23. siječnja 2024. – KB5034204 (međuverzije OS-a 22621.3085 i 22631.3085)

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

• Ova međuverzija obuhvaća poboljšanja u Windows 11, verziji 22H2.

• Microsoft radi na osiguravanju usklađenosti sa Zakonom o digitalnim tržištima (DMA) u Europskom gospodarskom prostoru (EEA). Dodatne informacije potražite u članku Pretpregled promjena u sustavu Windows radi usklađivanja sa Zakonom o digitalnim tržištima u Europskom gospodarskom prostoru. Te će se promjene postupno uvoditi u Windows 11,verziju 23H2 PC-ja u EGP-u kako bi se usklađene do 6. ožujka 2024.

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Kada instalirate ovaj kB:

• Ovo ažuriranje rješava problem koji utječe na određene vrste 7-Zip datoteka. Izgledaju kao prazne u Eksplorer za datoteke.

• Ovo ažuriranje rješava problem koji utječe Wi-Fi zaštićenog pristupa 3 (WPA3) u uređivaču pravilnik grupe. Renderiranje HTML pretpregleda ne uspijeva.

• Ovo ažuriranje rješava problem koji utječe na Windows Management Instrumentation (WMI). Pojavljuje se problem sa predmemoriranjem. Problem uzrokuje promjenu CurrentTimeZone na pogrešnu vrijednost.

• Ovo ažuriranje čini Windows pouzdanijim tijekom prijelaza s napajanjem. Time se smanjuje rizik od pogreške zaustavljanja.

• Ovo ažuriranje rješava problem koji utječe na upravljački program OpenType fonta. Na određenoj arhitekturi problem može utjecati na način prikaza teksta za aplikacije trećih strana.

• Ažuriranje rješava poznati problem koji utječe na oblik fonta boje za COLRv1. Sada se pravilno prikazuje. Windows taj oblik koristi za prikaz emotikona s 3D izgledom.

• Ovo ažuriranje rješava problem koji onemogućuje rad WMI-ja. To se događa u određenim scenarijima kod davatelja usluga upravljanja mobilnim uređajima (MDM), kao što su Microsoft Intune.

• Ovo ažuriranje rješava poznati problem koji utječe na BitLocker šifriranje samo podataka. Servis za upravljanje mobilnim uređajima (MDM), npr. Microsoft Intune, možda neće dobiti odgovarajuće podatke. To se događa kada koristite postavke pravilnika FixedDrivesEncryptionType ili SystemDrivesEncryptionType u čvoru davatelja usluga konfiguracije BitLocker (CSP ).

• Ovo ažuriranje rješava problem koji utječe na profile naziva pristupne točke (APN- a). Sprječava automatsko konfiguriranje APN profila za mobilne uređaje. To se događa kada pokrenete naredbu "netsh mbn show readyinfo *".

• Ovo ažuriranje rješava problem koji utječe na module pouzdane platforme (TPM). Na određenim uređajima nisu se ispravno inicijalizirali. Zbog toga su scenariji utemeljeni na TPM-u prestali funkcionirati.

• Ovo ažuriranje obuhvaća tromjesečne promjene datoteke popisa blokiranih upravljačkih programa ranjivosti jezgre sustava Windows, DriverSiPolicy.p7b. Dodaje se na popis upravljačkih programa koji su izloženi riziku za napade Donesite vlastiti ranjivi upravljački program (BYOVD).

• Ovo ažuriranje utječe na sustave sigurnog pokretanja sjedinjenog sučelja za proširivu opremu (UEFI). Dodaje obnovljeni certifikat za potpisivanje varijabli baze podataka za sigurno pokretanje. Sada se možete odlučiti za tu promjenu. Dodatne pojedinosti potražite u članku KB5036210.

• Ovo ažuriranje rješava problem koji utječe na prozore aplikacije RemoteApp. U određenim slučajevima zadržavaju se na klijentskim uređajima nakon što ih zatvorite.

• Ovo ažuriranje rješava problem koji utječe na klijent udaljene radne površine. Možda se povezuje s pogrešnom instancom korisnikove sesije. To se događa ako korisnik ima više sesija na glavnom računalu.

• Ovo ažuriranje rješava problem koji se pojavljuje kada promijenite jezik tipkovnice. Promjena se u nekim scenarijima ne primjenjuje na RemoteApps.

• Ovo ažuriranje rješava problem koji utječe na akcije nakon provjere autentičnosti (PAA) za Windows Local Administrator Password Solution (LAPS). Akcije se odvijaju pri ponovnom pokretanju umjesto na kraju razdoblja mirovanja.

• Ovo ažuriranje rješava problem koji utječe na Active Directory. Povezivanje zahtjeva s IPv6 adresama nije uspjelo. To se događa kada podnositelj zahtjeva nije pridružen domeni.

• Ovo ažuriranje rješava problem koji utječe na CSP LocalUsersAndGroups. Zaustavlja obradu članstva grupe ako ne može pronaći grupu.

• Ovo ažuriranje rješava problem koji utječe pravilnik grupe preusmjeravanje mapa u implementaciji s više šuma. Problem onemogućuje odabir grupnog računa iz ciljne domene. Zbog toga ne možete primijeniti napredne postavke preusmjeravanja mapa na tu domenu. Taj se problem pojavljuje kada ciljna domena ima jednosmoguću pouzdanost s domenom administratorskog korisnika. Taj problem utječe na sve implementacije enhanced Security Administrator Environment (ESAE), Hardened Forest (HF) ili Privileged Access Management (PAM).

• Ovo ažuriranje mijenja postavku u odjeljku Korisnici servisa Active Directory & računala. Dodatak po zadanom koristi snažno mapiranje certifikata X509IssuerSerialNumber. Ne koristi slabo mapiranje x509IssuerSubject.

• Ovo ažuriranje rješava problem koji utječe na prikaz ikone pametne kartice. Ikona se ne prikazuje kada se prijavite. To se događa kada na pametnoj kartici postoji više certifikata.

• Ovo ažuriranje rješava problem koji uzrokuje isključivanje uređaja nakon 60 sekundi. To se događa kada koristite pametnu karticu za provjeru autentičnosti na udaljenom sustavu.

• Ovo ažuriranje utječe na Sigurnosno kopiranje u sustavu Windows aplikaciju. Više se neće prikazivati na korisničkom sučelju uređaja kojima upravlja tvrtka. Dodatne informacije potražite u članku KB5032038.

Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.