13. srpna 2024 – KB5041592 (build operačního systému 22000.3147)

Zvýraznění

• Tato aktualizace řeší problémy se zabezpečením ve vašem operačním systému Windows.

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení. Níže je uveden souhrn klíčových problémů, které tato aktualizace řeší při instalaci této aktualizace KB. Pokud se objeví nové funkce, vypíše je také. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

• [Ochrana PPL (Protected Process Light)] Můžete je obejít.
• [Soubor se seznamem blokovaných ovladačů ohrožených jádrem Windows (DriverSiPolicy.p7b)] Tato aktualizace přidává do seznamu ovladačů, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).
• [BitLocker (známý problém)] Při spuštění zařízení se zobrazí obrazovka pro obnovení nástroje BitLocker . K tomu dojde po instalaci aktualizace z 9. července 2024. K tomuto problému s větší pravděpodobností dojde, pokud je šifrování zařízení zapnuté. Přejděte na Nastavení>Soukromí & Zabezpečení>Šifrování zařízení. Při odemčení disku vás systém Windows může požádat o zadání obnovovacího klíče z vašeho účtu Microsoft.
• [Zamykací obrazovka] Tato aktualizace řeší chybu CVE-2024-38143. Z tohoto důvodu není na zamykací obrazovce pro připojení k Wi-Fi k dispozici zaškrtávací políčko "Použít můj uživatelský účet Windows".
• [NetJoinLegacyAccountReuse] Tato aktualizace tento klíč registru odebere. Další informace naleznete v tématu KB5020276–Netjoin: Změny posílení připojení k doméně.
• [SBAT (Secure Boot Advanced Targeting) a rozhraní EFI (Linux Extensible Firmware Interface)] Tato aktualizace aplikuje SBAT na systémy se systémem Windows. Tím se zastaví spuštění zranitelných Linux EFI (Shim bootloader). Tato aktualizace SBAT se nebude vztahovat na systémy, které používají duální spouštění Windows a Linuxu. Po použití aktualizace SBAT se starší image ISO systému Linux nemusí spustit. Pokud k tomu dojde, obraťte se na dodavatele systému Linux a získejte aktualizovaný obraz ISO.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizacích zabezpečení ze srpna 2024.

Windows 11 aktualizace obslužného zásobníku služeb (KB5041591) – 22000.3139

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Platí pro	Příznak	Alternativní řešení
Všichni uživatelé	Po instalaci této aktualizace nemusí být možné změnit profilový obrázek uživatelského účtu. Když se pokusíte změnit profilový obrázek tak, že vyberete tlačítko Start>Nastavení> Účty>Vaše informace a pak vyberete Zvolit soubor, může se zobrazit chybová zpráva s kódem chyby 0x80070520.	Po dalším šetření jsme dospěli k závěru, že tento problém má na tuto verzi Windows velmi omezený nebo žádný dopad. Pokud se s tímto problémem setkáte na zařízení Windows 11 verze 21H2, požádejte o pomoc podporu Windows.
Všichni uživatelé	Po instalaci této aktualizace zabezpečení můžete mít problémy se spuštěním Linuxu, pokud jste na svém zařízení povolili nastavení duálního spouštění pro Windows a Linux. V důsledku tohoto problému se může stát, že se zařízení nepodaří spustit Linux a zobrazí se chybová zpráva “Ověření selhání dat shim SBAT: Porušení zásad zabezpečení. Něco se nepovedlo: Samoobslužná kontrola SBAT neproběhla úspěšně: Porušení zásad zabezpečení.” Aktualizace zabezpečení Systému Windows ze srpna 2024 aplikuje nastavení SBAT (Secure Boot Advanced Targeting) na zařízení, na kterých běží Systém Windows, a blokuje staré správce spouštění s ohroženým zabezpečením. Tato aktualizace SBAT se nepoužije na zařízení, kde se detekuje duální spouštění. Na některých zařízeních detekce duálního spouštění nerozpoznává některé přizpůsobené metody duálního spouštění a použila hodnotu SBAT, když se neměla použít.	Aktualizace zabezpečení Windows (KB5043067) ze září 2024 a novější aktualizace neobsahují nastavení, která tento problém způsobila. V systémech jenom s Windows můžete po instalaci aktualizací ze září 2024 nebo novějších nastavit klíč registru popsaný v CVE-2022-2601 a CVE-2023-40547 a zajistit tak použití aktualizace zabezpečení SBAT. V systémech, které podporují duální spouštění systémů v systému Linux a Windows, nejsou po instalaci aktualizací ze září 2024 nebo novějších nutné žádné další kroky.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Instalace této aktualizace

K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.

---

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5041592.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5041591) – verze 22000.3139.