23. siječnja 2024. – KB5034203 (međuverzija OS-a 19045.3996) pretpregled

istaknuti sadržaj

• Ovo ažuriranje rješava problem koji utječe na neke pisače s jednom funkcijom. Mogu se instalirati kao skener.
• Novo! Nadolazeći tjedni donijet će bogatije vremensko iskustvo na vašem zaključanom zaslonu. To uključuje dinamična, interaktivna ažuriranja vremenske prognoze. Dakle, dok držite pokazivač iznad vremenske prognoze na zaključanom zaslonu, vidjet ćete više informacija. Kada dodirnete ili kliknete karticu s vremenskom prognozom i prijavite se, otvorit će se Microsoft Edge s potpunom prognozom vremena na MSN-u. Ako već koristite Vremensku prognozu u Postavkama > Personalizacija zaključanog > zaslona > Status zaključanog zaslona, ne morate ništa poduzimati. Također, to će novo sučelje biti uključeno prema zadanim postavkama ako je status zaključanog zaslona postavljen na "Nema". Kao i danas, status zaključanog zaslona bit će dostupan kada zaključate zaslon bez obzira na to koju mogućnost personalizacije odaberete (Windows isticanje, Slika ili Dijaprojekcija).

Poboljšanja

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Kada instalirate ovaj KB:

• Microsoft radi na osiguravanju usklađenosti sa Zakonom o digitalnim tržištima (DMA) u Europskom gospodarskom prostoru (EGP). Dodatne informacije potražite u članku Pretpregled promjena u sustavu Windows radi usklađivanja sa Zakonom o digitalnim tržištima u Europskom gospodarskom prostoru. Te će se promjene postupno uvoditi na PC-jeve sa sustavom Windows 10, verzija 22H2 u EGP-u da bi postale kompatibilne do 6. ožujka 2024.
• Ovo ažuriranje rješava problem koji utječe na prečac preglednika Internet Explorer. Nakon uklanjanja pomoću pravilnika prečac će se ponovno prikazati.
• Ovo ažuriranje rješava problem koji utječe na Windows Management Instrumentation (WMI). Dolazi do problema s predmemoriranjem. Zbog tog se problema vrijednost CurrentTimeZone mijenja u pogrešnu vrijednost.
• Ovo ažuriranje rješava problem koji utječe na XPath upite na FileHash i drugim binarnim poljima. Time se onemogućuje njihovo podudaranje vrijednosti u zapisima o događajima.
• Ovo ažuriranje rješava poznati problem koji utječe na BitLocker šifriranje samo podataka. Servis za upravljanje mobilnim uređajima (MDM), kao što je Microsoft Intune, možda neće dohvatiti odgovarajuće podatke. To se događa kada koristite postavke pravilnika FixedDrivesEncryptionType ili SystemDrivesEncryptionType u čvoru davatelja usluga konfiguracije značajke BitLocker (CSP).
• Ovo ažuriranje rješava problem koji utječe na modul integriteta koda (ci.dll). Taj problem onemogućuje reagiranje uređaja.
• Ovo ažuriranje obuhvaća tromjesečne promjene datoteke DriverSiPolicy.p7b ranjivih upravljačkih programa jezgre sustava Windows, DriverSiPolicy.p7b. Dodaje na popis vozača koji su u opasnosti od napada Bring Your Own Vulnerable Driver (BYOVD).
• Ovo ažuriranje utječe na sustave sigurnog pokretanja Jedinstvenog sučelja za proširivu opremu (UEFI). Time se dodaje obnovljeni certifikat za potpisivanje u varijablu baze podataka sigurnog pokretanja sustava. Sada se možete odlučiti za tu promjenu. Dodatne informacije potražite u članku KB5036210.
• Ovo ažuriranje rješava problem koji onemogućuje ponovno povezivanje s postojećom sesijom udaljene radne površine. Umjesto toga, dobit ćete novu.
• Ovo ažuriranje rješava problem koji se pojavljuje kada promijenite jezik tipkovnice. Promjena se ne primjenjuje na RemoteApps u nekim scenarijima.
• Ovo ažuriranje rješava problem koji utječe na Windows Local Administrator Password Solution (LAPS) Post Authentication Actions (PAA). Radnje se izvode pri ponovnom pokretanju umjesto na kraju razdoblja mirovanja.
• Ovo ažuriranje rješava problem koji utječe na Active Directory. Zahtjevi za vezivanje s IPv6 adresama ne uspijevaju. To se događa kada podnositelj zahtjeva nije pridružen domeni.
• Ovo ažuriranje rješava problem koji utječe na CSP za LocalUsersAndGroups. Ako ne može pronaći grupu, prestaje obrađivati članstvo u grupi.
• Ovo ažuriranje rješava problem koji utječe na izbrisane datoteke u oblaku. Kada davatelj usluga u oblaku uloži veto na zahtjev za brisanje, datoteke bi svejedno mogle biti uklonjene.
• Ovo ažuriranje rješava problem koji utječe na aplikacije MSIX. Ne otvaraju se, a u nekim slučajevima i glavno računalo ne reagira. To se događa kada koriste prilaganje aplikacije MSIX sa slikom CimFS.
• Ovo ažuriranje rješava problem koji utječe na preusmjeravanje mape pravilnik grupe u implementaciji s više šuma. Zbog tog problema ne možete odabrati grupni račun s ciljne domene. Zato na tu domenu ne možete primijeniti dodatne postavke preusmjeravanja mapa. Taj se problem pojavljuje kada ciljna domena ima jednosmjernu pouzdanost s domenom administratorskog korisnika. Taj problem utječe na sve implementacije poboljšanog sigurnosnog Administrator okruženja (ESAE), otežanih šuma (HF) ili upravljanja privilegiranim pristupom (PAM).
• Ovo ažuriranje mijenja postavku za Active Directory Korisnici & računala. Dodatni alat prema zadanim postavkama sada koristi snažno mapiranje certifikata X509IssuerSerialNumber. Ne koristi slabo mapiranje parametra x509IssuerSubject.
• Ovo ažuriranje utječe na aplikaciju Sigurnosno kopiranje u sustavu Windows. Više se neće prikazivati na korisničkom sučelju uređaja kojima upravlja tvrtka. Dodatne informacije potražite u članku KB5032038.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Ažuriranje servisnog stoga za Windows 10 – 19045.3989

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
Uređaji sa sustavom Windows koji koriste više od jednog (1) monitora mogu imati problema s neočekivanim pomicanjem ikona radne površine između monitora ili druge probleme s poravnavanjem ikona prilikom pokušaja korištenja rješenja Copilot u sustavu Windows (u pretpregledu).	Postupno uvodimo novo sučelje za Copilot za uređaje s KB5039299 ili instaliranim novijim ažuriranjima. Tim će se novim sučeljem riješiti taj problem. KB5039299 je objavljen 25. lipnja 2024. i od sada možete očekivati primanje novog sučelja za Copilot do sljedećih nekoliko mjeseci.
Copilot u sustavu Windows (u pretpregledu) trenutno nije podržan kada se programska traka nalazi okomito na desnoj ili lijevoj strani zaslona.	Postupno uvodimo novo sučelje za Copilot za uređaje s KB5039299 ili instaliranim novijim ažuriranjima. Tim će se novim sučeljem riješiti taj problem. KB5039299 je objavljen 25. lipnja 2024. i od sada možete očekivati primanje novog sučelja za Copilot do sljedećih nekoliko mjeseci.
Neke Windows 10 koje ispunjavaju uvjete mogu primiti 0xd0000034 pogrešku prilikom pokušaja nadogradnje na Windows 11 sa Windows Update. Napomena Taj problem ne bi trebao utjecati na mogućnost nastavka korištenja uređaja sa sustavom Windows sa sustavom Windows 10.	Taj je problem riješen u KB5034763.
Nakon što instalirate KB5034203 (od 23. 1. 2024.) ili novija ažuriranja, neki uređaji sa sustavom Windows koji koriste DHCP mogućnost 235 za otkrivanje čvorova Microsoftove povezane predmemorije (MCC) u svojoj mreži možda neće moći koristiti te čvorove. Umjesto toga, ti uređaji sa sustavom Windows preuzimat će ažuriranja i aplikacije s javnog interneta. IT administratori vide i povećan promet preuzimanja na svojim internetskim rutama. Osobe koje koriste izdanje Home sustava Windows vjerojatno neće naići na taj problem. MCC i DHCP mogućnost 235 obično se koriste u poslovnim okruženjima.	Ovaj je problem riješen u ažuriranju KB5040525.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Preduvjet:

Na temelju scenarija instalacije odaberite nešto od sljedećeg:

1. Za servisiranje slike izvanmrežnog OS-a:
   Ako vaša slika nema LCU od 22. ožujka 2022. (KB5011543) ili noviji, prije instaliranja ovog ažuriranja morate instalirati poseban samostalni SSU (KB5014032) od 10. svibnja 2022.
2. Za implementaciju servisa Windows Server Update Services (WSUS) ili prilikom instalacije samostalnog paketa iz kataloga Microsoft Update:
   Ako vaši uređaji nemaju LCU od 11. svibnja 2021. (KB5003173) ili noviji, prije instaliranja ovog ažuriranja morate instalirati poseban samostalni SSU (KB5005260) od 10. kolovoza 2021.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update ili Microsoft Update	Da	Idite na Postavke>,ažuriranje & sigurnost Windows Update>. U području Dostupna neobavezna ažuriranja pronaći ćete vezu za preuzimanje i instaliranje ažuriranja.
Windows Update za tvrtke	Ne	Nema. Te će promjene biti uključene u sljedeće sigurnosno ažuriranje za ovaj kanal.
Katalog Microsoft Update	Da	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Ne	Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5034203.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 19045.3989.