Applies ToWindows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions

Dátum vydania:

9. 7. 2024

Verzia:

Zostavy operačného systému 19044.4651 a 19045.4651

11/17/20

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 22H2 nájdete na stránke histórie aktualizácií

Poznámka Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.  

Prehľad

  • Táto aktualizácia sa zaoberá problémami zabezpečenia operačného systému Windows. 

Vylepšenia 

Poznámka Ak chcete zobraziť zoznam vyriešených problémov, kliknutím alebo ťuknutím na názov operačného systému rozbaľte zbaliteľnú sekciu.

Dôležité: Na aktualizáciu na Windows 10 verzie 22H2 použite KB5015684 EKB.

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné: 

  • Táto zostava obsahuje všetky vylepšenia z podporovaných vydaní Windows 10 verzie 21H2.

  • Pre toto vydanie nie sú zdokumentované žiadne ďalšie problémy.  

Dôležité: Použite KB5003791 EKB na aktualizáciu na verziu Windows 10 21H2 v podporovaných vydaniach.

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality, ktoré boli súčasťou aktualizácie KB5039299 (vydanej 25. júna 2024). Nižšie je uvedený súhrn kľúčových problémov, ktoré táto aktualizácia rieši pri inštalácii tejto databázy KB. Ak sú k dispozícii nové funkcie, zobrazí sa aj ich zoznam. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.

  • [Protokol REMOTE Authentication Dial-In User Service (RADIUS) ] Tento problém sa týka kolízií MD5. Ďalšie informácie nájdete v téme KB5040268.

  • [BitLocker] Táto aktualizácia pridá PCR 4 do PCR 7 a 11 pre predvolený profil overenia zabezpečeného spustenia. Ďalšie informácie nájdete v cve-2024-38058 .

  • Táto aktualizácia zmení spôsob, akým by správcovia IT mali nastaviť vzdialené cesty pre ikony odkazov na súbory (. súbory LNK). Nastavenie teraz vyžaduje konfiguráciu politiky Povoliť používanie vzdialených ciest v ikonách odkazov na súbory. Ak túto politiku nenakonfigurujete, ikony v ponuke Štart, pracovnej ploche Windowsu a paneli úloh sa po inštalácii tejto aktualizácie alebo následných aktualizácií nevykreslia.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.  

Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z júla 2024

aktualizácia zásobníka údržby Windows 10 (KB5039336) – 19044.4585 a 19045.4585

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.

Príznak

Alternatívne riešenie

Po nainštalovaní aktualizácie KB5034203 (z 23. 1. 2024) alebo novších verzií môžu niektoré zariadenia s Windowsom, ktoré používajú DHCP Option 235 na zisťovanie Microsoft Connected Cache (MCC) uzlov vo svojej sieti, možno nebudú môcť používať tieto uzly. Namiesto toho tieto zariadenia s Windowsom stiahnu aktualizácie a aplikácie z verejného internetu. Správcovia IT tiež zaznamenávajú zvýšenú prevádzku sťahovania na svojich internetových trasách.

Tí z vás, ktorí používajú domácu verziu systému Windows, sa s týmto problémom pravdepodobne nestretnú. MCC a DHCP Option 235 sa zvyčajne používajú v podnikových prostrediach.

Tento problém je vyriešený v aktualizácii KB5040525.

Po nainštalovaní tejto aktualizácie možno nebudete môcť zmeniť profilový obrázok používateľského konta.

Pri pokuse o zmenu profilového obrázka výberom tlačidiel Štart> Nastavenia >Konto > Vaše informácie a v časti Vytvoriť obrázokkliknutím na položku Vyhľadať sa môže zobraziť chybové hlásenie s kódom chyby 0x80070520. 

Po ďalšom preskúmaní sme dospeli k záveru, že tento problém má veľmi obmedzený alebo žiadny vplyv na túto verziu Windowsu.

Ak sa tento problém vyskytne vo vašom zariadení, požiadajte o pomoc podporu pre Windows

Po inštalácii aktualizácie zabezpečenia Windowsu z 9. júla 2024 sa po spustení zariadenia môže zobraziť obrazovka obnovenia šifrovania BitLocker. Táto obrazovka sa po aktualizácii Windowsu bežne nezobrazuje. Je pravdepodobnejšie, že sa tento problém vyskytne, ak máte zapnutú možnosť Šifrovanie zariadenia v nastaveniach v časti Ochrana osobných údajov a zabezpečenie > Šifrovanie zariadenia. Z dôvodu tohto problému sa môže zobraziť výzva na zadanie kľúča na obnovenie z konta Microsoft na odomknutie jednotky

Tento problém je vyriešený v aktualizácii KB5041580.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Predpokladom:

Na základe vášho inštalačného scenára vyberte jednu z nasledujúcich možností:

  1. V prípade offline obrazovej údržby operačného systému:

    Ak váš obrázok neobsahuje LCU 22. marca 2022 (KB5011543) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5014032) z 10. mája 2022.

  2. Pre nasadenie služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update: 

    Ak vaše zariadenia nemajú LCU 11. mája 2021 (KB5003173) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5005260) z 10. augusta 2021.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.

K dispozícii

Ďalší krok

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

K dispozícii

Ďalší krok

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami.

K dispozícii

Ďalší krok

Áno

Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.

K dispozícii

Ďalší krok

Áno

Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto:

Produkt: Windows 10, verzia 1903 a novšia

Klasifikácia: Aktualizácie zabezpečenia

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5040427.

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5039336) – verzie 19044.4585 a 19045.4585

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.

Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.