23. ledna 2024 – KB5034204 (buildy operačního systému 22621.3085 a 22631.3085) Preview

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Tento build obsahuje všechna vylepšení v Windows 11 verze 22H2.

• Společnost Microsoft pracuje na zajištění souladu s aktem o digitálních trzích (DMA) v Evropském hospodářském prostoru (EHP). Další informace najdete v tématu Náhled změn ve Windows tak, aby byly v souladu s Zákonem o digitálních trzích v Evropském hospodářském prostoru. Tyto změny budou postupně zaváděné na počítačích Windows 11 verze 23H2 v EHP, aby byly kompatibilní do 6. března 2024.

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze:

• Tato aktualizace řeší problém, který ovlivňuje určité typy souborů 7-Zip. V Průzkumník souborů se zobrazují jako prázdné.

• Tato aktualizace řeší problém, který ovlivňuje Wi-Fi Chráněný přístup 3 (WPA3) v editoru Zásady skupiny. Vykreslování náhledu HTML se nezdaří.

• Tato aktualizace řeší problém, který ovlivňuje rozhraní WMI (Windows Management Instrumentation). Dochází k problému s ukládáním do mezipaměti. Tento problém způsobí, že currentTimeZone se změní na nesprávnou hodnotu.

• Díky této aktualizaci je systém Windows spolehlivější při přechodech napájení. Tím se snižuje riziko chyby Stop.

• Tato aktualizace řeší problém, který ovlivňuje ovladač písma OpenType. V určité architektuře může problém ovlivnit vykreslení textu pro aplikace třetích stran.

• Aktualizace řeší známý problém, který má vliv na formát barevného písma pro COLRv1. Teď se vykresluje správně. Systém Windows používá tento formát k zobrazení emoji s 3D vzhledem.

• Tato aktualizace řeší problém, který brání fungování rozhraní WMI. K tomu dochází v určitých scénářích u poskytovatelů správy mobilních zařízení (MDM), jako je Microsoft Intune.

• Tato aktualizace řeší známý problém, který ovlivňuje šifrování jenom dat nástrojem BitLocker. Služba správy mobilních zařízení (MDM), například Microsoft Intune, nemusí získat správná data. K tomu dochází při použití nastavení zásad FixedDrivesEncryptionType nebo SystemDrivesEncryptionType v uzlu Zprostředkovatele konfiguračních služeb nástroje BitLocker (CSP).

• Tato aktualizace řeší problém, který ovlivňuje profily názvů přístupových bodů (APN). Zabrání automatické konfiguraci profilů APN pro mobilní zařízení. K tomu dochází při spuštění příkazu netsh mbn show readyinfo *.

• Tato aktualizace řeší problém, který ovlivňuje čip TPM (Trusted Platform Modules). Na některých zařízeních se neicializovaly správně. Z tohoto důvodu přestaly fungovat scénáře založené na čipu TPM.

• Tato aktualizace zahrnuje čtvrtletní změny souboru seznamu blokovaných ovladačů ohrožených jádrem systému Windows DriverSiPolicy.p7b. Přidá do seznamu ovladačů, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).

• Tato aktualizace se týká systémů zabezpečeného spouštění rozhraní UEFI (Unified Extensible Firmware Interface). Do proměnné databáze zabezpečeného spouštění přidá obnovený podpisový certifikát. Teď se můžete rozhodnout pro tuto změnu. Další podrobnosti najdete v tématu KB5036210.

• Tato aktualizace řeší problém, který ovlivňuje okna Aplikace RemoteApp. V některých případech zůstanou na klientských zařízeních i po jejich zavření.

• Tato aktualizace řeší problém, který se týká klienta vzdálené plochy. Může se připojit k nesprávné instanci relace uživatele. K tomu dochází, pokud má uživatel na hostiteli více relací.

• Tato aktualizace řeší problém, ke kterému dochází při změně jazyka klávesnice. V některých scénářích se tato změna nepromítá na vzdálené aplikace RemoteApps.

• Tato aktualizace řeší problém, který ovlivňuje akce PAA (Windows Local Administrator Password Solution) po ověření .LAPS (Windows Local Administrator Password Solution). K akcím dochází při restartování namísto na konci období odkladu.

• Tato aktualizace řeší problém, který ovlivňuje službu Active Directory. Požadavky vazby na adresy IPv6 selžou. K tomu dochází, když žadatel není připojený k doméně.

• Tato aktualizace řeší problém, který ovlivňuje poskytovatele CSP LocalUsersAndGroups. Pokud nemůže najít skupinu, zastaví zpracování členství ve skupině.

• Tato aktualizace řeší problém, který ovlivňuje přesměrování Zásady skupiny složky v nasazení s více doménovými strukturami. Tento problém vám zabrání ve výběru skupinového účtu z cílové domény. Z tohoto důvodu nelze u této domény použít upřesňující nastavení přesměrování složky. K tomuto problému dochází, když má cílová doména jednosměrný vztah důvěryhodnosti s doménou uživatele s rolí správce. Tento problém se týká všech nasazení prostředí ESAE (Enhanced Security Správa Environment), posílených doménových struktur (HF) nebo Privileged Access Management (PAM).

• Tato aktualizace změní nastavení v části Uživatelé služby Active Directory & počítače. Ve výchozím nastavení teď modul snap-in používá silné mapování certifikátů X509IssuerSerialNumber. Nepoužívá slabé mapování x509IssuerSubject.

• Tato aktualizace řeší problém, který ovlivňuje zobrazení ikony čipové karty. Ikona se při přihlášení nezobrazí. K tomu dochází v případě, že čipová karta obsahuje více certifikátů.

• Tato aktualizace řeší problém, který způsobuje, že se zařízení po 60 sekundách vypne. K tomu dochází při použití čipové karty k ověření ve vzdáleném systému.

• Tato aktualizace ovlivňuje aplikaci program Windows Zálohování. Už se nebude zobrazovat v uživatelském rozhraní zařízení spravovaných podnikem. Další informace najdete v tématu KB5032038.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.