Poznámka
-
AKTUALIZOVÁNO 2/27/24
DŮLEŽITÉ: Nová data pro ukončení aktualizací netýkajících se zabezpečení pro Windows 11 verze 22H2 - Nové koncové datum je 24. června 2025 pro edice s více relacemi Windows 11 verze 22H2 Enterprise, Education, IoT Enterprise a Enterprise. Edice Home, Pro, Pro Education a Pro for Workstations verze 22H2 budou dostávat aktualizace verze Preview netýkající se zabezpečení do 26. června 2024.
- Po uplynutí těchto dat budou pokračovat pouze kumulativní měsíční aktualizace zabezpečení pro podporované edice systému Windows 11 verze 22H2. Původní datum této změny bylo oznámeno 27. února 2024. Na základě zpětné vazby uživatelů jsme toto datum změnili, aby naše neustálé inovace mohlo využívat více zákazníků.
Poznámka
- Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 11 verze 23H2 najdete na stránce s historií aktualizací.
- Poznámka Sledujte @WindowsUpdate a zjistěte, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.
Zvýraznění
- Tato aktualizace řeší problém, kvůli kterému některým uživatelům nefunguje vyhledávání v nabídce Start. K tomuto problému dochází z důvodu zablokování.
- Tato aktualizace řeší problém, aby se zvýšila spolehlivost videohovorů.
- Tato aktualizace řeší problém, který způsobuje, že vaše zařízení přestane reagovat. K tomuto problému občas dochází po instalaci aplikace pro podporu tisku.
- Tato aktualizace řeší problém, který ovlivňuje galerii Průzkumník souborů. Zabrání vám to v zavření popisu.
- Tato aktualizace řeší problém, který se týká sluchátek Bluetooth Low Energy Audio (LE). Při streamování hudby ztrácejí zvuk.
- Tato aktualizace řeší problém, který ovlivňuje telefonní hovor přes Bluetooth. Když přijmete hovor na počítači, zastaví směrování zvuku počítačem.
Vylepšení
Poznámka
Pokud chcete zobrazit seznam vyřešených problémů, klikněte nebo klepněte na název operačního systému a rozbalte sbalitelnou část.
Windows 11 verze 23H2
Důležité
Pomocí KB5027397 EKB proveďte aktualizaci na Windows 11 verze 23H2.
Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Tento build obsahuje všechna vylepšení z Windows 11, verze 22H2.
- Společnost Microsoft pracuje na zajištění souladu s Aktem o digitálních trzích (DMA) v Evropském hospodářském prostoru (EHP). Další informace najdete v tématu Náhled změn ve Windows za účelem dosažení souladu s Aktem o digitálních trzích v Evropském hospodářském prostoru. Tyto změny se budou postupně zavádět do počítačů s Windows 11 verze 23H2 v EHP, aby byly v souladu s předpisy do 6. března 2024.
Windows 11 verze 22H2
Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Při instalaci této aktualizace KB:
- Tato aktualizace řeší problém, který ovlivňuje určité typy souborů ve formátu 7-Zip. V Průzkumník souborů se zobrazí jako prázdné.
- Tato aktualizace řeší problém, který se týká Wi-Fi WPA3 (Protected Access 3) v editoru Zásady skupiny. Vykreslování náhledu HTML se nezdaří.
- Tato aktualizace řeší problém, který ovlivňuje rozhraní WMI (Windows Management Instrumentation). Dochází k problému s ukládáním do mezipaměti. Tento problém způsobí, že se CurrentTimeZone změní na nesprávnou hodnotu.
- Díky této aktualizaci je systém Windows spolehlivější při změnách režimu napájení. Tím se snižuje riziko chyby Stop.
- Tato aktualizace řeší problém, který ovlivňuje ovladač písma OpenType. Na určité architektuře může problém ovlivnit způsob vykreslování textu v aplikacích jiných výrobců.
- Tato aktualizace řeší známý problém, který ovlivňuje formát barevného písma pro COLRv1. Teď se vykresluje správně. Systém Windows tento formát používá k zobrazení emoji se vzhledem podobným 3D.
- Tato aktualizace řeší problém, který zastavuje WMI v práci. K tomu dochází v určitých scénářích u poskytovatelů správy mobilních zařízení (MDM), například u služby Microsoft Intune.
- Tato aktualizace řeší známý problém, který se týká šifrování dat pomocí nástroje BitLocker. Služba správy mobilních zařízení (MDM), jako je třeba Microsoft Intune, nemusí získat správná data. K tomu dochází při použití nastavení zásad FixedDrivesEncryptionType nebo SystemDrivesEncryptionType v uzlu poskytovatele konfigurační služby BitLockeru (CSP).
- Tato aktualizace řeší problém, který má vliv na profily názvů přístupových bodů (APN). Zabrání vám v automatické konfiguraci profilů APN pro zařízení s podporou mobilní sítě. K tomu dojde při spuštění příkazu "netsh mbn show readyinfo *".
- Tato aktualizace řeší problém týkající se čipů TPM (Trusted Platform Modules). Na některých zařízeních se neinicializovaly správně. V důsledku toho přestaly scénáře založené na TPM fungovat.
- Tato aktualizace obsahuje čtvrtletní změny souboru DriverSiPolicy.p7b se seznamem blokovaných ovladačů ohrožených jádrem Windows. Přidává se do seznamu ovladačů, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).
- Tato aktualizace se týká systémů zabezpečeného spouštění rozhraní UEFI (Unified Extensible Firmware Interface). Přidá obnovený podpisový certifikát do proměnné Secure Boot DB. Nyní se můžete rozhodnout pro tuto změnu. Další podrobnosti najdete v tématu KB5036210.
- Tato aktualizace řeší problém, který se týká oken vzdálené aplikace RemoteApp. V některých případech zůstanou na klientských zařízeních i po jejich zavření.
- Tato aktualizace řeší problém, který se týká klienta Vzdálené plochy. Může se připojit k nesprávné instanci relace uživatele. K tomu dochází, pokud má uživatel na hostiteli více relací.
- Tato aktualizace řeší problém, ke kterému dochází při změně jazyka klávesnice. Změna se v některých scénářích neprojeví u vzdálených aplikací RemoteApp.
- Tato aktualizace řeší problém, který má vliv na akce po ověření (PAA) při řešení hesla místního správce systému Windows (LAPS). K těmto akcím dojde při restartování, nikoli na konci poskytnuté lhůty.
- Tato aktualizace řeší problém, který se týká služby služba Active Directory. Žádosti o vazbu na adresy IPv6 se nezdaří. K tomu dochází, když žadatel není připojený k doméně.
- Tato aktualizace řeší problém, který má vliv na zprostředkovatele CSP LocalUsersAndGroups. Pokud skupinu nenajde, přestane zpracovávat členství ve skupinách.
- Tato aktualizace řeší problém, který má vliv na Zásady skupiny Přesměrování složky v nasazení s více doménovými strukturami. Problém vám brání ve výběru skupinového účtu z cílové domény. Z tohoto důvodu nelze v této doméně použít pokročilé nastavení přesměrování složek. K tomuto problému dochází, když má cílová doména jednosměrný vztah důvěryhodnosti s doménou uživatele s oprávněním správce. Tento problém se týká všech nasazení prostředí ESAE (Enhanced Security Správa Environment), HF (Hardened Forests) nebo správy privilegovaného přístupu (PAM).
- Tato aktualizace mění nastavení v služba Active Directory Uživatelé & počítače. Ve výchozím nastavení teď modul snap-in používá silné mapování certifikátů X509IssuerSerialNumber. Nepoužívá slabé mapování x509IssuerSubject .
- Tato aktualizace řeší problém, který ovlivňuje zobrazení ikony čipové karty. Tato ikona se při přihlášení nezobrazuje. K tomu dochází, pokud je na čipové kartě více certifikátů.
- Tato aktualizace řeší problém, který způsobuje, že se zařízení po 60 sekundách vypne. K tomu dochází při použití čipové karty k ověřování ve vzdáleném systému.
- Tato aktualizace má vliv na aplikaci pro program Windows Zálohování. Už se nebude zobrazovat v uživatelském rozhraní zařízení spravovaných podnikem. Další informace najdete v tématu KB5032038.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.
Aktualizace obslužného zásobníku pro Windows 11 – 22621.3073 a 22631.3073
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.
Známé problémy v této aktualizaci
| Platí pro | Příznak | Alternativní řešení |
|---|---|---|
| Všichni uživatelé | U zařízení s Windows, která používají více než jeden (1) monitor, může docházet k problémům s neočekávaným přesouváním ikon na ploše mezi monitory nebo jinými problémy se zarovnáním ikon při pokusu o použití funkce Copilot ve Windows (ve verzi Preview). | Tento problém je vyřešen na straně služby pro Windows 11 verze 22H2 a 23H2 na zařízeních s aktualizacemi vydanými 9. ledna 2024 a novějšími.Poznámka: Spravovaná zařízení ve vašem prostředí, která se používala nebo se aktuálně používají v konfiguraci s více monitory, ještě nebudou mít Copilot pro Windows k dispozici. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).
Instalace této aktualizace
| Kanál použitý k vydání | K dispozici | Další krok |
|---|---|---|
| služba Windows Update nebo Microsoft Update | Ano | Přejděte na Nastavení>Aktualizace & zabezpečení>služba služba Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace. |
| služba Windows Update pro firmy | Ne | Žádné Tyto změny budou zahrnuty v příští aktualizaci zabezpečení pro tento kanál. |
| Katalog služby Microsoft Update | Ano | Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update. |
| Služba WSUS (Windows Server Update Services) | Ne | Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update. |
Poznámka
- Pokud chcete odebrat kumulativní aktualizaci LCU
- Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
- Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5034204.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 22621.3073 a 22631.3073.