23. července 2024 – KB5040525 (build operačního systému 19045.4717) Preview

Zvýraznění

• Tato aktualizace řeší problémy netýkající se zabezpečení ve vašem operačním systému Windows.

Vylepšení

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Níže je uveden souhrn klíčových problémů, které tato aktualizace řeší při instalaci této aktualizace KB. Pokud se objeví nové funkce, vypíše je také. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

• [FrameShutdownDelay] Prohlížeč ignoruje jeho hodnotu v klíči registru HKLM\SOFTWARE\Microsoft\Internet Explorer\Main.

• [Wi-Fi Protected Access 3 (WPA3)] V editoru Zásady skupiny se nezdaří vykreslování náhledu HTML.

• [Zásady skupiny předvoleb, cílení na úrovni položek (ILT) a místní uživatelé a skupiny] Pro ILT nelze vybrat skupinu z cílové domény. Nemůžete si také zvolit účet z místní skupiny Users and Groups. Les se nezobrazí. K tomuto problému dochází, když nasadíte více doménových struktur a cílová doména má jednosměrný vztah důvěryhodnosti s doménou správce. Tento problém se týká nasazení ESAE (Enhanced Security Správa Environment), HF (Hardened Forests) nebo PAM (Privileged Access Management).

• [Protokol TCP (Transmission Control Protocol)] Odesílaný kód TCP často způsobí, že systém přestane reagovat během běžných úloh, jako jsou přenosy souborů. Tento problém způsobuje prodlouženou smyčku odesílání.

• [Aplikace pro podporu tisku] Když aplikaci používáte se zařízením USB, přestane reagovat a netiskne. Tento problém také omezuje funkce uživatelského rozhraní.

• [Klienti Univerzálního tisku] Nekomunikují se službou Univerzální tisk. To ovlivňuje funkce tisku. K tomuto problému dochází, když zapnete automatické zjišťování proxy serveru (WPAD).

• [Windows Defender Application Control (WDAC)]

  • Tato aktualizace zabraňuje chybě Stop, ke které dochází při použití více než 32 zásad.
  • Dochází k nevracení paměti, které může časem vyčerpat systémovou paměť. K tomuto problému dochází při zřizování zařízení.
  • Když použijete zásady pro ID aplikací WDAC, můžou některé aplikace selhat.

• [Soubor se seznamem blokovaných ovladačů ohrožených jádrem Windows (DriverSiPolicy.p7b)] Tato aktualizace přidává do seznamu ovladačů, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).

• [program Windows Zálohování] Zálohování někdy selže. K tomu dochází, když má zařízení systémový oddíl rozhraní EFI (Extensible Firmware Interface).

• [Možnost DHCP 235 (známý problém)] Některá zařízení s Windows tuto možnost používají k vyhledání uzlů služby Microsoft Connected Cache (MCC) ve své síti. Je ale možné, že tyto uzly nebudete moct používat, když je najdete. Místo toho tato zařízení stahují aktualizace a aplikace z veřejného internetu. Z tohoto důvodu se zvyšuje návštěvnost stahovaných souborů.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Windows 10 aktualizace obslužného zásobníku služeb (KB5040565) – 19045.4707

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Po instalaci této aktualizace nemusí být možné změnit profilový obrázek uživatelského účtu. Když se pokusíte změnit profilový obrázek tak, že vyberete tlačítko Start>Nastavení>účtu>Vaše informace a v části Vytvořit obrázek kliknete na Procházet jej, může se zobrazit chybová zpráva s kódem chyby 0x80070520.	Po dalším šetření jsme dospěli k závěru, že tento problém má na tuto verzi Windows velmi omezený nebo žádný dopad. Pokud na svém zařízení narazíte na tento problém, požádejte o pomoc podporu Windows
Po instalaci aktualizace zabezpečení Windows z 9. července 2024 se může po spuštění zařízení zobrazit obrazovka pro obnovení nástroje BitLocker . Tato obrazovka se po aktualizaci Windows běžně nezobrazuje. S tímto problémem se pravděpodobně setkáte, pokud máte povolenou možnost Šifrování zařízení v Nastavení v části Ochrana osobních údajů & zabezpečení>Šifrování zařízení. Kvůli tomuto problému se může zobrazit výzva k zadání obnovovacího klíče z vašeho účtu Microsoft, abyste mohli jednotku odemknout.	Tento problém řeší aktualizace KB5041580.
Po instalaci této aktualizace se při přihlašování do služby Azure Virtual Desktop (AVD) může zobrazit černá obrazovka. Můžete si také všimnout, že se nemůžete odhlásit ze svého účtu a černá obrazovka přetrvává i po odpojení a opětovném připojení k AVD. V důsledku tohoto problému se v protokolu událostí aplikace v Prohlížeči událostí zobrazí chyba aplikace s ID události:1000 označující chybu aplikace svchost.exe_AppXSvc. Upozorňujeme, že služba AppX Deployment Service (AppxSvc) je v neplatném stavu může způsobit i další příznaky, jako je například neočekávané zavření nabídky Start kvůli problémům s registrací.	Tento problém je vyřešen instalací aktualizací systému Windows vydaných 22. října 2024 (KB5045594) nebo novějších aktualizací a použitím jedné z možností uvedených v části Řešení v KB5048864. Upozorňujeme, že k vyřešení problému musíte provést obě akce.
Po instalaci této aktualizace nebo následných aktualizací může u malé podskupiny zákazníků služby Azure Virtual Desktop používajících hostitele s více relacemi (AVD) docházet k následujícím problémům: Delší 10 až 30minutové zablokování na černé obrazovce po přihlášení uživatele. V aplikacích Office, včetně Outlooku a Teams, dochází k chybám jednotného přihlašování (SSO), což uživatelům brání v připojení nebo synchronizaci dat. Tento problém je způsoben zablokováním interakcí mezi zprostředkovatelem Azure Active Directory (AAD) a základní službou nasazení AppX (AppxSvc) a službou infrastruktury úloh na pozadí. K tomuto problému pravděpodobně dojde, pokud používáte kontejnery uživatelských profilů FSLogix v prostředích s více relacemi. FSLogix je nástroj společnosti Microsoft, který pomáhá spravovat a urychlovat uživatelské profily na počítačích, zejména ve virtuálních prostředích, jako jsou vzdálené plochy.	Tento problém je vyřešen instalací aktualizací systému Windows vydaných 22. října 2024 (KB5045594) nebo novějších aktualizací a použitím jedné z možností uvedených v části Řešení v KB5048864. Upozorňujeme, že k vyřešení problému musíte provést obě akce.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Předpoklad:

V závislosti na scénáři instalace zvolte jednu z následujících možností:

1. Pro údržbu offline image operačního systému:
   Pokud vaše image nemá kumulativní aktualizaci LCU z 25. července 2023 (KB5028244) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 13. října 2023 (KB5031539).
2. Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update:
   Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 10. srpna 2021 (KB5005260).

Instalace této aktualizace

K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.

---

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5040525.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5040565) – verze 19045.4707.