25. července 2023 – KB5028244 (build operačního systému 19045.3271) Preview

Zvýraznění

• Tato aktualizace řeší problém, který může ovlivnit váš počítač při hraní her. Může dojít k chybám detekce a obnovení časového limitu (TDR).
• Tato aktualizace řeší problém, který ovlivňuje určitá zobrazovací a zvuková zařízení. Po probuzení systému z režimu spánku chybí.
• Tato aktualizace řeší problém, který může mít vliv na některé klienty VPN. Nemusí navázat spojení.
• Tato aktualizace řeší problém, který se týká aplikace Vyhledávání. Otevře se na celou obrazovku, blokuje další akce nabídky Start a nedá se zavřít.

Vylepšení

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Při instalaci této aktualizace KB:

• Tato aktualizace řeší problém, který se týká platformy oznámení systému Windows. Nedokáže vám posílat oznámení z aplikací.
• Tato aktualizace řeší problém, který se týká zařízení s hybridním připojením. Nemůžete se k nim přihlásit, pokud nejsou připojení k internetu. K tomu dochází při použití PIN kódu pro Windows Hello pro firmy nebo biometrických přihlašovacích údajů. Tento problém se týká nasazení důvěryhodnosti cloudu.
• Tato aktualizace má vliv na profily Windows Autopilot. Proces stažení zásad Windows Autopilot je odolnější. To pomáhá, když síťové připojení nemusí být plně inicializované. Tato aktualizace zvyšuje počet pokusů o opakování při pokusu o stažení profilu Windows Autopilota.
• Tato aktualizace řeší problém, který může mít vliv na aplikace Win32 a aplikace pro Univerzální platformu Windows (UPW). Můžou se zavřít, když zařízení přejdou do moderního úsporného režimu. Moderní úsporný režim je rozšířením modelu napájení s úsporným režimem s připojením. K tomuto problému dochází, pokud jsou zapnuté určité funkce Bluetooth pro Propojení s telefonem.
• Tato aktualizace řeší problém, který má vliv na předplatná přesměrování událostí. Když k předplatnému přidáte Event Channel, přepošle se události, které nepotřebujete.
• Tato aktualizace řeší problém, který se týká úložiště rozhraní WMI (Windows Management Instrumentation). To způsobí chybu instalace. K tomuto problému dochází, když se zařízení nevypíná správně.
• Tato aktualizace má vliv na ovladače tiskáren v uživatelském režimu. Neočekávaně se vyloží. K tomu dochází, když tisknete z více tiskových front do stejného ovladače tiskárny.
• Tato aktualizace vylepšuje hinting u některých písmen rodiny písem Verdana Pro.
• Tato aktualizace se týká ovládacích prvků pro úpravy textu v jazyce XAML a ovládacích prvků prohlížeče. Když se ovládací prvky pro úpravy textu stanou jen pro čtení, už je nebude možné znovu upravit. K tomu dochází, když použijete nový editor IME společnosti Microsoft pro japonštinu, čínštinu a korejštinu.
• Tato aktualizace řeší problém, který ovlivňuje tiskovou úlohu. Neočekávaný přepínač režimu IPP (Internet Printing Protocol) může způsobit náhlé zastavení tiskové úlohy. K tomu dochází, pokud existuje ovladač nezávislého výrobce hardwaru (IHV).
• Tato aktualizace aktualizuje profily Country and Operator Settings Asset (COSA).
• Tato aktualizace řeší zablokování v protokolu IPsec (Internet Protocol Security). Když nakonfigurujete servery s pravidly protokolu IPsec, přestanou reagovat. Tento problém se týká virtuálních i fyzických serverů.
• Tato aktualizace se týká seznamu blokovaných ovladačů ohrožených jádrem Windows, DriverSiPolicy.p7b. Přidává ovladače, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).
• Tato aktualizace řeší problém, který způsobuje selhání Windows. K tomu dochází při použití nástroje BitLocker na paměťovém médiu, které má velký sektor.
• Tato aktualizace řeší problém, který ovlivňuje vstupně-výstupní operace přes protokol SMB (Server Message Block). Může selhat při použití kompresního algoritmu LZ77+Huffman.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Aktualizace sady služeb pro Windows 10 – 19045.3266

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Příznaky	Alternativní řešení
U zařízení s instalacemi Windows vytvořenými z vlastních offline médií nebo vlastních bitových kopií ISO může být touto aktualizací odebrána starší verze Microsoft Edge, ale nemusí být automaticky nahrazena novým prohlížečem Microsoft Edge. K tomuto problému dochází pouze v případě, že se vlastní offline média nebo bitové kopie ISO vytvoří vložením této aktualizace do image bez předchozí instalace samostatné servisní aktualizace SSU vydané 29. března 2021 nebo novější. Poznámka Zařízení, která se připojují přímo ke službě služba Windows Update, aby dostávala aktualizace, nejsou ovlivněna. To zahrnuje i zařízení používající službu služba Windows Update pro firmy. Všechna zařízení, která se připojují ke službě služba Windows Update, by měla vždy dostávat nejnovější verze servisní aktualizace SSU a nejnovější kumulativní aktualizaci LCU bez dalších kroků.	Abyste se tomuto problému vyhnuli, nezapomeňte nejprve provést integrovanou instalaci SSU vydané 29. března 2021 nebo později do vlastního offline média nebo bitové kopie ISO, než provedete integrovanou instalaci LCU. Pokud to chcete udělat s kombinovanými balíčky SSU a LCU, které se teď používají pro Windows 10, verze 20H2 a Windows 10, verze 2004, budete muset extrahovat SSU z kombinovaného balíčku. Extrahujte SSU pomocí následujících kroků: Extrahujte soubor cab z msu pomocí tohoto příkazového řádku (jako příklad použijte balíček pro KB5000842): rozbalte Windows 10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <cílová cesta> Extrahujte SSU z dříve extrahovaného souboru cab pomocí tohoto příkazového řádku: expand Windows10.0-KB5000842-x64.cab /f:* <destination path> Poté budete mít soubor cab SSU, v tomto případě s názvem SSU-19041.903-x64.cab. Proveďte integrovanou instalaci tohoto souboru nejdřív do offline bitové kopie a pak na LCU. Pokud jste se s tímto problémem už setkali instalací operačního systému pomocí vlastních médií, kterých se tento problém týká, můžete ho zmírnit přímou instalací nového Microsoft Edge. Pokud potřebujete nasadit nový Microsoft Edge pro firmy široce, přečtěte si téma Stažení a nasazení Microsoft Edge pro firmy.
Po instalaci této aktualizace se u aplikací, které jste nasadili pomocí ClickOnce , můžou začít zobrazovat výzvy k instalaci, i když jsou aplikace ClickOnce už nainstalované a označené jako "důvěryhodné".	Tento problém řeší aktualizace KB5030300. Pokud tuto aktualizaci KB nemůžete nainstalovat, přečtěte si informace níže. Tento problém je vyřešený pomocí technologie KIR (Known Issue Rollback). Upozorňujeme, že může trvat až 24 hodin, než se řešení automaticky rozšíří na spotřebitelská zařízení a nespravovaná firemní zařízení. Restartujte Windows, aby se řešení aplikovalo na vaše zařízení co nejrychleji. U podnikových zařízení, která nainstalovala ovlivněnou aktualizaci a došlo k tomuto problému, ji můžete vyřešit instalací a konfigurací speciální Zásady skupiny. Speciální Zásady skupiny najdete níže v části Konfigurace počítače ->Šablony pro správu -><Zásady skupiny název>.Informace o nasazení a konfiguraci těchto speciálních Zásady skupiny naleznete v tématuPoužití Zásady skupiny k nasazení funkce Vrácení zpět známého problému.Zásady skupiny ke stažení s Zásady skupiny název: Stáhnout pro Windows 10, verze 22H2- Windows 10 20H2, 21H1, 21H2 a 22H2 KB5028244 230814_03351 Vrácení známého problému Důležité Pokud chcete tento problém vyřešit, budete muset nainstalovat a nakonfigurovat Zásady skupiny pro vaši verzi Windows.
Při použití nastavení zásad FixedDrivesEncryptionType nebo SystemDrivesEncryptionType v uzlu poskytovatele konfiguračních služeb (CSP) nástroje BitLocker v aplikacích pro správu mobilních zařízení (MDM) se u některých zařízení ve vašem prostředí může nesprávně zobrazit chyba 65000 v nastavení "Vyžadovat šifrování zařízení". Ovlivněná prostředí jsou prostředí s povolenými zásadami „Vynutit typ šifrování jednotky na jednotkách operačního systému“ nebo „Vynutit šifrování jednotek na pevných jednotkách“ a s vybranou možností „úplné šifrování“ nebo „jenom využité místo“. Tento problém se týká služby Microsoft Intune, ale může se to týkat i řešení pro správu mobilních zařízení jiných výrobců. Důležité Tento problém se týká pouze ohlašování a nemá vliv na šifrování jednotek ani na ohlašování jiných problémů se zařízením, včetně jiných problémů s nástrojem BitLocker.	Tento problém řeší aktualizace KB5034203.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Předpoklad:

V závislosti na scénáři instalace zvolte jednu z následujících možností:

1. Pro údržbu offline image operačního systému:
   Pokud vaše image nemá kumulativní aktualizaci LCU z 22. března 2022 (KB5011543) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 10. května 2022 (KB5014032).
2. Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update:
   Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 10. srpna 2021 (KB5005260).

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update nebo Microsoft Update	Ano	Přejděte na Nastavení>Aktualizace & zabezpečení>služba služba Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace.
služba Windows Update pro firmy	Ne	Žádné Tyto změny budou zahrnuty v příští aktualizaci zabezpečení pro tento kanál.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ne	Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5028244.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 19045.3266.