12. prosince 2023 – KB5033372 (buildy operačního systému 19044.3803 a 19045.3803)

Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions Další...Méně

Datum vydání:

12.12.2023

Verze:

Buildy operačního systému 19044.3803 a 19045.3803

¹⁶
. 11.DŮLEŽITÉ Vzhledem k minimálnímu provozu během západních svátků a nadcházejícího nového roku nebude pro prosinec 2023 vydána verze Preview netýká se zabezpečením. V prosinci 2023 bude k dispozici měsíční vydání zabezpečení. Normální měsíční údržba verzí Preview pro zabezpečení i verze Preview nesouvisecí se zabezpečením bude pokračovat v lednu 2024.

^11/17/20

Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčních aktualizací pro zvýšení kvality. Přehled Windows 10 verze 22H2 najdete na stránce historie aktualizací.

Poznámka Podle @WindowsUpdate zjistěte, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.

Hlavní body

Tato aktualizace řeší problémy se zabezpečením operačního systému Windows.

Zlepšení

Poznámka Pokud chcete zobrazit seznam vyřešených problémů, kliknutím nebo klepnutím na název operačního systému rozbalte sbalitelný oddíl.

Důležité informace: K aktualizaci na Windows 10 verze 22H2 použijte EKB KB5015684.

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Tento build obsahuje všechna vylepšení z podporovaných edic Windows 10 verze 21H2.
Pro tuto verzi nejsou zdokumentovány žádné další problémy.

Důležité informace: K aktualizaci na Windows 10 verze 21H2 v podporovaných edicích použijte EKB KB5003791.

Tato aktualizace zabezpečení zahrnuje vylepšení kvality, která byla součástí aktualizace KB5032278 (vydané 30. listopadu 2023). Při instalaci této znalostní báze:

Tato aktualizace provádí různá vylepšení zabezpečení interních funkcí operačního systému. U tohoto vydání nebyly zaznamenány žádné další problémy.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z prosince 2023.

Windows 10 servisní aktualizace zásobníku – 19044.3745 a 19045.3745

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.

Příznak	Alternativní řešení
Při použití nastavení zásad FixedDrivesEncryptionType nebo SystemDrivesEncryptionType v uzlu poskytovatele konfigurační služby BitLockeru (CSP) v aplikacích pro správu mobilních zařízení (MDM) se u některých zařízení ve vašem prostředí může nesprávně zobrazit chyba 65000 v nastavení „Vyžadovat šifrování zařízení“. Ovlivněná prostředí jsou prostředí s povolenými zásadami „Vynutit typ šifrování jednotky na jednotkách operačního systému“ nebo „Vynutit šifrování jednotek na pevných jednotkách“ a s vybranou možností „úplné šifrování“ nebo „jenom využité místo“. Tento problém se týká Microsoft Intune, ale může se to týkat i řešení pro správu mobilních zařízení jiných výrobců. Důležité: Tento problém se týká pouze ohlašování a nemá vliv na šifrování jednotek ani na ohlašování jiných problémů se zařízením, včetně jiných problémů s nástrojem BitLocker.	Tento problém řeší aktualizace KB5034203.
U zařízení s Windows, která používají více než jeden (1) monitor, může docházet k problémům s neočekávaným přesouváním ikon na ploše mezi monitory nebo jinými problémy se zarovnáním ikon při pokusu o použití funkce Copilot ve Windows (ve verzi Preview).	Aby se uživatelé s tímto problémem nesetkali, nemusí být funkce Copilot ve Windows (ve verzi Preview) dostupná na zařízeních, která se používala nebo která se aktuálně používají v konfiguraci s více monitory. Pracujeme na řešení a v nadcházející verzi poskytneme aktualizaci.
Funkce Copilot ve Windows (ve verzi Preview) se v současné době nepodporuje, pokud je váš hlavní panel umístěný svisle na pravé nebo levé straně obrazovky.	Pokud chcete získat přístup ke službě Copilot ve Windows, ujistěte se, že je hlavní panel umístěný vodorovně v horní nebo dolní části obrazovky. Pracujeme na řešení a v nadcházející verzi poskytneme aktualizaci.

Příznak

Alternativní řešení

Při použití nastavení zásad FixedDrivesEncryptionType nebo SystemDrivesEncryptionType v uzlu poskytovatele konfigurační služby BitLockeru (CSP) v aplikacích pro správu mobilních zařízení (MDM) se u některých zařízení ve vašem prostředí může nesprávně zobrazit chyba 65000 v nastavení „Vyžadovat šifrování zařízení“. Ovlivněná prostředí jsou prostředí s povolenými zásadami „Vynutit typ šifrování jednotky na jednotkách operačního systému“ nebo „Vynutit šifrování jednotek na pevných jednotkách“ a s vybranou možností „úplné šifrování“ nebo „jenom využité místo“. Tento problém se týká Microsoft Intune, ale může se to týkat i řešení pro správu mobilních zařízení jiných výrobců.

Důležité: Tento problém se týká pouze ohlašování a nemá vliv na šifrování jednotek ani na ohlašování jiných problémů se zařízením, včetně jiných problémů s nástrojem BitLocker.

Tento problém řeší aktualizace KB5034203.

U zařízení s Windows, která používají více než jeden (1) monitor, může docházet k problémům s neočekávaným přesouváním ikon na ploše mezi monitory nebo jinými problémy se zarovnáním ikon při pokusu o použití funkce Copilot ve Windows (ve verzi Preview).

Aby se uživatelé s tímto problémem nesetkali, nemusí být funkce Copilot ve Windows (ve verzi Preview) dostupná na zařízeních, která se používala nebo která se aktuálně používají v konfiguraci s více monitory.

Pracujeme na řešení a v nadcházející verzi poskytneme aktualizaci.

Funkce Copilot ve Windows (ve verzi Preview) se v současné době nepodporuje, pokud je váš hlavní panel umístěný svisle na pravé nebo levé straně obrazovky.

Pokud chcete získat přístup ke službě Copilot ve Windows, ujistěte se, že je hlavní panel umístěný vodorovně v horní nebo dolní části obrazovky.

Pracujeme na řešení a v nadcházející verzi poskytneme aktualizaci.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Předpoklad:

V závislosti na vašem scénáři instalace zvolte jednu z následujících možností:

Offline údržba imagí operačního systému:

Pokud vaše image nemá kumulativní aktualizaci LCU z 22. března 2022 (KB5011543) nebo novější, musíte před instalací této aktualizace nainstalovat speciální samostatnou aktualizaci SSU (KB5014032) z 10. května 2022.
Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z katalogu služby Microsoft Update:

Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte před instalací této aktualizace nainstalovat speciální samostatnou aktualizaci SSU (KB5005260) z 10. srpna 2021.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update a Microsoft Update	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.
Aktualizace Windows pro firmy	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 verze 1903 a novější Klasifikace: Aktualizace zabezpečení

Pokud chcete odebrat kumulativní aktualizace LCU

Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5033372 kumulativní aktualizace.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU verze 19044.3745 a 19045.3745.