Aktualizácia zabezpečenia z 9. januára 2024 (KB5034129)

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad azure Stack HCI, verzia 22H2, nájdete na stránke histórie aktualizácií.

Zlepšenie

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Pri inštalácii tejto kb:

Táto aktualizácia rieši problém, ktorý ovplyvňuje Microsoft Intune. Jedna z nových funkcií nefunguje správne.
Táto aktualizácia rieši problém, ktorý ovplyvňuje udalosť uzamknutia konta 4625. Formát udalosti je v denníku ForwardedEvents nesprávny. Táto situácia nastane, keď je názov konta vo formáte hlavného mena používateľa (UPN).
Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje hybridné pripojené zariadenia. Ak nie sú pripojené na internet, nemôžete sa do nich prihlásiť. Táto situácia nastane, keď použijete Windows Hello for Business PIN kód alebo biometrické poverenia. Tento problém sa vzťahuje na nasadenie dôveryhodnosti cloudu.
Táto aktualizácia rieši problém, ktorý ovplyvňuje politiku prihlásenia do zóny dôveryhodných lokalít. Nemôžete ju spravovať pomocou správy mobilných zariadení (MDM).
Táto aktualizácia sa zaoberá problémom, ktorý sa týka Microsoft Excelu. Prestane reagovať, keď sa pokúsite zdieľať súbor vo formáte PDF v Outlooku.
Táto aktualizácia rieši problém, ktorý ovplyvňuje kontextový text správcu servera. Odstráni slová "Azure Automanage" (Azure Automanage).
Táto aktualizácia rieši problém, ktorý ovplyvňuje dotazy XPath v súbore FileHash a iných binárnych poliach. Zabráni im v zhode hodnôt v záznamoch udalostí.
Táto aktualizácia sa zaoberá problémom, ktorý sa týka niektorých sieťových funkcií v virtuálnych počítačoch. Ich nasadenie zlyhá.
Táto aktualizácia rieši problém, ktorý sa týka sieťového radiča. Tento problém spôsobuje, že vytvoríte ďalšie pravidlá pre odchádzajúce prenosy, aby sa vrátený prenos neblokoval.
Táto aktualizácia rieši problém, ktorý ovplyvňuje okno WS_EX_LAYERED. Okno sa môže vykresliť s nesprávnymi rozmermi alebo v nesprávnej pozícii. K tomu dochádza pri zmene mierky obrazovky.
Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje tlač metaúdajov PDF. Extrahuje meno používateľa, s ktorým sa prihlasujete, a vloží ho do poľa metaúdajov mena autora. Namiesto toho by ste mali do PDF súboru umiestniť zobrazované meno.
Táto aktualizácia rieši problém, ktorý ovplyvňuje oblasti disku. Váš systém môže prestať reagovať. Táto situácia nastane, ak pridáte miesto z odstránenej oblasti do existujúcej oblasti BitLocker.
Táto aktualizácia rieši problém, ktorý ovplyvňuje Windows Defender Application Control (WDAC). Politiky označovania id aplikácií môžu výrazne zvýšiť čas spustenia zariadenia.
Táto aktualizácia rieši problém, ktorý spôsobuje vypnutie zariadenia po 60 sekundách. Táto situácia nastane, keď používate kartu Smart Card na overenie vo vzdialenom systéme.
Táto aktualizácia rieši problém, ktorý ovplyvňuje zobrazenie ikony karty Smart Card. Ikona sa nezobrazí, keď sa prihlásite. Táto situácia nastane, keď karta Smart Card obsahuje viacero certifikátov.
Táto aktualizácia rieši problém, ktorý sa týka radičov domény služby Active Directory. Pri vytváraní nových používateľov hlásia DS_BUSY chyby. Toto sa vyskytuje len v primárnych emulátoroch radiča domény (PDCe).
Táto aktualizácia rieši problém, ktorý sa týka riešenia Windows Local Administrator Password Solution (Windows LAPS). Konto LAPS nefunguje. Táto situácia nastane, ak je heslo staršie ako vek, ktorý povoľuje politika maximálneho veku zariadenia.
Táto aktualizácia rieši problém, ktorý sa týka centra distribúcie kľúčov kerberos (KDC). Vráti chybu KDC_ERR_S_PRINCIPAL_UNKNOWN počas odporúčaní dôveryhodnosti, čo je nesprávne.
Táto aktualizácia rieši problém, ktorý ovplyvňuje atribút msDS-KeyCredentialLink. V niektorých prípadoch sa aktualizuje, keď by nemala byť.
Táto aktualizácia rieši problém, ktorý spôsobuje, že lsass.exe prestať reagovať. Z tohto dôvodu dochádza k slučke reštartovania.
Táto aktualizácia rieši problém, ktorý ovplyvňuje službu distribúcie kľúčov (KDS). Nezačíná v požadovanom čase, ak sú potrebné odporúčania LDAP.

Ďalšie informácie o slabých miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z januára 2024.

Návrat na lokalitu dokumentácie Azure Stack HCI

Azure Stack HCI, verzia 22H2 aktualizácia zásobníka údržby – 20349.2200

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Príznak	Alternatívne riešenie
Po inštalácii aktualizácie KB5034129 sa nemusia správne otvárať internetové prehliadače založené na Chromiu, napríklad Microsoft Edge. Prehliadače postihnuté týmto problémom môžu po otvorení zobrazovať bielu obrazovku a nereagovať. Tento problém sa môže týkať zariadení, ktoré majú špecifické možnosti vykonávania obrazových súborov (IFEO) v prehliadači. Ak sa v databáze Registry systému Windows nachádza položka pre prehliadač Microsoft Edge (msedge.exe) alebo iné prehliadače založené na Chromiu, môže sa vyskytnúť tento problém. Záznam v databáze Registry sa môže vytvoriť pomocou vývojárskych nástrojov alebo pri určitých nastaveniach ladenia a diagnostiky prehliadačov.	0Tento problém je vyriešený v aktualizácii KB5034770. Niektorí z vás možno používajú aktualizáciu s dátumom pred 13. februárom 2024. Ak sa u vás vyskytne tento problém, použite nižšie uvedené alternatívne riešenie. Tomuto problému môžete zabrániť odstránením určitých kľúčov súvisiacich s možnosťami spúšťania obrazových súborov v databáze Registry systému Windows. Dôležité Tento článok obsahuje informácie o úprave databázy Registry. Pred vykonaním úprav databázu Registry zálohujte. Uistite sa, že viete, ako obnoviť databázu Registry, ak sa vyskytne problém. Ďalšie informácie o zálohovaní, obnovení a úprave registra nájdete v časti Ako zálohovať a obnoviť databázu Registry v systéme Windows. Upravte databázu Registry systému Windows pomocou nasledujúcich krokov. Otvorte Editor databázy Registry systému Windows. Otvorte ponuku Štart systému Windows a zadajte regedit. Vo výsledkoch vyberte položku Editor databázy Registry. Prejdite na umiestnenie databázy Registry: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Toto umiestnenie zadajte do poľa cesty, ktoré sa nachádza pod ponukou Súbor, alebo použite ľavý bočný panel editora na vyhľadanie tejto cesty. Rozbaľte túto cestu v editore. V danom umiestnení vyhľadajte kľúč databázy Registry týkajúci sa používaného prehliadača (označený ikonou priečinka). Príkladom názvu kľúča sú msedge.exe pre Microsoft Edge alebo chrome.exe. Kliknite na kláves. Skontrolujte panel na pravej strane, ktorý obsahuje hodnoty priradené ku kľúču. Ak panel na pravej strane obsahuje iba hodnotu s názvom (Predvolené), kľúč databázy Registry by malo byť bezpečné odstrániť. Kliknite pravým tlačidlom myši na kláves na ľavom paneli editora a vyberte položku Odstrániť. Potom zariadenie reštartujte. Týmto by sa mal problém vyriešiť a prehliadač by sa mal otvoriť podľa očakávaní. Ak panel na pravej strane obsahuje okrem hodnoty s názvom (Predvolené) aj niekoľko hodnôt, problém je možné vyriešiť odstránením kľúča databázy Registry pre tento prehliadač a reštartovaním zariadenia. Upozorňujeme však, že takýmto spôsobom sa môžu odstrániť konfigurácie spojené s procesom otvárania alebo spúšťania prehliadača. Pracujeme na riešení a v nadchádzajúcom vydaní poskytneme aktualizáciu.

Príznak

Alternatívne riešenie

Po inštalácii aktualizácie KB5034129 sa nemusia správne otvárať internetové prehliadače založené na Chromiu, napríklad Microsoft Edge. Prehliadače postihnuté týmto problémom môžu po otvorení zobrazovať bielu obrazovku a nereagovať.

Tento problém sa môže týkať zariadení, ktoré majú špecifické možnosti vykonávania obrazových súborov (IFEO) v prehliadači. Ak sa v databáze Registry systému Windows nachádza položka pre prehliadač Microsoft Edge (msedge.exe) alebo iné prehliadače založené na Chromiu, môže sa vyskytnúť tento problém. Záznam v databáze Registry sa môže vytvoriť pomocou vývojárskych nástrojov alebo pri určitých nastaveniach ladenia a diagnostiky prehliadačov.

0Tento problém je vyriešený v aktualizácii KB5034770. Niektorí z vás možno používajú aktualizáciu s dátumom pred 13. februárom 2024. Ak sa u vás vyskytne tento problém, použite nižšie uvedené alternatívne riešenie.

Tomuto problému môžete zabrániť odstránením určitých kľúčov súvisiacich s možnosťami spúšťania obrazových súborov v databáze Registry systému Windows.

Dôležité Tento článok obsahuje informácie o úprave databázy Registry. Pred vykonaním úprav databázu Registry zálohujte. Uistite sa, že viete, ako obnoviť databázu Registry, ak sa vyskytne problém. Ďalšie informácie o zálohovaní, obnovení a úprave registra nájdete v časti Ako zálohovať a obnoviť databázu Registry v systéme Windows.

Upravte databázu Registry systému Windows pomocou nasledujúcich krokov.

Otvorte Editor databázy Registry systému Windows. Otvorte ponuku Štart systému Windows a zadajte regedit. Vo výsledkoch vyberte položku Editor databázy Registry.
Prejdite na umiestnenie databázy Registry: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Toto umiestnenie zadajte do poľa cesty, ktoré sa nachádza pod ponukou Súbor, alebo použite ľavý bočný panel editora na vyhľadanie tejto cesty. Rozbaľte túto cestu v editore.
V danom umiestnení vyhľadajte kľúč databázy Registry týkajúci sa používaného prehliadača (označený ikonou priečinka). Príkladom názvu kľúča sú msedge.exe pre Microsoft Edge alebo chrome.exe. Kliknite na kláves.
Skontrolujte panel na pravej strane, ktorý obsahuje hodnoty priradené ku kľúču.
1. Ak panel na pravej strane obsahuje iba hodnotu s názvom (Predvolené), kľúč databázy Registry by malo byť bezpečné odstrániť. Kliknite pravým tlačidlom myši na kláves na ľavom paneli editora a vyberte položku Odstrániť. Potom zariadenie reštartujte. Týmto by sa mal problém vyriešiť a prehliadač by sa mal otvoriť podľa očakávaní.
2. Ak panel na pravej strane obsahuje okrem hodnoty s názvom (Predvolené) aj niekoľko hodnôt, problém je možné vyriešiť odstránením kľúča databázy Registry pre tento prehliadač a reštartovaním zariadenia. Upozorňujeme však, že takýmto spôsobom sa môžu odstrániť konfigurácie spojené s procesom otvárania alebo spúšťania prehliadača.

Pracujeme na riešení a v nadchádzajúcom vydaní poskytneme aktualizáciu.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Ak chcete nainštalovať LCU do klastra Azure Stack HCI, pozrite si tému Aktualizácia klastrov Azure Stack HCI.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Služba Windows Update pre podniky	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update	Áno	Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.
Windows Server Update Services (WSUS)	Áno	Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Azure Stack HCI Klasifikácia: Aktualizácie zabezpečenia

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5034129.

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 20349.2200.

Aktualizácia zabezpečenia z 9. januára 2024 (KB5034129)

Zlepšenie

Azure Stack HCI, verzia 22H2 aktualizácia zásobníka údržby – 20349.2200

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Boli tieto informácie užitočné?

Ďakujeme za vaše pripomienky!