23 січня 2024 р. – KB5034204 (збірки ОС 22621.3085 і 22631.3085) Підготовча версія

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

• Ця збірка містить усі покращення в Windows 11 версії 22H2.

• Корпорація Майкрософт працює над забезпеченням дотримання Закону про цифрові ринки (DMA) у Європейській економічній зоні (ЄЕП). Докладні відомості див. в статті Попередній перегляд змін у Windows відповідно до Закону про цифрові ринки в Європейській економічній зоні. Ці зміни поступово розгортатимуться для комп'ютерів Windows 11 версії 23H2 в ЄЕП відповідно до 6 березня 2024 року.

Це оновлення, що не стосується безпеки, містить покращення якості. Під час інсталяції цього KB:

• Це оновлення вирішує проблему, яка впливає на певні типи 7-zip-файлів. Вони відображаються як пусті в Файловий провідник.

• Це оновлення вирішує проблему, яка впливає на Wi-Fi захищений доступ 3 (WPA3) у редакторі Групова політика. Помилка відтворення попереднього перегляду HTML.

• Це оновлення вирішує проблему, яка впливає на інструментарій керування Windows (WMI). Виникає проблема кешування. Ця проблема призводить до того, що CurrentTimeZone змінюється на неправильне значення.

• Це оновлення робить Windows надійнішою під час переходів живлення. Це зменшує ризик STOP-помилки.

• Це оновлення вирішує проблему, яка впливає на драйвер шрифту OpenType. На певній архітектурі ця проблема може вплинути на відображення тексту в програмах сторонніх постачальників.

• Оновлення вирішує відому проблему, яка впливає на формат колірних шрифтів для COLRv1. Тепер вона відтворюється належним чином. Windows використовує цей формат для відображення емодзі з об'ємним виглядом.

• Це оновлення усуває проблему, через яку WMI не працює. Це відбувається в деяких сценаріях з постачальниками керування мобільними пристроями (MDM), наприклад Microsoft Intune.

• Це оновлення вирішує відому проблему, яка впливає на шифрування лише даних BitLocker. Служба керування мобільними пристроями (MDM), наприклад Microsoft Intune, може не отримувати правильні дані. Це відбувається, коли ви використовуєте параметри політики FixedDrivesEncryptionType або SystemDrivesEncryptionType у вузлі постачальника послуг конфігурації BitLocker (CSP).

• Це оновлення вирішує проблему, яка впливає на профілі імен точок доступу (APN). Це не дає змоги автоматично настроїти профілі точки доступу для пристроїв із підтримкою стільникової мережі. Це відбувається, коли ви запускаєте команду "netsh mbn show readyinfo *".

• Це оновлення вирішує проблему, яка впливає на модулі надійної платформи (TPM). На певних пристроях вони не ініціалізуються належним чином. Через це сценарії на основі модуля TPM припинили роботу.

• Це оновлення містить щоквартальні зміни у файлі blocklist вразливих драйверів ядра Windows DriverSiPolicy.p7b. Він додає до списку драйверів, які знаходяться під загрозою для атак "Принести власний вразливий драйвер (BYOVD)".

• Це оновлення впливає на системи безпечного завантаження інтерфейсу UEFI. Він додає оновлений сертифікат підпису до змінної бази даних безпечного завантаження. Тепер ви можете вибрати цю зміну. Докладні відомості див. в статті KB5036210.

• Це оновлення вирішує проблему, яка впливає на вікна RemoteApp. У деяких випадках вони зберігаються на клієнтських пристроях після їх закриття.

• Це оновлення вирішує проблему, яка впливає на клієнт віддаленого робочого стола. Він може підключатися до неправильного екземпляра сеансу користувача. Це відбувається, якщо користувач має кілька сеансів на хості.

• Це оновлення вирішує проблему, яка виникає під час змінення мови клавіатури. У деяких сценаріях зміни не застосовуються до RemoteApps.

• Це оновлення усуває проблему, яка впливає на Windows Local Administrator Password Solution (LAPS) Post Authentication Actions (PAA). Дії відбуваються після перезавантаження, а не наприкінці пільгового періоду.

• Це оновлення вирішує проблему, яка впливає на Active Directory. Не вдається виконати запити прив'язки до адрес IPv6. Це відбувається, коли запитатор не приєднаний до домену.

• Це оновлення вирішує проблему, яка впливає на CSP LocalUsersAndGroups. Вона припиняє обробку членства в групах, якщо не вдається знайти групу.

• Це оновлення вирішує проблему, яка впливає на переспрямування папки Групова політика у розгортанні кількох лісів. Ця проблема заважає вибрати обліковий запис групи з цільового домену. Через це не можна застосувати додаткові параметри переспрямування папок до цього домену. Ця проблема виникає, коли цільовий домен має односторонній надійний домен користувача адміністратора. Ця проблема виникає в Admin усіх розгортаннях ESAE, Захищених лісів (HF) або Керування привілейованим доступом (PAM).

• Це оновлення змінює настройку в Active Directory Користувачі & комп'ютерах. За замовчуванням оснастка тепер використовує надійне зіставлення сертифікатів X509IssuerSerialNumber. Вона не використовує слабке зіставлення x509IssuerSubject.

• Це оновлення вирішує проблему, яка впливає на відображення піктограми смарт-картки. Піктограма не відображається під час входу. Це відбувається, коли смарт-картка містить кілька сертифікатів.

• Це оновлення вирішує проблему, через яку пристрій завершує роботу через 60 секунд. Це відбувається, коли для автентифікації у віддаленій системі використовується смарт-картка.

• Це оновлення впливає на програму служба Windows для резервного копіювання. Він більше не відображатиметься на інтерфейсі користувача на корпоративних пристроях. Докладні відомості див. в статті KB5032038.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.