23 januari 2024 – KB5034204 (OS-versionerna 22621.3085 och 22631.3085) – förhandsversion

Den här icke-säkerhetsrelaterade uppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

• Den här versionen innehåller alla förbättringar i Windows 11 version 22H2.

• Microsoft har arbetat för att säkerställa efterlevnaden av lagen om digitala marknader (DMA) i Europeiska ekonomiska samarbetsområdet (EES). Mer information finns i Förhandsgranska ändringar i Windows för att följa lagen om digitala marknader i Europeiska ekonomiska samarbetsområdet. Dessa ändringar kommer gradvis att distribueras till Windows 11 version 23H2-datorer i EES som ska vara kompatibla senast den 6 mars 2024.

Den här icke-säkerhetsrelaterade uppdateringen innehåller kvalitetsförbättringar. När du installerar den här KB:en:

• Den här uppdateringen åtgärdar ett problem som påverkar vissa typer av 7-Zip-filer. De visas som tomma i Utforskaren.

• Den här uppdateringen åtgärdar ett problem som påverkar Wi-Fi WPA3 (Protected Access 3) i den grupprincip redigeraren. HTML-förhandsgranskningen misslyckas.

• Den här uppdateringen åtgärdar ett problem som påverkar WMI (Windows Management Instrumentation). Ett cachelagringsproblem uppstår. Problemet gör att CurrentTimeZone ändras till fel värde.

• Den här uppdateringen gör Windows mer tillförlitligt vid energiövergångar. Det här minskar risken för stoppfel.

• Den här uppdateringen åtgärdar ett problem som påverkar OpenType-teckensnittsdrivrutinen. På en viss arkitektur kan problemet påverka hur text återges för program från tredje part.

• Uppdateringen åtgärdar ett känt problem som påverkar färgteckensnittsformatet för COLRv1. Den återges nu korrekt. Windows använder det här formatet för att visa emojier med ett 3D-liknande utseende.

• Den här uppdateringen åtgärdar ett problem som hindrar WMI från att fungera. Detta inträffar i vissa scenarier med MDM-leverantörer (hantering av mobila enheter), till exempel Microsoft Intune.

• Den här uppdateringen åtgärdar ett känt problem som påverkar kryptering av endast BitLocker-data. En MDM-tjänst (Mobile Device Management), till exempel Microsoft Intune, kanske inte får rätt data. Detta inträffar när du använder principinställningarna FixedDrivesEncryptionType eller SystemDrivesEncryptionType i noden för BitLocker-konfigurationstjänsten (CSP).

• Den här uppdateringen åtgärdar ett problem som påverkar APN-profiler (Access Point Name). Det hindrar dig från att automatiskt konfigurera APN-profiler för mobilaktiverade enheter. Detta inträffar när du kör kommandot "netsh mbn show readyinfo *".

• Den här uppdateringen åtgärdar ett problem som påverkar TPM (Trusted Platform Modules). På vissa enheter initierade de inte korrekt. Därför slutade TPM-baserade scenarier att fungera.

• Den här uppdateringen innehåller kvartalsvisa ändringar av Blocklist-filen för Windows Kernel-sårbar drivrutin, DriverSiPolicy.p7b. Det lägger till i listan över förare som är i riskzonen för Bring Your Own Vulnerable Driver (BYOVD) attacker.

• Den här uppdateringen påverkar UEFI-system (Unified Extensible Firmware Interface). Det lägger till ett förnyat signeringscertifikat till db-variabeln Säker start. Du kan nu välja den här ändringen. Mer information finns i KB5036210.

• Den här uppdateringen åtgärdar ett problem som påverkar RemoteApp-fönster. I vissa fall finns de kvar på klientenheter när du har stängt dem.

• Den här uppdateringen åtgärdar ett problem som påverkar en fjärrskrivbordsklient. Den kan ansluta till fel instans av en användares session. Detta inträffar om en användare har flera sessioner på värden.

• Den här uppdateringen åtgärdar ett problem som uppstår när du ändrar tangentbordsspråket. Ändringen kan inte tillämpas på RemoteApps i vissa scenarier.

• Den här uppdateringen åtgärdar ett problem som påverkar WINDOWS LOCAL Administrator Password Solution (LAPS) Post Authentication Actions (PAA). Åtgärderna utförs vid omstart i stället för i slutet av respitperioden.

• Den här uppdateringen åtgärdar ett problem som påverkar Active Directory. Bindningsbegäranden till IPv6-adresser misslyckas. Detta inträffar när begäranden inte är ansluten till en domän.

• Den här uppdateringen åtgärdar ett problem som påverkar CsP för LocalUsersAndGroups. Det slutar bearbeta gruppmedlemskap om det inte går att hitta en grupp.

• Den här uppdateringen åtgärdar ett problem som påverkar grupprincip mappomdirigering i en distribution med flera skogar. Problemet hindrar dig från att välja ett gruppkonto från måldomänen. På grund av detta kan du inte använda avancerade inställningar för omdirigering av mappar på den domänen. Det här problemet inträffar när måldomänen har ett enkelriktad förtroende med administratörsanvändarens domän. Det här problemet påverkar alla ENHANCED Security Admin Environment (ESAE), Hardened Forests (HF) eller PAM-distributioner (Privileged Access Management).

• Den här uppdateringen ändrar en inställning i Active Directory-användare & datorer. Som standard använder snapin-modulen nu en stark certifikatmappning av X509IssuerSerialNumber. Den använder inte den svaga mappningen av x509IssuerSubject.

• Den här uppdateringen åtgärdar ett problem som påverkar visningen av en smartkortsikon. Ikonen visas inte när du loggar in. Detta inträffar när det finns flera certifikat på smartkortet.

• Den här uppdateringen åtgärdar ett problem som gör att enheten stängs av efter 60 sekunder. Detta inträffar när du använder ett smartkort för att autentisera på ett fjärrsystem.

• Den här uppdateringen påverkar Windows Säkerhetskopiering-appen. Den visas inte längre i användargränssnittet för enheter som hanteras av företag. Mer information finns i KB5032038.

Om du har installerat tidigare uppdateringar laddas endast de nya uppdateringarna i det här paketet ned och installeras på enheten.