11. června 2024 – KB5039213 (build operačního systému 22000.3019)

Zvýraznění

• Tato aktualizace řeší problémy se zabezpečením ve vašem operačním systému Windows.

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení. Při instalaci této aktualizace KB:

• Novinka! Tato aktualizace ovlivňuje protokol SMB (Server Message Block) přes rychlá připojení k internetu UDP (QUIC). Zapne funkci ověřování klientských certifikátů SMB přes QUIC. Správci ho můžou použít k omezení klientů, kteří mají přístup k protokolu SMB přes servery QUIC. Další informace naleznete v tématu Konfigurace řízení přístupu klienta SMB přes QUIC v Windows Server.
• Tato aktualizace má vliv na verzi curl.exe , která je ve Windows. Číslo verze je teď 8.7.1.
• Tato aktualizace řeší problém, který se týká lsass.exe. Přestane reagovat. K tomu dochází po instalaci aktualizací zabezpečení z dubna 2024 na servery s Windows.
• Tato aktualizace řeší problém, který se týká počítače, který je hostitelem relace Vzdálené plochy. Zobrazí se chyba Stop RDR_FILE_SYSTEM (0x27). Z tohoto důvodu jsou všichni uživatelé z počítače odhlášeni.
• Tato aktualizace řeší problém, který se týká účtu Microsoft Entra ID. Zařízení nemůžou ověřit druhé zařízení. K tomu dochází po instalaci aktualizace Windows z 13. listopadu 2023.
• Tato aktualizace řeší problém, který má vliv na Prostory úložiště s přímým přístupem (S2D) a přímý vzdálený přístup do paměti (RDMA). Když je použijete se SMBdirect ve svých sítích, sítě selžou. Ztratíte také možnost spravovat clustery.
• Tato aktualizace řeší problém, který se týká kontejnerů. Nepřejdou přes stav ContainerCreating.
• Tato aktualizace aktualizuje profily Country and Operator Settings Asset (COSA) pro některé mobilní operátory.
• Tato aktualizace řeší problém, který by mohl zabránit obnovení systému z režimu hibernace. K tomu dojde po zapnutí nástroje BitLocker.
• Tato aktualizace řeší problém, který se týká Řízení aplikací v programu Windows Defender (WDAC). Při problému se zkopírují nepodepsané zásady WDAC do oddílu disku rozhraní EFI (Extensible Firmware Interface). Je vyhrazen pro podepsané zásady.
• Tato aktualizace řeší problém, který má vliv na rozšířené rychlé opětovné připojení. Nezdaří se to. K tomu dochází, když ho používáte se zprostředkovateli protokolu RDP (Remote Desktop Protocol) třetích stran.
• Tato aktualizace řeší problém, který se týká dsamain.exe. Přestane reagovat. K tomu dochází, když Kontrola konzistence znalostí (KCC) spustí vyhodnocení.
• Tato aktualizace řeší problém, který se týká lsass.exe. Nevrací paměť. K tomu dochází během volání vzdáleného protokolu LSARPC (Local Security Authority (Domain Policy).
• Tato aktualizace řeší problém, který se týká cloudového souboru. Systém Windows ji odstraní, přestože poskytovatel cloudu žádost o odstranění zrušil.
• Počínaje touto aktualizací přidává Průzkumník souborů značku webu (MoTW) k souborům a složkám, které pocházejí z nedůvěryhodných umístění. Když MapUrlToZone klasifikuje soubor jako "Internet", tento soubor také získá tuto značku. Kvůli této změně se aktualizuje časové razítko LastWriteTime. To může mít vliv na některé scénáře, které spoléhají na operace kopírování souborů.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizacích zabezpečení z června 2024.

Windows 11 aktualizace sady služeb (KB5039344) – 22000.3010

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Platí pro	Příznak	Alternativní řešení
Všichni uživatelé	Po instalaci této aktualizace nemusí být možné změnit profilový obrázek uživatelského účtu. Když se pokusíte změnit profilový obrázek tak, že vyberete tlačítko Start>Nastavení> Účty>Vaše informace a pak vyberete Zvolit soubor, může se zobrazit chybová zpráva s kódem chyby 0x80070520.	Po dalším šetření jsme dospěli k závěru, že tento problém má na tuto verzi Windows velmi omezený nebo žádný dopad. Pokud se s tímto problémem setkáte na zařízení Windows 11 verze 21H2, požádejte o pomoc podporu Windows.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Instalace této aktualizace

K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.

---

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5039213.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5039344) – verze 22000.3010.