12 grudnia 2023 r. — KB5033369 (kompilacja systemu operacyjnego 22000.2652)

Dotyczy
Windows 11 version 21H2, all editions

Uwaga

9/26/23
WAŻNE
Od 26 września 2023 r. nie ma już opcjonalnych wersji zapoznawczych niezwiązanych z zabezpieczeniami dla systemu Windows 11 w wersji 21H2.  Tylko kumulatywne comiesięczne aktualizacje zabezpieczeń będą kontynuowane dla obsługiwanych wersji systemu Windows 11 w wersji 21H2.

Uwaga

  • 10.10.2023
    PRZYPOMNIENIE Niektóre wersje systemu Windows 11, wersja 21H2 osiągnęły koniec obsługi 10 października 2023 r.  Są to pakiety Home, Pro, Pro Education i Pro for Workstation.  Po tej dacie urządzenia z tymi wersjami nie będą otrzymywać miesięcznych aktualizacji zabezpieczeń i jakości. Te aktualizacje zawierają zabezpieczenia przed najnowszymi zagrożeniami bezpieczeństwa.
  • Będziemy nadal obsługiwać pozostałe wersje systemu Windows 11 w wersji 21H2.

Uwaga

Porada

Szukasz klipu wideo z tego miesiąca? Jest teraz w artykule dla systemu Windows 11, wersji 22H2 i 23H2.

Najważniejsze funkcje

  • Ta aktualizacja rozwiązuje problemy z zabezpieczeniami w systemie operacyjnym Windows.

Ulepszenia

Ta aktualizacja zabezpieczeń zawiera ulepszenia. Po zainstalowaniu tej bazy wiedzy:

  • Ta aktualizacja dotyczy holenderskiej strefy czasowej. Dodaje do plików kształtów niedawne tereny stworzone przez człowieka poza Rotterdamem.
  • Ta aktualizacja wpływa na ochronę punktu końcowego w usłudze Microsoft Defender (MDE). Umożliwia scenariusze dostępu warunkowego (CA).

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z witryną internetową przewodnika aktualizacji zabezpieczeń i aktualizacjami zabezpieczeń z grudnia 2023 r.

Aktualizacja stosu obsługi systemu Windows 11 — 22000.2592

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.

Znane problemy z tą aktualizacją

Dotyczy Objaw Obejście
Administratorzy IT Używanie ustawień zasad FixedDrivesEncryptionType lub SystemDrivesEncryptionType w węźle dostawcy usług konfiguracji (CSP) funkcji BitLocker w aplikacjach do zarządzania urządzeniami przenośnymi (MDM) może powodować nieprawidłowe wyświetlanie błędu 65000 w ustawieniu "Wymagaj szyfrowania urządzeń" dla niektórych urządzeń w środowisku. Środowiska, których to dotyczy, to środowiska z zasadami „Wymuszaj typ szyfrowania dysku na dyskach z systemem operacyjnym” lub „Wymuszaj szyfrowanie dysku na dyskach stałych” ustawionymi na włączone i z wybraną opcją „pełne szyfrowanie” lub „tylko używane miejsce”. Ten problem dotyczy usługi Microsoft Intune, ale może to mieć również wpływ na zarządzanie urządzeniami mobilnymi innych firm. Ważne Ten problem dotyczy tylko raportowania i nie ma wpływu na szyfrowanie dysków ani raportowanie innych problemów z urządzeniem, w tym innych problemów z funkcją BitLocker. Ten problem został rozwiązany w aktualizacji KB5034121.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Zainstaluj tę aktualizację

Kanał wersji Dostępne Następny krok
Usługa Windows Update i Microsoft Update Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Windows Update dla firm Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana zgodnie ze skonfigurowanymi zasadami.
Wykaz usługi Microsoft Update Tak Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS) Tak Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco:
Produkt: Windows 11
Klasyfikacja: Aktualizacje zabezpieczeń

Uwaga

  • Jeśli chcesz usunąć LCU
  • Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza poleceń DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Możesz znaleźć nazwę pakietu, używając tego polecenia: DISM /online /get-packages.
  • Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall na połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Nie można usunąć SSU z systemu po instalacji.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5033369.

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 22000.2592.