Applies ToWindows 11 version 24H2, all editions

Dátum vydania:

10. 12. 2024

Verzia:

Zostava operačného systému 26100.2605

11/12/24

DÔLEŽITÝZ dôvodu minimálnej prevádzky počas západných sviatkov a nadchádzajúceho nového roka nebude pre mesiac december 2024 vydané vydanie bez zabezpečenia. K dispozícii bude mesačné vydanie zabezpečenia na december 2024. V januári 2025 sa obnoví normálna mesačná údržba pre vydania verzie Preview zabezpečenia aj vydania bez zabezpečenia.

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií.  Prehľad Windows 11 verzie 24H2 nájdete na stránke histórie aktualizácií.    

Poznámka Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.   

Dôležité: Aktualizácie Windowsu neinštalujú aktualizácie aplikácií z Microsoft Storu. Ak ste podnikovým používateľom, pozrite si aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľ, pozrite si tému Získavanie aktualizácií aplikácií a hier v Microsoft Store.

Váš prehliadač nepodporuje video. Nainštalujte si Microsoft Silverlight, Adobe Flash Player alebo Internet Explorer 9.

Prehľad

  • Táto aktualizácia sa zaoberá problémami zabezpečenia operačného systému Windows. 

 Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5046740 (vydanej 21. novembra 2024). Nižšie je uvedený súhrn kľúčových problémov, ktoré táto aktualizácia rieši pri inštalácii tejto databázy KB. Ak sú k dispozícii nové funkcie, zobrazí sa aj ich zoznam. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.

  • Táto aktualizácia umožňuje rôzne vylepšenia zabezpečenia interných funkcií operačného systému. Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o slabých miestach zabezpečenia nájdete na webovej lokalite Príručka aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z decembra 2024.

aktualizácia zásobníka údržby Windows 11 (KB5049685)- 26100.2592

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Vzťahuje sa na

Príznak

Alternatívne riešenie

Všetci používatelia

Vieme o probléme, pri ktorom hráči v zariadeniach Arm nedokážu stiahnuť a hrať Roblox cez Microsoft Store vo Windowse.

Hráči na zariadení Arm môžu hrať Roblox stiahnutím titulu priamo z www.Roblox.com.

Všetci používatelia

Po inštalácii aktualizácie zabezpečenia z októbra 2024 niektorí zákazníci hlásia, že sa služba OpenSSH (Open Secure Shell) nespustí, čo zabraňuje pripojeniam SSH. Služba zlyhá bez podrobného zapisovania do denníka a na spustenie procesu sshd.exe sa vyžaduje manuálny zásah.

Tento problém sa týka podnikových, IOT aj vzdelávacích zákazníkov s obmedzeným počtom ovplyvnených zariadení. Spoločnosť Microsoft skúma, či sú ovplyvnení spotrebiteľskí zákazníci používajúci vydania Windowsu Home alebo Pro. 

Zákazníci môžu dočasne vyriešiť tento problém aktualizáciou povolení (ACL) v ovplyvnených adresároch. Postupujte takto:

  1. Otvorte prostredie PowerShell ako správca.

  2. Aktualizujte povolenia pre C:\ProgramData\ssh a C:\ProgramData\ssh\logs, aby sa povolila úplná kontrola pre systém a skupinu Správcov a zároveň bol povolený prístup na čítanie pre overených používateľov. Prístup na čítanie môžete obmedziť konkrétnym používateľom alebo skupinám úpravou reťazca povolení v prípade potreby.

    Ak chcete aktualizovať povolenia, použite nasledujúce príkazy:

    $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  3. Zopakujte vyššie uvedené kroky pre C:\ProgramData\ssh\logs.

Spoločnosť Microsoft tento problém aktívne skúma a poskytne riešenie v nadchádzajúcej aktualizácii Windowsu. Ďalšia komunikácia sa poskytne, keď bude k dispozícii riešenie alebo ďalšie alternatívne riešenia.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.

K dispozícii

Ďalší krok

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

K dispozícii

Ďalší krok

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami.

K dispozícii

Ďalší krok

Áno

Pred inštaláciou tejto aktualizácie

Ak chcete získať samostatné balíky pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. Táto kb obsahuje jeden alebo viac MSU súborov, ktoré musia byť nainštalované v poradí.

Inštalovanie tejto aktualizácie

Metóda 1: Inštalácia všetkých súborov MSU dohromady

Stiahnite si všetky súbory MSU pre KB5048667 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Na inštaláciu cieľovej aktualizácie použite funkciu Deployment Image Servicing and Management (DISM.exe ). DISM použije priečinok zadaný v packagepath na zisťovanie a inštaláciu jedného alebo viacerých nevyhnutných súborov MSU podľa potreby.

Aktualizácia počítača s Windowsom

Ak chcete použiť túto aktualizáciu na bežiaci počítač s Windowsom, spustite tento príkaz z príkazového riadka bez oprávnení:

DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5048667​​​​​​​-x64.msu

Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:

Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5048667​​​​​​​-x64.msu"

Aktualizácia inštalačného média systému Windows

Ak chcete použiť túto aktualizáciu na inštalačné médium systému Windows, pozrite si tému Aktualizácia inštalačného média systému Windows pomocou dynamickej aktualizácie.

Ak chcete pridať túto aktualizáciu do pripojeného obrázka, spustite nasledujúci príkaz z príkazového riadka bez oprávnení:

DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5048667​​​​​​​-x64.msu

Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:

Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5048667​​​​​​​-x64.msu" -PreventPending

Metóda 2: Nainštalujte každý súbor MSU jednotlivo, v poradí

Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou DISM alebo Windows Update samostatný inštalátor v tomto poradí:

  1. windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu

  2. windows11.0-kb5048667-x64_d4ad0ca69de9a02bc356757581e0e0d6960c9f93.msu

K dispozícii

Ďalší krok

Áno

Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto:

Produkt: Windows 11

Klasifikácia: Aktualizácie zabezpečenia

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5048667

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5049685) – verzia 26100.2592.  

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.

Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.