19045.5073) Preview

^11/17/20

Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčních aktualizací pro zvýšení kvality. Přehled Windows 10 verze 22H2 najdete na stránce historie aktualizací.

Poznámka Podle @WindowsUpdate zjistěte, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.

Zvýraznění

Poznámka: Níže je uveden souhrn klíčových problémů, které tato aktualizace řeší při instalaci této znalostní báze. Pokud existují nové funkce, zobrazí se také jejich seznam. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

[Nabídka Start] Nový! Tato aktualizace zahájí zavedení nového správce účtů v nabídce Start. Nový návrh usnadňuje zobrazení účtu a přístup k nastavení účtu. Pokud chcete přejít na jiného uživatele, vyberte tři tečky (...) vedle možnosti Odhlásit se. Příkaz Zamknout je teď v nabídce napájení. Poznámka: Tato změna nemusí být dostupná pro všechny uživatele, protože se bude zavádět postupně.
[ Multifunkční tiskárna (MFP) ]
- Opraveno: Když se k němu připojíte pomocí kabelu USB, vytiskne se konkrétní text síťového příkazu, když chcete.
- Opraveno: Při připojení k multifunkční tiskárně pomocí kabelu USB se ovladač skeneru nepodaří nainstalovat.

Vylepšení

Důležité informace: K aktualizaci na Windows 10 verze 22H2 použijte EKB KB5015684.

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Níže je uveden souhrn klíčových problémů, které tato aktualizace řeší při instalaci této znalostní báze. Pokud existují nové funkce, zobrazí se také jejich seznam. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

[vmswitch] Opraveno: Přepínač virtuálních počítačů aktivuje chybu Stop. K tomu dochází při použití seskupování vyrovnávání zatížení a převzetí služeb při selhání (LBFO) se dvěma virtuálními přepínači na virtuálním počítači. V tomto případě jeden virtuální přepínač používá virtualizaci SR-IOV (Input/Output Virtualization s jedním kořenem).
[Upgradovat na Windows 11] Opraveno: Konflikt časování způsobuje chybu Stop 0x3B. K tomu může dojít při upgradu z Windows 10 na Windows 11.
[Telefonní čísla pro aktivaci produktu] Opraveno: Tím se přidají nová telefonní čísla pro několik oblastí.
[Asset nastavení země a operátora (COSA)] Opraveno: Tato aktualizace přináší profily aktuální pro některé mobilní operátory.
[WebView2 apps] Opraveno: Nezjišťují vstup z ovladačů Xbox 360 a Bluetooth.
[Azure Virtual Desktop (AVD) (známý problém)] Opraveno: Při přihlášení k AVD se může zobrazit černá obrazovka. Můžete si také všimnout, že se nemůžete odhlásit ze svého účtu. Černá obrazovka zůstane i po odpojení a opětovném připojení k AVD. V protokolu událostí aplikace se zobrazí ID události: 1000, což označuje chybu v svchost.exe_AppXSvc.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Windows 10 servisní aktualizace zásobníku (KB5046823) – 19045.5071

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Po instalaci této aktualizace nebo novější se může stát, že se nepodaří spustit aplikace, jako jsou Rychlý pomocník, Microsoft Teams, Předčítání ve Windows atd., pokud nejste uživatelem s oprávněním správce. K tomuto problému může docházet u jakékoli aplikace, která nastavuje UIAccess=true při pokusu o spuštění aplikace jako uživatel bez oprávnění správce. Atribut uiAccess=true v souboru manifestu aplikace se používá k vyžádání, aby aplikaci byla udělena vyšší oprávnění. Aplikace používající tento atribut se spouští ze zabezpečené cesty, například: %ProgramFiles% (včetně podadresářů) %ProgramFiles(x86)% (včetně podadresářů pro 64bitové verze Windows) %systemroot%\system32 %systemroot%\syswow64 (pro 64bitové verze Systému Windows) Pokud máte v zařízení nainstalovaný nástroj pro monitorování Procmon, zjistíte, že aplikace běží s nesprávnou úrovní integrity, integrity: nízká místo očekávané integrity: střední. Pokud aplikaci spouštíte jako správce, je méně pravděpodobné, že k tomuto problému dojde.	Tento problém řeší aktualizace KB5046613.
Po instalaci této aktualizace nebo následných aktualizací může u malé podskupiny zákazníků služby Azure Virtual Desktop používajících hostitele s více relacemi (AVD) docházet k následujícím problémům: Delší 10 až 30minutové zablokování na černé obrazovce po přihlášení uživatele. U aplikací Office, včetně Outlooku a Teams, dojde k selhání jednotného přihlašování (SSO), které uživatelům brání v připojení nebo synchronizaci dat. Tento problém je způsoben zablokováním interakcí mezi zprostředkovatelem Azure Active Directory (AAD) a základní službou nasazení AppX (AppxSvc) a službou infrastruktury úloh na pozadí. K tomuto problému pravděpodobně dojde, pokud používáte kontejnery uživatelských profilů FSLogix v prostředích s více relacemi. FSLogix je nástroj společnosti Microsoft, který pomáhá spravovat a urychlovat uživatelské profily na počítačích, zejména ve virtuálních prostředích, jako jsou vzdálené plochy.	Tento problém je vyřešen instalací aktualizací systému Windows vydanou 22. října 2024 (KB5045594) nebo novějších aktualizací a použitím jedné z možností uvedených v části Řešení v KB5048864. Upozorňujeme, že k vyřešení problému musíte provést obě akce.
Po instalaci aktualizace zabezpečení z října 2024 někteří zákazníci hlásí, že se služba OpenSSH (Open Secure Shell) nespustí, a brání tak připojení SSH. Služba selže bez podrobného protokolování a ke spuštění procesu sshd.exe je nutný ruční zásah. Tento problém se týká jak podniků, IOT, tak zákazníků z oblasti vzdělávání, přičemž se týká omezeného počtu zařízení. Microsoft prověřuje, jestli se to týká zákazníků používajících edice Home nebo Pro systému Windows.	Zákazníci mohou problém dočasně vyřešit aktualizací oprávnění (ACL) v dotčených adresářích. Postupujte takto: Otevřete PowerShell jako správce. Aktualizujte oprávnění pro C:\ProgramData\ssh a C:\ProgramData\ssh\logs tak, aby umožňovala úplné řízení pro systém a skupinu Administrators a zároveň povolovala oprávnění ke čtení pro ověřené uživatele. Oprávnění ke čtení můžete omezit na konkrétní uživatele nebo skupiny tak, že v případě potřeby upravíte řetězec oprávnění. K aktualizaci oprávnění použijte následující příkazy: $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl Opakujte výše uvedené kroky pro C:\ProgramData\ssh\logs. Společnost Microsoft tento problém aktivně prošetřuje a poskytne řešení v nadcházející aktualizaci systému Windows. Další komunikace bude k dispozici, až bude k dispozici řešení nebo další alternativní řešení.

Příznak

Alternativní řešení

Po instalaci této aktualizace nebo novější se může stát, že se nepodaří spustit aplikace, jako jsou Rychlý pomocník, Microsoft Teams, Předčítání ve Windows atd., pokud nejste uživatelem s oprávněním správce. K tomuto problému může docházet u jakékoli aplikace, která nastavuje UIAccess=true při pokusu o spuštění aplikace jako uživatel bez oprávnění správce. Atribut uiAccess=true v souboru manifestu aplikace se používá k vyžádání, aby aplikaci byla udělena vyšší oprávnění. Aplikace používající tento atribut se spouští ze zabezpečené cesty, například:

%ProgramFiles% (včetně podadresářů)
%ProgramFiles(x86)% (včetně podadresářů pro 64bitové verze Windows)
%systemroot%\system32
%systemroot%\syswow64 (pro 64bitové verze Systému Windows)

Pokud máte v zařízení nainstalovaný nástroj pro monitorování Procmon, zjistíte, že aplikace běží s nesprávnou úrovní integrity, integrity: nízká místo očekávané integrity: střední. Pokud aplikaci spouštíte jako správce, je méně pravděpodobné, že k tomuto problému dojde.

Tento problém řeší aktualizace KB5046613.

Po instalaci této aktualizace nebo následných aktualizací může u malé podskupiny zákazníků služby Azure Virtual Desktop používajících hostitele s více relacemi (AVD) docházet k následujícím problémům:

Delší 10 až 30minutové zablokování na černé obrazovce po přihlášení uživatele.
U aplikací Office, včetně Outlooku a Teams, dojde k selhání jednotného přihlašování (SSO), které uživatelům brání v připojení nebo synchronizaci dat.

Tento problém je způsoben zablokováním interakcí mezi zprostředkovatelem Azure Active Directory (AAD) a základní službou nasazení AppX (AppxSvc) a službou infrastruktury úloh na pozadí. K tomuto problému pravděpodobně dojde, pokud používáte kontejnery uživatelských profilů FSLogix v prostředích s více relacemi. FSLogix je nástroj společnosti Microsoft, který pomáhá spravovat a urychlovat uživatelské profily na počítačích, zejména ve virtuálních prostředích, jako jsou vzdálené plochy.

Tento problém je vyřešen instalací aktualizací systému Windows vydanou 22. října 2024 (KB5045594) nebo novějších aktualizací a použitím jedné z možností uvedených v části Řešení v KB5048864. Upozorňujeme, že k vyřešení problému musíte provést obě akce.

Po instalaci aktualizace zabezpečení z října 2024 někteří zákazníci hlásí, že se služba OpenSSH (Open Secure Shell) nespustí, a brání tak připojení SSH. Služba selže bez podrobného protokolování a ke spuštění procesu sshd.exe je nutný ruční zásah.

Tento problém se týká jak podniků, IOT, tak zákazníků z oblasti vzdělávání, přičemž se týká omezeného počtu zařízení. Microsoft prověřuje, jestli se to týká zákazníků používajících edice Home nebo Pro systému Windows.

Zákazníci mohou problém dočasně vyřešit aktualizací oprávnění (ACL) v dotčených adresářích. Postupujte takto:

Otevřete PowerShell jako správce.
Aktualizujte oprávnění pro C:\ProgramData\ssh a C:\ProgramData\ssh\logs tak, aby umožňovala úplné řízení pro systém a skupinu Administrators a zároveň povolovala oprávnění ke čtení pro ověřené uživatele. Oprávnění ke čtení můžete omezit na konkrétní uživatele nebo skupiny tak, že v případě potřeby upravíte řetězec oprávnění.

K aktualizaci oprávnění použijte následující příkazy:

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
Opakujte výše uvedené kroky pro C:\ProgramData\ssh\logs.

Společnost Microsoft tento problém aktivně prošetřuje a poskytne řešení v nadcházející aktualizaci systému Windows. Další komunikace bude k dispozici, až bude k dispozici řešení nebo další alternativní řešení.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Předpoklad:

V závislosti na vašem scénáři instalace zvolte jednu z následujících možností:

Offline údržba imagí operačního systému:

Pokud vaše image nemá kumulativní aktualizaci LCU z 25. července 2023 (KB5028244) nebo novější, musíte před instalací této aktualizace nainstalovat speciální samostatnou aktualizaci SSU (KB5031539) z 13. října 2023.
Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z katalogu služby Microsoft Update:

Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte před instalací této aktualizace nainstalovat speciální samostatnou aktualizaci SSU (KB5005260) z 10. srpna 2021.

Instalace této aktualizace

Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.

Windows Update Firmy Katalog Server Update Services

K dispozici	Další krok:
Ano	Přejděte na Nastavení > aktualizace & zabezpečení > služba Windows Update. V oblasti Volitelné dostupné aktualizace najdete odkaz ke stažení a instalaci aktualizace.

Je dostupný	Další krok:
Ne	Žádné Tyto změny budou součástí příští aktualizace zabezpečení služba Windows Update pro firmy.

K dispozici	Další krok:
Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update .

Je dostupný	Další krok:
Ne	Tuto aktualizaci můžete do služby Windows Server Update Services (WSUS) importovat ručně. Pokyny najdete v Katalogu služby Microsoft Update.

Pokud chcete odebrat kumulativní aktualizace LCU

Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5045594 kumulativní aktualizace.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5046823) verze 19045.5071.

22. října 2024 – KB5045594 (build operačního systému 19045.5073) Preview

Zvýraznění

Vylepšení

Windows 10 servisní aktualizace zásobníku (KB5046823) – 19045.5071

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Potřebujete další pomoc?

Chcete další možnosti?

Byly tyto informace užitečné?

Děkujeme vám za zpětnou vazbu.