23 января 2024 г. — KB5034204 (сборки ОС 22621.3085 и 22631.3085) Предварительная версия

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Эта сборка включает все улучшения в Windows 11 версии 22H2.

• Корпорация Майкрософт работает над обеспечением соблюдения Закона о цифровых рынках (DMA) в Европейской экономической зоне (ЕЭЗ). Дополнительные сведения см. в статье Предварительный просмотр изменений в Windows в соответствии с Законом о цифровых рынках в Европейской экономической зоне. Эти изменения будут постепенно развертываться на компьютерах Windows 11 версии 23H2 в ЕЭЗ, которые будут соответствовать требованиям к 6 марта 2024 г.

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. При установке этого базы знаний:

• Это обновление устраняет проблему, которая затрагивает некоторые типы файлов 7-ZIP. Они отображаются как пустые в проводник.

• Это обновление устраняет проблему, которая затрагивает Wi-Fi защищенного доступа 3 (WPA3) в редакторе групповая политика. Отрисовка предварительного просмотра HTML завершается сбоем.

• Это обновление устраняет проблему, которая влияет на инструментарий управления Windows (WMI). Возникает проблема с кэшированием. Эта проблема приводит к тому , что CurrentTimeZone изменится на неправильное значение.

• Это обновление повышает надежность Windows при переходе питания. Это снижает риск возникновения стоп-ошибки.

• Это обновление устраняет проблему, которая влияет на драйвер шрифтов OpenType. В определенной архитектуре эта проблема может повлиять на отрисовку текста для сторонних приложений.

• Обновление устраняет известную проблему, которая влияет на формат цветного шрифта для COLRv1. Теперь он правильно отрисовывается. Windows использует этот формат для отображения эмодзи с трехмерной внешностью.

• Это обновление устраняет проблему, из-за чего WMI не работает. Это происходит в некоторых сценариях с поставщиками управления мобильными устройствами (MDM), такими как Microsoft Intune.

• Это обновление устраняет известную проблему, которая влияет на шифрование только данных BitLocker. Служба управления мобильными устройствами (MDM), например Microsoft Intune, может не получить нужные данные. Это происходит при использовании параметров политики FixedDrivesEncryptionType или SystemDrivesEncryptionType в узле поставщика службы конфигурации BitLocker (CSP).

• Это обновление устраняет проблему, которая влияет на профили имен точек доступа (APN). Это останавливает автоматическую настройку профилей APN для устройств с поддержкой сотовой связи. Это происходит при выполнении команды netsh mbn show readyinfo *.

• Это обновление устраняет проблему, которая влияет на доверенные платформенные модули (TPM). На некоторых устройствах они инициализируются неправильно. Из-за этого сценарии на основе доверенного платформенного модуля перестали работать.

• Это обновление включает ежеквартальные изменения в файле списка блокировки уязвимых драйверов ядра Windows DriverSiPolicy.p7b. Он добавляет в список водителей, которые подвергаются риску при атаках с использованием собственного уязвимого водителя (BYOVD).

• Это обновление влияет на системы безопасной загрузки UEFI. Он добавляет обновленный сертификат подписи в переменную базы данных безопасной загрузки. Теперь вы можете выбрать это изменение. Дополнительные сведения см. в разделе KB5036210.

• Это обновление устраняет проблему, которая влияет на окна RemoteApp. В некоторых случаях они сохраняются на клиентских устройствах после закрытия.

• Это обновление устраняет проблему, которая затрагивает клиент удаленного рабочего стола. Он может подключиться к неправильному экземпляру сеанса пользователя. Это происходит, если пользователь имеет несколько сеансов на узле.

• Это обновление устраняет проблему, которая возникает при изменении языка клавиатуры. В некоторых сценариях это изменение не применяется к RemoteApps.

• Это обновление устраняет проблему, которая влияет на действия после проверки подлинности (PAA) решения локального администратора Windows (LAPS). Действия выполняются при перезапуске, а не в конце льготного периода.

• Это обновление устраняет проблему, которая затрагивает Active Directory. Сбой привязки запросов к IPv6-адресам. Это происходит, если инициатор запроса не присоединен к домену.

• Это обновление устраняет проблему, которая затрагивает поставщик служб CSP LocalUsersAndGroups. Он останавливает обработку членства в группах, если не может найти группу.

• Это обновление устраняет проблему, которая влияет на групповая политика перенаправление папок в развертывании с несколькими лесами. Проблема не позволяет выбрать учетную запись группы из целевого домена. Из-за этого нельзя применить дополнительные параметры перенаправления папок к этому домену. Эта проблема возникает, если целевой домен имеет односторонний доверия с доменом администратора. Эта проблема затрагивает все развертывания с расширенной безопасностью Администратор среды (ESAE), защищенных лесов (HF) или управления привилегированным доступом (PAM).

• Это обновление изменяет параметр в разделе Пользователи Active Directory & компьютеры. По умолчанию оснастка теперь использует строгое сопоставление сертификатов X509IssuerSerialNumber. В нем не используется слабое сопоставление x509IssuerSubject.

• Это обновление устраняет проблему, которая влияет на отображение значка смарт-карта. Значок не отображается при входе. Это происходит при наличии нескольких сертификатов на смарт-карта.

• Это обновление устраняет проблему, из-за чего устройство завершает работу через 60 секунд. Это происходит при использовании интеллектуальной карта для проверки подлинности в удаленной системе.

• Это обновление влияет на приложение программа архивации данных. Он больше не будет отображаться в пользовательском интерфейсе корпоративных устройств. Дополнительные сведения см. в разделе KB5032038.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.