13. února 2024 – KB5034768 (build operačního systému 17763.5458) – PLATNOST VYPRŠELA

Zvýraznění 

• Tato aktualizace řeší problémy se zabezpečením operačního systému Windows. 

Vylepšení

Tato aktualizace zabezpečení zahrnuje vylepšení. Při instalaci této znalostní báze: 

• Tato aktualizace řeší problém, který ovlivňuje stahování metadat zařízení. Soubory ke stažení z metadat windows a internetových služeb (WMIS) přes HTTPS jsou teď bezpečnější.

• Tato aktualizace řeší problém, který ovlivňuje místní účet. Nemůžete se přihlásit k účtu, který spravuje windows LAPS. K tomu dochází, pokud nastavíte zásadu Vyžadovat čipovou kartu pro interaktivní přihlášení.

• Tato aktualizace řeší problém, který ovlivňuje rozhraní WMI (Windows Management Instrumentation). Dochází k problému s ukládáním do mezipaměti. Tento problém způsobí, že currentTimeZone se změní na nesprávnou hodnotu.

• Tato aktualizace řeší problém, který má vliv na limit vnoření Windows. Teď ji můžete nastavit na minimum 35 místo 50. Toto je hodnota registru v HKLM\SOFTWARE\Microsoft\systém Windows NT\CurrentVersion\Windows\USERNestedWindowLimit. Další informace najdete v tématu Jaký je limit vnoření oken?. Toto omezení neměňte, pokud přetečení zásobníku jádra a rekurze v DestroyWindow() nezpůsobí chyby Stop.

• Tato aktualizace se týká systémů zabezpečeného spouštění rozhraní UEFI (Unified Extensible Firmware Interface). Do proměnné databáze zabezpečeného spouštění přidá obnovený podpisový certifikát. Teď se můžete rozhodnout pro tuto změnu. Další podrobnosti najdete v tématu KB5036210.

• Tato aktualizace zahrnuje čtvrtletní změny souboru seznamu blokovaných ovladačů ohrožených jádrem systému Windows DriverSiPolicy.p7b. Přidá do seznamu ovladačů, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).

• Tato aktualizace změní nastavení v části Uživatelé služby Active Directory & počítače. Ve výchozím nastavení teď modul snap-in používá silné mapování certifikátů X509IssuerSerialNumber. Nepoužívá slabé mapování x509IssuerSubject.

• Tato aktualizace řeší problém, který ovlivňuje službu LSASS (Local Security Authority Subsystem Service). Může to přestat fungovat. K tomu dochází při přístupu k databázi služby Active Directory.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z února 2024.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

OZNÁMENÍ O VYPRŠENÍ PLATNOSTI 

DŮLEŽITÉ Od 31. března 2026 už tato aktualizace není dostupná v Katalogu služby Microsoft Update ani v jiných kanálech vydávání verzí. Doporučujeme, abyste svá zařízení aktualizovali na nejnovější verzi Windows.