23. januára 2024 – KB5034204 (zostavy OS 22621.3085 a 22631.3085), verzia preview

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Táto zostava obsahuje všetky vylepšenia v systéme Windows 11 verzie 22H2.
• Spoločnosť Microsoft pracuje na zabezpečení súladu so zákonom o digitálnych trhoch (DMA) v Európskom hospodárskom priestore (EHP). Ďalšie informácie nájdete v téme Zobrazenie ukážky zmien vo Windowse na dosiahnutie súladu so zákonom o digitálnych trhoch v Európskom hospodárskom priestore. Tieto zmeny sa postupne zavádzajú do počítačov so systémom Windows 11, verzia 23H2 v EHP, aby boli kompatibilné do 6. marca 2024.

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Pri inštalácii tejto aktualizácie KB:

• Táto aktualizácia rieši problém, ktorý ovplyvňuje určité typy súborov 7-Zip. V Prieskumníkovi sa zobrazia ako prázdne.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje Wi-Fi WPA3 (Protected Access 3) v editore skupinová politika. Vykresľovanie ukážky HTML zlyhalo.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje rozhranie Windows Management Instrumentation (WMI). Vyskytol sa problém s vyrovnávacou pamäťou. Tento problém spôsobuje, že hodnota CurrentTimeZone sa zmení na nesprávnu hodnotu.
• Táto aktualizácia zvyšuje spoľahlivosť Windowsu počas prechodov napájania. Znižuje sa tým riziko chyby spôsobujúcej zastavenie.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje ovládač písma OpenType. Pri určitej architektúre môže tento problém ovplyvniť spôsob vykreslenia textu v aplikáciách tretích strán.
• Aktualizácia rieši známy problém, ktorý ovplyvňuje formát farebného písma pre COLRv1. Teraz sa vykresľuje správne. Windows používa tento formát na zobrazenie emoji so vzhľadom podobným 3D.
• Táto aktualizácia rieši problém, ktorý bráni fungovaniu rozhrania WMI. Stáva sa to v určitých situáciách pri poskytovateľoch správy mobilných zariadení (MDM), ako je napríklad Microsoft Intune.
• Táto aktualizácia rieši známy problém, ktorý ovplyvňuje šifrovanie iba údajov BitLocker. Služba správy mobilných zariadení (MDM), napríklad Microsoft Intune, nemusí získavať správne údaje. Stáva sa to pri používaní nastavení politiky FixedDrivesEncryptionType alebo SystemDrivesEncryptionType v uzle poskytovateľa konfiguračných služieb BitLocker (CSP).
• Táto aktualizácia rieši problém, ktorý ovplyvňuje profily názvov prístupových bodov (APN). Bráni vám v automatickej konfigurácii profilov APN pre mobilné zariadenia. Vyskytuje sa to pri spustení príkazu "netsh mbn show readyinfo *".
• Táto aktualizácia rieši problém, ktorý ovplyvňuje moduly TPM (Trusted Platform Modules). V niektorých zariadeniach nedošlo k správnej inicializácii. Z tohto dôvodu prestali fungovať scenáre založené na module TPM.
• Táto aktualizácia zahŕňa štvrťročné zmeny v súbore zoznamu blokovaných ovládačov jadra systému Windows, DriverSiPolicy.p7b. Pridáva sa do zoznamu ovládačov, ktorí sú vystavení riziku útokov BYOVD (Bring Your Own Vulnerable Driver).
• Táto aktualizácia sa týka systémov zabezpečeného spustenia rozhrania UEFI (Unified Extensible Firmware Interface). Do premennej databázy zabezpečeného zavedenia systému sa pridá obnovený podpisový certifikát. Teraz sa môžete rozhodnúť pre túto zmenu. Ďalšie podrobnosti nájdete v téme KB5036210.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje okná RemoteApp. V niektorých prípadoch zostanú v klientskych zariadeniach aj po ich zatvorení.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje klienta vzdialenej pracovnej plochy. Môže sa pripojiť k nesprávnej inštancii relácie používateľa. Stáva sa to, ak má používateľ na hostiteľovi viaceré relácie.
• Táto aktualizácia rieši problém, ktorý sa vyskytuje pri zmene jazyka klávesnice. Zmena sa v niektorých scenároch nedá uplatniť na RemoteApps.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje riešenie problému s heslom lokálneho správcu systému Windows (LAPS) s akciami po overení (PAA). Akcie sa vykonajú pri reštarte, nie na konci doby odkladu.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje službu Active Directory. Požiadavky na viazanie na adresy IPv6 zlyhali. Stáva sa to, keď žiadateľ nie je pripojený k doméne.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje CSP LocalUsersAndGroups. Ak skupinu nenájde, zastaví spracovanie členstva v skupine.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje presmerovanie priečinkov skupinová politika v nasadení s viacerými doménovými štruktúrami. Tento problém vám bráni vybrať konto skupiny z cieľovej domény. Z tohto dôvodu nemožno na danú doménu použiť rozšírené nastavenie presmerovania priečinkov. Tento problém sa vyskytuje, keď má cieľová doména jednosmerný vzťah dôvery s doménou používateľa správcu. Tento problém sa týka všetkých nasadení prostredia ESAE (Enhanced Security Spravovanie), spevnených doménových štruktúr (HF) alebo správy privilegovaného prístupu (PAM).
• Táto aktualizácia mení nastavenie v časti Používatelia služby Active Directory & počítačoch. Modul teraz predvolene používa silné priradenie certifikátu X509IssuerSerialNumber. Nepoužíva slabé priradenie x509IssuerSubject.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje zobrazenie ikony karty Smart Card. Po prihlásení sa ikona nezobrazí. Tento problém sa vyskytuje, ak karta Smart Card obsahuje viacero certifikátov.
• Táto aktualizácia rieši problém, ktorý spôsobuje, že zariadenie sa po 60 sekundách vypne. Tento problém sa vyskytuje, keď používate kartu Smart Card na overenie vo vzdialenom systéme.
• Táto aktualizácia ovplyvňuje aplikáciu Windows Zálohovanie. Už sa nebude zobrazovať v používateľskom rozhraní podnikových zariadení. Ďalšie informácie nájdete v téme KB5032038.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.