23. januára 2024 – KB5034204 (zostavy operačného systému 22621.3085 a 22631.3085) Preview

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Táto zostava obsahuje všetky vylepšenia v Windows 11, verzia 22H2.

• Spoločnosť Microsoft pracuje na zabezpečení súladu s aktom o digitálnych trhoch (DMA) v Európskom hospodárskom priestore (EEA). Ďalšie informácie nájdete v téme Ukážka zmien vo Windowse v súlade so zákonom o digitálnych trhoch v Európskom hospodárskom priestore. Tieto zmeny sa postupne zavádzajú do Windows 11 pc verzie 23H2 v EHP, aby boli v súlade do 6.

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Pri inštalácii tejto kb:

• Táto aktualizácia sa zaoberá problémom, ktorý sa týka určitých typov súborov 7 zip. V Prieskumník sa zobrazujú ako prázdne.

• Táto aktualizácia rieši problém, ktorý sa týka Wi-Fi chráneného prístupu 3 (WPA3) v editore skupinová politika. Vykresľovanie ukážky HTML zlyhá.

• Táto aktualizácia sa zaoberá problémom, ktorý sa týka nástroja Windows Management Instrumentation (WMI). Vyskytne sa problém s vyrovnávacou pamäte. Tento problém spôsobuje , že hodnota CurrentTimeZone sa zmení na nesprávnu hodnotu.

• Vďaka tejto aktualizácii je Windows počas prechodov napájania spoľahlivejší. Tým sa znižuje riziko chyby zastavenia.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje ovládač písma OpenType. V určitej architektúre môže tento problém ovplyvniť spôsob vykresľovania textu v aplikáciách tretích strán.

• Aktualizácia sa zaoberá známym problémom, ktorý ovplyvňuje formát farebného písma funkcie COLRv1. Teraz sa vykresľuje správne. Windows používa tento formát na zobrazenie emoji s 3D vzhľadom.

• Táto aktualizácia rieši problém, ktorý zastaví fungovanie služby WMI. To sa vyskytuje v niektorých scenároch s poskytovateľmi správy mobilných zariadení (MDM), ako je napríklad Microsoft Intune.

• Táto aktualizácia sa zaoberá známym problémom, ktorý ovplyvňuje šifrovanie iba s údajmi šifrovania BitLocker. Služba správy mobilných zariadení (MDM), ako je napríklad Microsoft Intune, nemusí získať správne údaje. Táto situácia nastane, keď použijete nastavenia politiky FixedDrivesEncryptionType alebo SystemDrivesEncryptionType v uzli poskytovateľa konfiguračných služieb (CSP) šifrovania BitLocker .

• Táto aktualizácia rieši problém, ktorý ovplyvňuje profily názvu prístupového bodu (APN). Zabráni vám v automatickej konfigurácii profilov APN pre mobilné zariadenia. Táto situácia nastane, keď spustíte príkaz "netsh mbn show readyinfo *".

• Táto aktualizácia rieši problém, ktorý ovplyvňuje moduly TPM (Trusted Platform Modules). V niektorých zariadeniach sa inicializovali správne. Z tohto dôvodu prestali fungovať scenáre založené na moduloch TPM.

• Táto aktualizácia zahŕňa štvrťročné zmeny v súbore Windows Kernel Vulnerable Driver Blocklist, DriverSiPolicy.p7b. Pridáva sa do zoznamu vodičov, ktorí sú ohrození útokmi bring your own vulnerable driver (BYOVD).

• Táto aktualizácia ovplyvňuje systémy zabezpečeného spúšťania rozhrania UEFI (Unified Extensible Firmware Interface). Pridá obnovený podpisový certifikát do premennej Secure Boot DB. Teraz sa môžete rozhodnúť pre túto zmenu. Ďalšie podrobnosti nájdete v téme KB5036210.

• Táto aktualizácia sa zaoberá problémom, ktorý sa týka okien RemoteApp. V niektorých prípadoch zostanú v klientskych zariadeniach aj po ich zatvorení.

• Táto aktualizácia rieši problém, ktorý sa týka klienta vzdialenej pracovnej plochy. Môže sa pripojiť k nesprávnej inštancii relácie používateľa. Táto situácia nastane, ak má používateľ v hostiteľskom počítači viacero relácií.

• Táto aktualizácia rieši problém, ktorý sa vyskytuje pri zmene jazyka klávesnice. V niektorých scenároch sa zmena nevzťahuje na RemoteApps.

• Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje akcie po overení (PAA) systému Windows Local Administrator Password Solution (LAPS). Akcie sa vyskytujú pri reštarte namiesto na konci obdobia odkladu.

• Táto aktualizácia rieši problém, ktorý sa týka služby Active Directory. Žiadosti o väzbu na adresy IPv6 zlyhajú. Táto situácia nastane, keď žiadateľ nie je pripojený k doméne.

• Táto aktualizácia rieši problém, ktorý sa týka poskytovateľa CSP LocalUsersAndGroups. Ak nedokáže nájsť skupinu, prestane spracovávať členstvá v skupine.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje presmerovanie priečinkov skupinová politika v nasadení viacerých doménových štruktúr. Tento problém vám bráni vybrať konto skupiny z cieľovej domény. Z tohto dôvodu nie je možné použiť rozšírené nastavenia presmerovania priečinkov na danú doménu. Tento problém sa vyskytuje, keď cieľová doména má jednosmernú dôveryhodnosť s doménou správcu používateľa. Tento problém sa týka všetkých nasadení rozšíreného zabezpečenia Spravovanie prostredia (ESAE), tvrdených doménových štruktúr (HF) alebo privilegovaných prístupových práv (PAM).

• Táto aktualizácia zmení nastavenie v službe Active Directory Users & Computers. Modul teraz predvolene používa silné priradenie certifikátov X509IssuerSerialNumber. Nepoužíva slabé mapovanie x509IssuerSubject.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje zobrazenie ikony karty Smart Card. Ikona sa nezobrazí, keď sa prihlásite. Táto situácia nastane, keď karta Smart Card obsahuje viacero certifikátov.

• Táto aktualizácia rieši problém, ktorý spôsobuje vypnutie zariadenia po 60 sekundách. Táto situácia nastane, keď používate kartu Smart Card na overenie vo vzdialenom systéme.

• Táto aktualizácia ovplyvní aplikáciu Windows Zálohovanie. Už sa nebude zobrazovať v používateľskom rozhraní podnikovo spravovaných zariadení. Ďalšie informácie nájdete v téme KB5032038.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.