9. dubna 2024 – KB5036909 (build operačního systému 20348.2402)

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této aktualizace KB:

• Novinka! Tato aktualizace se týká funkce Windows Hello pro firmy. Správci IT teď můžou pomocí Správy mobilních zařízení (MDM) vypnout výzvu, která se zobrazí při přihlášení k počítači připojenému k Entra. Můžou to udělat tak, že zapnou nastavení zásad DisablePostLogonProvisioning. Jakmile se uživatel přihlásí, je zřizování pro zařízení s Windows 10 a Windows 11 vypnuté.
• Tato aktualizace podporuje změny letního času v Palestině. Další informace naleznete v Prozatímních pokynech pro změny letního času oznámených Palestinskou samosprávou na roky 2024 a 2025.
• Tato aktualizace podporuje změny letního času v Kazachstánu. Další informace najdete v tématu Prozatímní pokyny pro změny časových pásem Kazachstánu v roce 2024.
• Tato aktualizace podporuje změny letního času na Samoi. Další informace najdete v tématu Prozatímní pokyny pro změny letního času na Samoi v roce 2021.
• Tato aktualizace řeší problém, který způsobuje vysoké zatížení procesoru. K tomu dojde po otevření nástroje Výstřižky.
• Tato aktualizace řeší problém, který ovlivňuje síťový prostředek. Nemáte k němu přístup z relace Vzdálené plochy. K tomu dochází, když zapnete funkci Remote Credential Guard a klient je Windows 11 verze 22H2 nebo vyšší.
• Tato aktualizace řeší problém, který ovlivňuje režim Internet Exploreru v aplikaci Microsoft Edge. Když otevřete hodně karet, přestane reagovat.
• Tato aktualizace řeší problém, který ovlivňuje servery DNS. Obdrží událost 4016 s vypršením časového limitu protokolu LDAP (Lightweight Directory Access Protocol). K tomu dochází při provádění registrací DNS. Registrace názvů se nezdaří u služby Active Directory Domain Services (AD DS). Problém přetrvává, dokud službu DNS nerestartujete.
• Tato aktualizace řeší problém, který má vliv na virtuální počítače pracovního zatížení. V produkčním prostředí ztratí připojení k síti.
• Tato aktualizace řeší problém, který ovlivňuje pohyby kurzoru myši. V některých scénářích snímků obrazovky dochází k jejich zpoždění, zejména pokud používáte protokol RDP (Vzdálená plocha Protocol).
• Tato aktualizace řeší problém, který se týká služby Zásady skupiny. Dojde k selhání po použití LGPO.exe k použití zásad auditu v systému.
• Tato aktualizace řeší problém, který ovlivňuje zobrazení ikony čipové karty. Nezobrazí se při přihlášení. K tomu dochází, pokud je na čipové kartě více certifikátů.
• Tato aktualizace řeší problém, který způsobuje, že se zařízení po 60 sekundách vypne. K tomu dochází při použití čipové karty k ověřování ve vzdáleném systému.
• Tato aktualizace řeší problém, který má vliv na členství v dočasných skupinách. Uživatelé, jejichž členství vypršela, se zobrazí, když je vyhledáte v protokolu LDAP. Dochází k tomu i přesto, že je služba služba Active Directory odebrala.
• Tato aktualizace řeší problém, který se týká kořenového adresáře. Když otevřete alternativní datový proud a něco odstraníte, zobrazí se chyba.
• Tato aktualizace řeší problém, který se týká odolného systému souborů (ReFS). Chyba Stop brání správnému spuštění operačního systému.
• Tato aktualizace řeší problém, ke kterému dochází, když vytvoříte soubor, který zahrnuje více než jeden adresář. Když původní adresář přejmenujete, zobrazí se chyba.
• Tato aktualizace řeší problém, který se týká fastfat.sys. Přestane reagovat. K tomu dochází z důvodu konfliktu časování.
• Tato aktualizace řeší problém, který ovlivňuje dotazy rozhraní NSPI (Name Service Provider Interface). Mohlo by se jim to nepodaří. Pokud ano, přestane lsass.exe na řadiči domény reagovat.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z dubna 2024.

Aktualizace obslužného zásobníku pro Windows Server 2022 – 20348.2401

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Po instalaci této aktualizace nemusí být možné změnit profilový obrázek uživatelského účtu. Když se pokusíte změnit profilový obrázek tak, že vyberete tlačítko Start>Nastavení>účtu>Vaše informace a v části Vytvořit obrázek kliknete na Procházet jej, může se zobrazit chybová zpráva s kódem chyby 0x80070520.	Po dalším šetření jsme dospěli k závěru, že tento problém má na tuto verzi Windows velmi omezený nebo žádný dopad. Pokud na svém zařízení narazíte na tento problém, požádejte o pomoc podporu Windows .
Po instalaci aktualizace z 9. dubna 2024 nebo novější může u zařízení s Windows docházet k selháním připojení VPN.	Tento problém řeší KB5037782.
Po instalaci aktualizace zabezpečení z 9. dubna 2024 na řadiče domény (DC) můžete zaznamenat výrazné zvýšení provozu ověřování NTLM . Tento problém bude mít pravděpodobně vliv na organizace, které mají ve svém prostředí velmi malé procento primárních řadičů domény a vysoké přenosy NTLM.	Tento problém řeší KB5037782.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Předpoklad pro údržbu offline image operačního systému:

Ujistěte se, že váš obrázek obsahuje KB5030216 (09/12/2023) nebo novější LCU. Pokud ne, nainstalujte ho na své offline médium před instalací nejnovější aktualizace. Tato kumulativní aktualizace LCU aktualizuje verzi SSU na verzi 20348.1960. To je minimální verze SSU, kterou musíte mít, abyste zabránili 0x800f0823 chyb (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update a Microsoft Update	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Serverový operační systém Microsoft-21H2 Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5036909.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20348.2401.