10. října 2023 – KB5031361 (build operačního systému 17763.4974) – PLATNOST VYPRŠELA

Zvýraznění 

• Tato aktualizace podporuje změny letního času v Grónsku.

• Tato aktualizace řeší problémy se zabezpečením operačního systému Windows. 

Vylepšení

Tato aktualizace zabezpečení zahrnuje vylepšení. Při instalaci této znalostní báze: 

• Nwe! Tato aktualizace dokončí práci tak, aby splňovala požadavky GB18030-2022. Odebere a přemapuje znaky pro vstup Microsoft Wubi a vstup Microsoft Pchin-jin v režimu U. Už není možné zadávat body kódu znaků, které nejsou podporovány. Všechny požadované body kódu jsou aktuální.

• Nwe! Tato aktualizace přidává do Správce serveru odkazy související s volitelnou komponentou Azure Arc. Teď můžete arc zapnout na svých serverech. Nemusíte spouštět skript PowerShellu.

• Tato aktualizace změní pravopis hlavního města Ukrajiny z Kyjeva na Kyjev.

• Tato aktualizace řeší problém, který ovlivňuje naplánované úlohy. Úlohy, které volají rozhraní API správce přihlašovacích údajů, můžou selhat. K tomu dochází, pokud vyberete možnost [Spustit pouze v případě, že je přihlášený uživatel] a [Spustit s nejvyššími oprávněními].

• Tato aktualizace řeší problém, který vám brání v získání seznamu windows v režimu IE.

• Tato aktualizace řeší problém, který ovlivňuje externí vazbu. To se nezdaří. K tomu dochází po instalaci aktualizací systému Windows z května 2023 nebo novějších. Z tohoto důvodu dochází k problémům, které ovlivňují dotazy a ověřování protokolu LDAP.

• Tato aktualizace řeší problém, který se týká těch, kteří povolí možnost účtu Čipová karta je povinná pro interaktivní přihlášení. Pokud je verze RC4 zakázaná, nemůžete se ověřit ve farmách služby Vzdálená plocha. Chybová zpráva: "Došlo k chybě ověřování. Požadovaný typ šifrování není podporován službou KDC."

• Tato aktualizace řeší problém, který ovlivňuje delegování protokolu Kerberos. Může selhat nesprávným způsobem. Kód chyby je 0xC000006E (STATUS_ACCOUNT_RESTRICTION). K tomuto problému může dojít při označení zprostředkujícího účtu služby jako "Tento účet je citlivý a nelze ho delegovat" ve službě Active Directory. Aplikace mohou také vrátit chybovou zprávu System.Security.Authentication.AuthenticationException: Nepovedlo se inicializovat kontext zabezpečení. Kód chyby byl -2146893042."

• Tato aktualizace ovlivňuje připojení WFP (Windows Filtering Platform). Zlepšila se jejich diagnostika přesměrování.

• Tato aktualizace řeší problém, který ovlivňuje předávající stranu. Když se z něj odhlásíte, soubor cookie požadavku SAML se nevymaže. Z tohoto důvodu se vaše zařízení automaticky pokusí připojit ke stejné předávající straně, když se znovu přihlásíte.

• Tato aktualizace řeší problém, který ovlivňuje klienta SMB (Server Message Block). Pokud se opětovné ověření relace nezdaří, nepřipojí se znovu všechny trvalé popisovače.

• Pokud chcete chránit před CVE-2023-44487, měli byste nainstalovat nejnovější aktualizaci systému Windows. Na základě vašeho případu použití můžete také nastavit limit RST_STREAMS za minutu pomocí nového klíče registru v této aktualizaci. 

  Hodnoty registru DWORD můžete vytvořit v následující tabulce pod následujícím klíčem registru: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Tyto klíče nejsou při instalaci této znalostní báze ve výchozím nastavení k dispozici. Můžete je vytvořit podle potřeby a nastavit nové hodnoty pro vaše prostředí.

  Klíč registru	Výchozí hodnota	Platný rozsah hodnot	Funkce klíče registru
  Http2MaxClientResetsPerMinute	500	0–65535	Nastaví povolený počet resetování (RST_STREAMS) za minutu pro připojení. Když dosáhnete tohoto limitu, připojení se ukončí.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z října 2023.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

OZNÁMENÍ O VYPRŠENÍ PLATNOSTI 

DŮLEŽITÉ Od 31. března 2026 už tato aktualizace není dostupná v Katalogu služby Microsoft Update ani v jiných kanálech vydávání verzí. Doporučujeme, abyste svá zařízení aktualizovali na nejnovější verzi Windows. ​​​​​​​