Applies ToWindows 11 version 24H2, all editions

Dátum vydania:

8. 10. 2024

Verzia:

Zostava operačného systému 26100.2033

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií.  Prehľad Windows 11 verzie 24H2 nájdete na stránke histórie aktualizácií.     

Poznámka Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.   

Váš prehliadač nepodporuje video. Nainštalujte si Microsoft Silverlight, Adobe Flash Player alebo Internet Explorer 9.

Prehľad

  • Táto aktualizácia sa zaoberá problémami zabezpečenia operačného systému Windows.     

 Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5043178 (vydanej 26. septembra 2024). Nižšie je uvedený súhrn kľúčových problémov, ktoré táto aktualizácia rieši pri inštalácii tejto databázy KB. Ak sú k dispozícii nové funkcie, zobrazí sa aj ich zoznam. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.

  • [Služba brány vzdialenej pracovnej plochy] Opravené: Služba prestane reagovať. Táto situácia nastane, keď služba používa vzdialené volania procedúr (RPC) cez HTTP. Z tohto dôvodu sa klienti, ktorí používajú službu, odpoja. ​​​​​​​

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o zraniteľných miestach zabezpečenia nájdete na webovej lokalite Príručky aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z októbra 2024.

aktualizácia zásobníka údržby Windows 11 (KB5046306)- 26100.2032

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Vzťahuje sa na

Príznak

Alternatívne riešenie

Všetci používatelia

Vieme o probléme, pri ktorom hráči v zariadeniach Arm nedokážu stiahnuť a hrať Roblox cez Microsoft Store vo Windowse.

Hráči na zariadení Arm môžu hrať Roblox stiahnutím titulu priamo z www.Roblox.com.

Podnikoví používatelia

Po novej inštalácii alebo priamej inovácii na Windows 11 verzie 24H2 sa môžu vyskytnúť problémy s pripojením cez DirectAccess. Možno si všimnete, že pripojenie DirectAccess sa nedokončuje a zostáva v stave pripojenia. Okrem toho môžete pomocou nasledujúcich krokov určiť, či vás tento problém ovplyvní:

  • Otvorte Windows PowerShell v výzve správcu. Môžete to dosiahnuť tak, že otvoríte ponuku Štart, zadáte "powershell" a vyberiete výsledky na pravej strane ponuky Štart.

  • Zadajte text "rozhranie netsh httpstunnel show interface" a stlačte kláves Enter.

  • Ak sa v zariadení vyskytol tento problém, zistíte, že výstup obsahuje nasledujúci text:

    • Kód poslednej chyby: 0x57

    • Stav rozhrania: Nepodarilo sa pripojiť k serveru IPHTTPS. Čaká sa na opätovné pripojenie

Tento problém budete pravdepodobnejšie čeliť, ak sa vaše zariadenie vzdialene pripája k podnikovej intranetovej sieti pomocou directaccessu. Domáci používatelia Windowsu, ktorí používajú vydania Home alebo Pro, pravdepodobne nebudú čeliť tomuto problému, pretože directaccess sa častejšie používa v podnikových prostrediach.

Poznámka: Podnikoví zákazníci, ktorí vyžadujú directaccess, sa odporúča vyhodnotiť hodnotu Always On VPN (AOVPN), kým nebude k dispozícii oprava.

Tento problém sa rieši v KB5044384

Všetci používatelia

Po inštalácii aktualizácie zabezpečenia z októbra 2024 niektorí zákazníci hlásia, že sa služba OpenSSH (Open Secure Shell) nespustí, čo zabraňuje pripojeniam SSH. Služba zlyhá bez podrobného zapisovania do denníka a na spustenie procesu sshd.exe sa vyžaduje manuálny zásah.

Tento problém sa týka podnikových, IOT aj vzdelávacích zákazníkov s obmedzeným počtom ovplyvnených zariadení. Spoločnosť Microsoft skúma, či sú ovplyvnení spotrebiteľskí zákazníci používajúci vydania Windowsu Home alebo Pro. 

Zákazníci môžu dočasne vyriešiť tento problém aktualizáciou povolení (ACL) v ovplyvnených adresároch. Postupujte takto:

  1. Otvorte prostredie PowerShell ako správca.

  2. Aktualizujte povolenia pre C:\ProgramData\ssh a C:\ProgramData\ssh\logs, aby sa povolila úplná kontrola pre systém a skupinu Správcov a zároveň bol povolený prístup na čítanie pre overených používateľov. Prístup na čítanie môžete obmedziť konkrétnym používateľom alebo skupinám úpravou reťazca povolení v prípade potreby.

    Ak chcete aktualizovať povolenia, použite nasledujúce príkazy:

    $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  3. Zopakujte vyššie uvedené kroky pre C:\ProgramData\ssh\logs.

Spoločnosť Microsoft tento problém aktívne skúma a poskytne riešenie v nadchádzajúcej aktualizácii Windowsu. Ďalšia komunikácia sa poskytne, keď bude k dispozícii riešenie alebo ďalšie alternatívne riešenia.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.

K dispozícii

Ďalší krok

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

K dispozícii

Ďalší krok

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami.

K dispozícii

Ďalší krok

Áno

Pred inštaláciou tejto aktualizácie

Ak chcete získať samostatné balíky pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. Táto kb obsahuje jeden alebo viac MSU súborov, ktoré musia byť nainštalované v poradí.

Inštalovanie tejto aktualizácie

Metóda 1: Inštalácia všetkých súborov MSU dohromady

Stiahnite si všetky súbory MSU pre KB5044284 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Na inštaláciu cieľovej aktualizácie použite funkciu Deployment Image Servicing and Management (DISM.exe ). DISM použije priečinok zadaný v packagepath na zisťovanie a inštaláciu jedného alebo viacerých nevyhnutných súborov MSU podľa potreby.

Aktualizácia počítača s Windowsom

Ak chcete použiť túto aktualizáciu na bežiaci počítač s Windowsom, spustite tento príkaz z príkazového riadka bez oprávnení:

DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5044284 ​​​​​​​-x64.msu

Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:

Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5044284 ​​​​​​​-x64.msu"

Aktualizácia inštalačného média systému Windows

Ak chcete použiť túto aktualizáciu na inštalačné médium systému Windows, pozrite si tému Aktualizácia inštalačného média systému Windows pomocou dynamickej aktualizácie.

Ak chcete pridať túto aktualizáciu do pripojeného obrázka, spustite nasledujúci príkaz z príkazového riadka bez oprávnení:

DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5044284 ​​​​​​​-x64.msu

Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:

Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5044284#x1

Metóda 2: Nainštalujte každý súbor MSU jednotlivo, v poradí

Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou DISM alebo Windows Update samostatný inštalátor v tomto poradí:

  1. windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu

  2. windows11.0-kb5044284-x64_d7eb7ceaa4798b92b988fd7dcc7c6bb39476ccf3.msu

K dispozícii

Ďalší krok

Áno

Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto:

Produkt: Windows 11

Klasifikácia: Aktualizácie zabezpečenia

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5044284

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5046306) – verzia 26100.2032.  

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.

Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.