9. července 2024 – KB5040431 (build operačního systému 22000.3079)
Applies To
Windows 11 version 21H2, all editionsDatum vydání:
09.07.2024
Verze:
Build operačního systému 22000.3079
NEW 07/09/24---END OF SERVICE NOTICE---
DŮLEŽITÝ 8. října 2024 budou ukončeny všechny edice Windows 11 verze 21H2. Po tomto datu nebudou tato zařízení dostávat měsíční aktualizace zabezpečení a aktualizace nesouvisejí se zabezpečením. Tyto aktualizace obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete tyto aktualizace dál dostávat, doporučujeme aktualizovat na nejnovější verzi Windows.
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled Windows 11 verze 21H2 najdete na stránce historie aktualizací.
Poznámka Podle @WindowsUpdate zjistěte, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.
Tip: Hledáte video z tohoto měsíce? Nyní je v článku pro Windows 11 verze 22H2 a 23H2.
Zvýraznění
-
Tato aktualizace řeší problémy se zabezpečením operačního systému Windows.
Vylepšení
Tato aktualizace zabezpečení zahrnuje vylepšení. Níže je uveden souhrn klíčových problémů, které tato aktualizace řeší při instalaci této znalostní báze. Pokud existují nové funkce, zobrazí se také jejich seznam. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.
-
[Název Turecké republiky] Nový oficiální název je Republika Türkiye.
-
[Input Method Editor (IME)] Seznam kandidátů se nezobrazuje nebo se zobrazuje na nesprávné pozici.
-
[Asset nastavení země a operátora (COSA)] Tato aktualizace aktualizuje profily pro některé mobilní operátory.
-
[MultiPoint Server vzdálené plochy] Konflikt časování způsobí, že služba přestane reagovat.
-
[Windows Local Administrator Password Solution (LAPS)] K jeho akcím po ověření (PAA) nedochází na konci období odkladu. Místo toho k nim dochází při restartování.
-
[Protokol RADIUS (Remote Authentication Dial-In User Service) ] Tento problém souvisí s kolizemi md5. Další informace najdete v tématu KB5040268.
-
[BitLocker] Tato aktualizace přidá PCR 4 do PCR 7 a 11 pro výchozí ověřovací profil zabezpečeného spouštění. Další informace najdete v článku CVE-2024-38058 .
-
Tato aktualizace mění způsob, jakým by správci IT měli nastavit vzdálené cesty pro ikony zástupců souborů (. LNK soubory). Nastavení teď vyžaduje, abyste nakonfigurovali zásadu "Povolit použití vzdálených cest v ikonách zástupců souborů". Pokud tuto zásadu nenakonfigurujete, ikony v nabídce Start, na ploše a na hlavním panelu Windows se po instalaci této aktualizace nebo následných aktualizací nevykreslí.
Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z července 2024.
Windows 11 servisní aktualizace zásobníku (KB5040572) – 22000.3070
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
Platí pro |
Příznak |
Alternativní řešení |
---|---|---|
Všichni uživatelé |
Po instalaci této aktualizace možná nebudete moct změnit profilový obrázek uživatelského účtu. Když se pokusíte změnit profilový obrázek tak, že vyberete tlačítko Start> Nastavení> Účty > Vaše informace a pak vyberete Zvolit soubor, může se zobrazit chybová zpráva s kódem chyby 0x80070520. |
Po dalším šetření jsme dospěli k závěru, že tento problém má na tuto verzi systému Windows velmi omezený nebo žádný dopad. Pokud narazíte na tento problém na zařízení s Windows 11 verze 21H2, požádejte o pomoc podporu Windows. |
Všichni uživatelé |
Po instalaci aktualizace zabezpečení Windows z 9. července 2024 se při spuštění zařízení může zobrazit obrazovka pro obnovení nástroje BitLocker. Tato obrazovka se po aktualizaci Windows běžně nezobrazuje. K tomuto problému pravděpodobně dojde, pokud máte v Nastavení v části Ochrana osobních údajů a zabezpečení > Šifrování zařízení povolenou možnost Šifrování zařízení. Kvůli tomuto problému se může zobrazit výzva k zadání obnovovacího klíče z vašeho účtu Microsoft, abyste mohli jednotku odemknout. |
Tento problém řeší aktualizace KB5041592. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.
K dispozici |
Další krok: |
Ano |
Žádné Tato aktualizace se stáhne a nainstaluje automaticky ze služby služba Windows Update a Microsoft Update. |
Je dostupný |
Další krok: |
Ano |
Žádné Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update pro firmy v souladu s nakonfigurovanými zásadami. |
Je dostupný |
Další krok: |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Je dostupný |
Další krok: |
Ano |
Tato aktualizace se automaticky synchronizuje se službou Windows Server Update Services (WSUS), pokud nakonfigurujete produkty a klasifikace následujícím způsobem: Produkt: Windows 11 Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5040431 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5040572) verze 22000.3070.