Applies ToWindows 11 version 24H2, all editions

Datum vydání:

08.10.2024

Verze:

Build operačního systému 26100.2033

Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality.  Přehled Windows 11 verze 24H2 najdete na stránce historie aktualizací.     

Poznámka Podle @WindowsUpdate zjistěte, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.   

Váš prohlížeč nepodporuje video. Nainstalujte si Microsoft Silverlight, Adobe Flash Player nebo Internet Explorer 9.

Zvýraznění

  • Tato aktualizace řeší problémy se zabezpečením operačního systému Windows.     

 Vylepšení

Tato aktualizace zabezpečení zahrnuje vylepšení, která byla součástí aktualizace KB5043178 (vydané 26. září 2024). Níže je uveden souhrn klíčových problémů, které tato aktualizace řeší při instalaci této znalostní báze. Pokud existují nové funkce, zobrazí se také jejich seznam. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [Služba Brány vzdálené plochy] Opraveno: Služba přestane reagovat. K tomu dochází, když služba používá vzdálená volání procedur (RPC) přes protokol HTTP. Z tohoto důvodu se klienti, kteří používají službu, odpojí. ​​​​​​​

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z října 2024.

Windows 11 servisní aktualizace zásobníku (KB5046306)– 26100.2032

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.

Známé problémy v této aktualizaci

Platí pro

Příznak

Alternativní řešení

Všichni uživatelé

Víme o problému, kdy hráči na zařízeních ARM nemůžou stáhnout a přehrát Roblox přes Microsoft Store ve Windows.

Hráči na zařízeníCH ARM mohou hrát Roblox stažením názvu přímo z www.Roblox.com.

Podnikoví uživatelé

Po nové instalaci nebo místního upgradu na Windows 11 verze 24H2 může docházet k problémům s připojením přes DirectAccess. Můžete si všimnout, že se připojení DirectAccess nedokončuje a zůstává ve stavu "připojení". Pokud chcete zjistit, jestli se vás tento problém týká, postupujte následovně:

  • Otevřete Windows PowerShell v příkazovém řádku správce. Můžete to udělat tak, že otevřete nabídku Start, zadáte powershell a vyberete z výsledků na pravé straně nabídky Start.

  • Zadejte text netsh interface httpstunnel show interface a stiskněte enter.

  • Pokud na vašem zařízení dochází k tomuto problému, uvidíte, že výstup obsahuje následující text:

    • Poslední kód chyby: 0x57

    • Stav rozhraní: Nepodařilo se připojit k serveru IPHTTPS. Čeká se na opětovné připojení

K tomuto problému pravděpodobně dojde, pokud se vaše zařízení vzdáleně připojuje k podnikovému intranetu pomocí technologie DirectAccess. Domácí uživatelé Windows používající edice Home nebo Pro pravděpodobně nebudou s tímto problémem čelit, protože technologie DirectAccess se častěji používá v podnikových prostředích.

Poznámka: Podnikovým zákazníkům, kteří vyžadují technologii DirectAccess, se doporučuje vyhodnocovat alwayson vpn (AOVPN), dokud nebude k dispozici oprava.

Tento problém řeší KB5044384

Všichni uživatelé

Po instalaci aktualizace zabezpečení z října 2024 někteří zákazníci hlásí, že se služba OpenSSH (Open Secure Shell) nespustí, a brání tak připojení SSH. Služba selže bez podrobného protokolování a ke spuštění procesu sshd.exe je nutný ruční zásah.

Tento problém se týká jak podniků, IOT, tak zákazníků z oblasti vzdělávání, přičemž se týká omezeného počtu zařízení. Microsoft prověřuje, jestli se to týká zákazníků používajících edice Home nebo Pro systému Windows. 

Zákazníci mohou problém dočasně vyřešit aktualizací oprávnění (ACL) v dotčených adresářích. Postupujte takto:

  1. Otevřete PowerShell jako správce.

  2. Aktualizujte oprávnění pro C:\ProgramData\ssh a C:\ProgramData\ssh\logs tak, aby umožňovala úplné řízení pro systém a skupinu Administrators a zároveň povolovala oprávnění ke čtení pro ověřené uživatele. Oprávnění ke čtení můžete omezit na konkrétní uživatele nebo skupiny tak, že v případě potřeby upravíte řetězec oprávnění.

    K aktualizaci oprávnění použijte následující příkazy:

    $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  3. Opakujte výše uvedené kroky pro C:\ProgramData\ssh\logs.

Společnost Microsoft tento problém aktivně prošetřuje a poskytne řešení v nadcházející aktualizaci systému Windows. Další komunikace bude k dispozici, až bude k dispozici řešení nebo další alternativní řešení.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy

Instalace této aktualizace

Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.

Je dostupný

Další krok:

Ano

Žádné Tato aktualizace se stáhne a nainstaluje automaticky ze služby služba Windows Update a Microsoft Update.

Je dostupný

Další krok:

Ano

Žádné Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update pro firmy v souladu s nakonfigurovanými zásadami.

Je dostupný

Další krok:

Ano

Před instalací této aktualizace

Pokud chcete získat samostatné balíčky pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. Tato znalostní báze obsahuje jeden nebo více souborů MSU, které musí být nainstalovány v pořadí.

Instalace této aktualizace

Metoda 1: Nainstalujte všechny soubory MSU společně

Stáhněte si všechny soubory MSU pro KB5044284 z Katalogu služby Microsoft Update a umístěte je do stejné složky (například C:/Packages). Pomocí nástroje Deployment Image Servicing and Management (DISM.exe) nainstalujte cílovou aktualizaci. Nástroj DISM použije složku zadanou v packagePath ke zjištění a instalaci jednoho nebo více požadovaných souborů MSU podle potřeby.

Aktualizace počítače s Windows

Chcete-li nainstalovat tuto aktualizaci na počítač se systémem Windows, spusťte následující příkaz z příkazového řádku se zvýšenými oprávněními:

DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5044284 ​​​​​​​-x64.msu

Nebo na příkazovém řádku Windows PowerShell se zvýšenými oprávněními spusťte následující příkaz:

Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5044284 ​​​​​​​-x64.msu"

Aktualizace instalačního média systému Windows

Chcete-li nainstalovat tuto aktualizaci na instalační médium systému Windows, přečtěte si téma Aktualizace instalačního média systému Windows pomocí dynamické aktualizace.

Chcete-li přidat tuto aktualizaci do připojené image, spusťte následující příkaz z příkazového řádku se zvýšenými oprávněními:

DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5044284 ​​​​​​​-x64.msu

Nebo na příkazovém řádku Windows PowerShell se zvýšenými oprávněními spusťte následující příkaz:

Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5044284#x1

Metoda 2: Nainstalujte každý soubor MSU jednotlivě v pořadí

Stáhněte a nainstalujte každý soubor MSU jednotlivě pomocí dism nebo služba Windows Update samostatného instalačního programu v následujícím pořadí:

  1. windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu

  2. windows11.0-kb5044284-x64_d7eb7ceaa4798b92b988fd7dcc7c6bb39476ccf3.msu

Je dostupný

Další krok:

Ano

Tato aktualizace se automaticky synchronizuje se službou Windows Server Update Services (WSUS), pokud nakonfigurujete produkty a klasifikace následujícím způsobem:

Produkt: Windows 11

Klasifikace: Aktualizace zabezpečení

Pokud chcete odebrat kumulativní aktualizace LCU

Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5044284 kumulativní aktualizace

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5046306) verze 26100.2032.  

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.