12. března 2024 – KB5035849 (build operačního systému 17763.5576)

Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core 2019 LTSC Windows Server 2019 Další...Méně

Datum vydání:

12.03.2024

Verze:

Build operačního systému 17763.5576

^{NOVINKA 25. 3. 24}
DŮLEŽITÉ Pokud máte v plánu nainstalovat tuto aktualizaci na řadič domény, důrazně doporučujeme místo toho nainstalovat KB5037425 (25. března 2024). Tato aktualizace mimo pásmo řeší známý problém, který ovlivňuje službu LSASS (Local Security Authority Subsystem Service). Na řadičích domény může nevracet paměť.

^{17. 11.}
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčních aktualizací pro zvýšení kvality. Přehled Windows 10 verze 1809 najdete na stránce historie aktualizací.

Hlavní body

Tato aktualizace řeší problém, který ovlivňuje dotykovou klávesnici. Někdy se neotevře.

Zlepšení

Tato aktualizace zabezpečení zahrnuje vylepšení. Při instalaci této znalostní báze:

Aktualizace se týká domén služby Active Directory, které hostují poskytovatele správy mobilních zařízení (MDM). Můžou přejít z režimu kompatibility na režim vynucení mapování silného certifikátu. Za tímto účelem můžou centru KDC (Key Distribution Center) služby Active Directory povolit čtení identifikátorů zabezpečení uživatelů (SID) z alternativního názvu subjektu (SAN). Zprostředkovatelé pak můžou tyto hodnoty naplnit. Další informace najdete tady:
- KB5014754: Změny ověřování na základě certifikátů na řadičích domény s Windows
- Preview identifikátoru URI sítě SAN pro mapování silného certifikátu pro KB5014754
- CVE-2022-34691,CVE-2022-26931 a CVE-2022-26923

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z března 2024.

Windows 10 servisní aktualizace zásobníku – 17763.5568

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Po instalaci této aktualizace může u řadičů domény dojít k nevracení paměti službou LSASS (Local Security Authority Subsystem Service). K tomu dochází v případě, že místní a cloudové Doména služby Active Directory Kontrolery služby žádosti o ověření protokolem Kerberos. Extrémní nevracení paměti může způsobit selhání LSASS, což aktivuje neplánované restartování základních řadičů domény.	Tento problém řeší KB5037425.

Příznak

Alternativní řešení

Po instalaci této aktualizace může u řadičů domény dojít k nevracení paměti službou LSASS (Local Security Authority Subsystem Service). K tomu dochází v případě, že místní a cloudové Doména služby Active Directory Kontrolery služby žádosti o ověření protokolem Kerberos.

Extrémní nevracení paměti může způsobit selhání LSASS, což aktivuje neplánované restartování základních řadičů domény.

Tento problém řeší KB5037425.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Předpoklad:

Před instalací aktualizace LCU musíte nainstalovat aktualizaci SSU (KB5005112) z 10. srpna 2021.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update a Microsoft Update	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.
Aktualizace Windows pro firmy	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení

Pokud chcete odebrat kumulativní aktualizace LCU

Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5035849 kumulativní aktualizace.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU verze 17763.5568.