10. října 2023 – KB5031354 (build operačního systému 22621.2428)

Zvýraznění

• Tato aktualizace řeší problémy se zabezpečením ve vašem operačním systému Windows.

Vylepšení

Tato aktualizace zabezpečení zahrnuje vylepšení, která byla součástí aktualizace KB5030310 (vydané 26. září 2023). Při instalaci této aktualizace KB:

• Pokud se chcete chránit před chybou zabezpečení CVE-2023-44487, měli byste si nainstalovat nejnovější aktualizaci Windows. Na základě vašeho případu použití můžete také nastavit limit RST_STREAMS za minutu pomocí nových klíčů registru v této aktualizaci.
  Hodnoty registru DWORD můžete vytvořit v následující tabulce pomocí následujícího klíče registru: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Tyto klíče nejsou při instalaci této aktualizace KB ve výchozím nastavení k dispozici. Můžete je vytvořit podle potřeby pro nastavení nových hodnot pro vaše prostředí.

  Klíč registru	Výchozí hodnota	Platný rozsah hodnot	Funkce klíče registru
  http2MaxClientResetsPerMinute	400	0–65535	Nastaví povolený počet resetování (RST_STREAMS) za minutu připojení. Když dosáhnete tohoto limitu, odešle se klientovi zpráva GOAWAY pro připojení.
  http2MaxClientResetsGoaway	1	0-1	Zakáže nebo povolí odeslání zprávy GOAWAY při dosažení limitu. Pokud nastavíte hodnotu 0, připojení skončí, jakmile dosáhnete tohoto limitu.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizacích zabezpečení z října 2023.

Aktualizace obslužného zásobníku pro Windows 11 – 22621.2423

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Platí pro	Příznak	Alternativní řešení
Správci IT	Při použití nastavení zásad FixedDrivesEncryptionType nebo SystemDrivesEncryptionType v uzlu poskytovatele konfiguračních služeb (CSP) nástroje BitLocker v aplikacích pro správu mobilních zařízení (MDM) se u některých zařízení ve vašem prostředí může nesprávně zobrazit chyba 65000 v nastavení "Vyžadovat šifrování zařízení". Ovlivněná prostředí jsou prostředí s povolenými zásadami „Vynutit typ šifrování jednotky na jednotkách operačního systému“ nebo „Vynutit šifrování jednotek na pevných jednotkách“ a s vybranou možností „úplné šifrování“ nebo „jenom využité místo“. Tento problém se týká služby Microsoft Intune, ale může se to týkat i řešení pro správu mobilních zařízení jiných výrobců. Důležité Tento problém se týká pouze ohlašování a nemá vliv na šifrování jednotek ani na ohlašování jiných problémů se zařízením, včetně jiných problémů s nástrojem BitLocker.	Tento problém řeší aktualizace KB5034204.
Všichni uživatelé	U zařízení s Windows, která používají více než jeden (1) monitor, může docházet k problémům s neočekávaným přesouváním ikon na ploše mezi monitory nebo jinými problémy se zarovnáním ikon při pokusu o použití funkce Copilot ve Windows (ve verzi Preview).	Tento problém je vyřešen na straně služby pro Windows 11 verze 22H2 a 23H2 na zařízeních s aktualizacemi vydanými 9. ledna 2024 a novějšími.Poznámka: Spravovaná zařízení ve vašem prostředí, která se používala nebo se aktuálně používají v konfiguraci s více monitory, ještě nebudou mít Copilot pro Windows k dispozici.
Všichni uživatelé	Aplikace pro tapety třetích stran nemusí fungovat podle očekávání, když je otevřen nástroj Copilot ve Windows (ve verzi Preview). Místo vaší vlastní sady tapet v aplikaci pro tapety od jiného výrobce se může zobrazit výchozí tapeta nebo sada tapet ve Windows.	Tento problém řeší KB5031455. Aby se uživatelé s tímto problémem nesetkali, nebyla funkce Copilot ve Windows (ve verzi Preview) dříve dostupná na zařízeních s nainstalovanou aplikací pro tapety třetí strany.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update a Microsoft Update	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 11 Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5031354.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 22621.2423.