|
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI DŮLEŽITÉ Od 31. března 2026 už tato aktualizace není dostupná v Katalogu služby Microsoft Update ani v jiných kanálech vydávání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější verzi Windows. |
|---|
Poznámka
- 11/17/20
- Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 10 verze 21H2 najdete na stránce historie aktualizací.
- Poznámka Sledujte @WindowsUpdate a zjistěte, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.
Zvýraznění
- Tato aktualizace řeší problémy se zabezpečením ve vašem operačním systému Windows.
Vylepšení
Poznámka
Poznámka Pokud chcete zobrazit seznam vyřešených problémů, klikněte nebo klepněte na název operačního systému a rozbalte sbalitelnou část.
Windows 10 verze 22H2
Důležité
Pomocí EKB KB5015684 aktualizujte na Windows 10, verze 22H2.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Tento build obsahuje všechna vylepšení z podporovaných edic Windows 10 verze 21H2.
- U této verze nejsou zaznamenány žádné další problémy.
Edice pro Windows 10 verze 21H2: Windows 10 Enterprise a Education, Windows 10 IoT Enterprise a Windows 10 Enterprise s více relacemi
Důležité
K aktualizaci na Windows 10 verze 21H2 v podporovaných edicích použijte EKB KB5003791.
Tato aktualizace zabezpečení zahrnuje vylepšení kvality, která byla součástí aktualizace KB5030300 (vydané 26. září 2023). Při instalaci této aktualizace KB:
Pokud se chcete chránit před chybou zabezpečení CVE-2023-44487, měli byste si nainstalovat nejnovější aktualizaci Windows. Na základě vašeho případu použití můžete také nastavit limit RST_STREAMS za minutu pomocí nových klíčů registru v této aktualizaci.
Hodnoty registru DWORD můžete vytvořit v následující tabulce pomocí následujícího klíče registru: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Tyto klíče nejsou při instalaci této aktualizace KB ve výchozím nastavení k dispozici. Můžete je vytvořit podle potřeby pro nastavení nových hodnot pro vaše prostředí.Klíč registru Výchozí hodnota Platný rozsah hodnot Funkce klíče registru http2MaxClientResetsPerMinute 400 0–65535 Nastaví povolený počet resetování (RST_STREAMS) za minutu připojení. Když dosáhnete tohoto limitu, odešle se klientovi zpráva GOAWAY pro připojení. http2MaxClientResetsGoaway 1 0-1 Zakáže nebo povolí odeslání zprávy GOAWAY při dosažení limitu. Pokud nastavíte hodnotu 0, připojení skončí, jakmile dosáhnete tohoto limitu.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.
Další informace o ohroženích zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a v Aktualizacích zabezpečení z října 2023.
Aktualizace sady služeb pro Windows 10 – 19044.3562 a 19045.3562
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.
Známé problémy v této aktualizaci
| Příznak | Alternativní řešení |
|---|---|
| Při použití nastavení zásad FixedDrivesEncryptionType nebo SystemDrivesEncryptionType v uzlu poskytovatele konfiguračních služeb (CSP) nástroje BitLocker v aplikacích pro správu mobilních zařízení (MDM) se u některých zařízení ve vašem prostředí může nesprávně zobrazit chyba 65000 v nastavení "Vyžadovat šifrování zařízení". Ovlivněná prostředí jsou prostředí s povolenými zásadami „Vynutit typ šifrování jednotky na jednotkách operačního systému“ nebo „Vynutit šifrování jednotek na pevných jednotkách“ a s vybranou možností „úplné šifrování“ nebo „jenom využité místo“. Tento problém se týká služby Microsoft Intune, ale může se to týkat i řešení pro správu mobilních zařízení jiných výrobců. Důležité Tento problém se týká pouze ohlašování a nemá vliv na šifrování jednotek ani na ohlašování jiných problémů se zařízením, včetně jiných problémů s nástrojem BitLocker. | Tento problém řeší aktualizace KB5034203. |
| Tato aktualizace se možná nenainstalovala úspěšně. Zařízení můžou zpočátku zobrazovat průběh, ale pak nemusí dokončit instalaci. Běžným kódem chyby, ke kterému dochází při tomto problému, je chyba 8007000D (ERROR_INVALID_DATA). Tuto chybu najdete v historii aktualizací. Historii aktualizací zobrazíte tak, že vyberete Nastavení Start>>služba služba Windows Update>Historie aktualizací. |
Tento problém je vyřešený pomocí technologie KIR (Known Issue Rollback). Upozorňujeme, že může trvat až 48 hodin, než se řešení automaticky rozšíří na spotřebitelská zařízení a nespravovaná firemní zařízení. V případě potřeby použijte k vyřešení tohoto problému následující kroky:
Zásady skupiny ke stažení s Zásady skupiny názvem:
|
Jak získat tuto aktualizaci
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI
DŮLEŽITÉ Od 31. března 2026 už tato aktualizace není dostupná v Katalogu služby Microsoft Update ani v jiných kanálech vydávání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější verzi Windows.