13. února 2024 – KB5034766 (build operačního systému 22000.2777)

Platí pro
Windows 11 version 21H2, all editions

Poznámka

Tip:

Hledáte video pro tento měsíc? Nyní je v článku pro Windows 11, verze 22H2 a 23H2.

Zvýraznění

  • Tato aktualizace řeší problémy se zabezpečením ve vašem operačním systému Windows.

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení. Při instalaci této aktualizace KB:

  • Tato aktualizace řeší problém, který ovlivňuje čítače výkonu vzdáleného přímého přístupu do paměti (RDMA). Nevracejí síťová data na virtuálních počítačích správným způsobem.
  • Tato aktualizace řeší problém, který se týká fontdrvhost.exe. Přestane reagovat, když použijete písma CFF2 (Compact Font Format version 2).
  • Tato aktualizace řeší nevracení paměti v ctfmon.exe.
  • Tato aktualizace řeší nevracení paměti v TextInputHost.exe.
  • Tato aktualizace se týká systémů zabezpečeného spouštění rozhraní UEFI (Unified Extensible Firmware Interface). Přidá obnovený podpisový certifikát do proměnné Secure Boot DB. Nyní se můžete rozhodnout pro tuto změnu. Další podrobnosti najdete v tématu KB5036210.
  • Tato aktualizace řeší problém, který ovlivňuje stahování metadat zařízení. Stahování z metadat Windows a internetových služeb (WMIS) přes protokol HTTPS je nyní bezpečnější.
  • Tato aktualizace řeší problém, který ovlivňuje službu LSASS (Local Security Authority Subsystem Service). Mohlo by přestat fungovat. K tomu dochází při přístupu k databázi služby služba Active Directory.
  • Tato aktualizace řeší problém, který se týká Řízení aplikací v programu Windows Defender (WDAC). Její zásady "allow" můžou blokovat spuštění některých binárních souborů.
  • Tato aktualizace řeší problém, který má vliv na modul snap-in Certifikační autorita. Nemůžete vybrat možnost Rozdílový seznam CRL. To vám zabrání v používání grafického uživatelského rozhraní k publikování rozdílových seznamů CRL.
  • Tato aktualizace mění nastavení v služba Active Directory Uživatelé & počítače. Ve výchozím nastavení teď modul snap-in používá silné mapování certifikátů X509IssuerSerialNumber. Nepoužívá slabé mapování x509IssuerSubject .

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizace zabezpečení z února 2024.

Aktualizace obslužného zásobníku pro Windows 11 – 22000.2770

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Instalace této aktualizace

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:
Produkt: Windows 11
Klasifikace: Aktualizace zabezpečení

Poznámka

  • Pokud chcete odebrat kumulativní aktualizaci LCU
  • Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
  • Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5034766.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 22000.2770.