23 ianuarie 2024 – KB5034203 (versiunea sistemului de operare 19045.3996) Preview

 Idei principale

• Această actualizare tratează o problemă care afectează unele imprimante cu o singură funcție. Acestea se pot instala ca scaner.

• Noi! Următoarele săptămâni vor aduce o experiență meteo mai bogată pe ecranul de blocare. Aceasta include actualizări meteo dinamice, interactive. Așadar, pe măsură ce treceți cu mouse-ul peste vremea de pe ecranul de blocare, veți vedea mai multe informații. Atunci când atingeți sau faceți clic pe fișa meteo și vă conectați, Microsoft Edge se deschide cu prognoza completă în meteo MSN. Dacă utilizați deja Meteo în Setări > Personalizare > ecranul de blocare > starea ecranului de blocare, nu aveți nimic de făcut. De asemenea, această experiență nouă va fi activată în mod implicit dacă starea ecranului de blocare este setată la "Fără". La fel ca astăzi, starea ecranului de blocare va fi disponibilă atunci când blocați ecranul, indiferent ce opțiune de personalizare selectați (Reflector Windows, Imagine sau Expunere de diapozitive).

Îmbunătăţiri

Această actualizare nelegată de securitate include îmbunătățiri ale calității. Atunci când instalați acest KB:

• Microsoft a depus eforturi pentru a asigura conformitatea cu Legea privind piețele digitale (DMA) în Spațiul Economic European (SEE). Pentru a afla mai multe, consultați Previzualizarea modificărilor în Windows pentru a respecta Legea privind piețele digitale din Spațiul Economic European. Aceste modificări vor fi implementate treptat pentru PC-urile Windows 10, versiunea 22H2 din SEE, care vor fi conforme până la 6 martie 2024.

• Această actualizare tratează o problemă care afectează o comandă rapidă din Internet Explorer. După ce utilizați o politică pentru a o elimina, comanda rapidă reapare.

• Această actualizare tratează o problemă care afectează Instrumentația de gestionare Windows (WMI). Apare o problemă de memorare în cache. Problema face ca CurrentTimeZone să se modifice la o valoare greșită.

• Această actualizare tratează o problemă care afectează interogările XPath din FileHash și alte câmpuri binare. Îi împiedică să potrivească valorile din înregistrările evenimentului.

• Această actualizare tratează o problemă cunoscută care afectează criptarea doar pentru date BitLocker. Este posibil ca un serviciu de gestionare a dispozitivelor mobile (MDM), cum ar fi Microsoft Intune, să nu primească datele corecte. Acest lucru se întâmplă atunci când utilizați setările de politică FixedDrivesEncryptionType sau SystemDrivesEncryptionType în nodul furnizorului de servicii de configurare (CSP) BitLocker .

• Această actualizare tratează o problemă care afectează modulul de integritate a codului (ci.dll). Această problemă oprește răspunsul dispozitivului.

• Această actualizare include modificări trimestriale la fișierul Blocklist driver vulnerabil windows kernel, DriverSiPolicy.p7b. Acesta adaugă la lista de drivere care sunt expuse riscului pentru atacurile Bring Your Own Vulnerabil Driver (BYOVD).

• Această actualizare afectează sistemele de bootare securizată Unified Extensible Firmware Interface (UEFI). Acesta adaugă un certificat de semnare reînnoit la variabila Secure Boot DB. Acum puteți opta pentru această modificare. Pentru mai multe detalii, consultați KB5036210.

• Această actualizare tratează o problemă care vă împiedică să vă reconectați la o sesiune Desktop la distanță existentă. În schimb, veți obține unul nou.

• Această actualizare tratează o problemă care apare atunci când schimbați limba tastaturii. Modificarea nu reușește să se aplice la RemoteApps în unele scenarii.

• Această actualizare tratează o problemă care afectează acțiunile de post autentificare (PAA) pentru soluția de parole pentru administratorii locali Windows (LAPS). Acțiunile au loc la repornire, nu la sfârșitul perioadei de grație.

• Această actualizare tratează o problemă care afectează Active Directory. Legarea solicitărilor la adrese IPv6 nu reușește. Acest lucru se întâmplă atunci când solicitantul nu este asociat la un domeniu.

• Această actualizare tratează o problemă care afectează CSP LocalUsersAndGroups. Oprește procesarea apartenențelor la grup dacă nu găsește un grup.

• Această actualizare tratează o problemă care afectează fișierele cloud șterse. Atunci când un furnizor din cloud vetoes o solicitare de ștergere, fișierele pot fi în continuare eliminate.

• Această actualizare tratează o problemă care afectează aplicațiile MSIX. Acestea nu se deschid și, în unele cazuri, fac gazda să nu răspundă. Acest lucru se întâmplă atunci când utilizează atașarea aplicației MSIX cu o imagine CimFS.

• Această actualizare tratează o problemă care afectează redirecționarea folderelor Politică de grup într-o implementare cu mai multe păduri. Problema vă împiedică să alegeți un cont de grup din domeniul țintă. Din acest motiv, nu puteți aplica setări complexe de redirecționare a folderelor la acel domeniu. Această problemă apare atunci când domeniul țintă are o încredere unirecțională cu domeniul utilizatorului administrator. Această problemă afectează toate implementările Enhanced Security Admin Environment (ESAE), Hardened Forests (HF) sau Privileged Access Management (PAM).

• Această actualizare modifică o setare în Utilizatori Active Directory & Computere. În mod implicit, utilitarul de completare snap-in utilizează acum o mapare puternică a certificatelor X509IssuerSerialNumber. Nu utilizează maparea slabă a x509IssuerSubject.

• Această actualizare afectează aplicația Salvare de rezervă Windows. Nu se va mai afișa pe interfața de utilizator a dispozitivelor gestionate de întreprindere. Pentru a afla mai multe, consultați KB5032038.

Dacă ați instalat actualizări mai vechi, doar actualizările noi conținute în acest pachet vor fi descărcate și instalate pe dispozitivul dvs.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente.

Cerință preliminară:

Pe baza scenariului de instalare, alegeți una dintre următoarele variante:

1. Pentru întreținerea offline a imaginii sistemului de operare:

   Dacă imaginea dvs. nu are LCU din 22 martie 2022 (KB5011543) sau o versiune mai recentă, trebuie să instalați SSU special independent, 10 mai 2022 (KB5014032) înainte de a instala această actualizare.

2. Pentru implementarea Windows Server Update Services (WSUS) sau la instalarea pachetului independent din Catalogul Microsoft Update: 

   Dacă dispozitivele dvs. nu au LCU din 11 mai 2021 (KB5003173) sau un LCU mai recent, trebuie să instalați SSU special independent, 10 august 2021 (KB5005260) înainte de a instala această actualizare.

Instalați această actualizare

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5034203.  

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 19045.3989.