8. augusta 2023 – KB5029244 (zostavy operačného systému 19044.3324 a 19045.3324)
Dátum vydania:
8. 8. 2023
Verzia:
Zostavy operačného systému 19044.3324 a 19045.3324
13.6.23
PRIPOMENUTIEWindows 10, verzia 21H2, skončila 13. júna 2023. Budeme aj naďalej poskytovať nasledujúce vydania Windows 10 verzie 21H2: Windows 10 Enterprise a Education, Windows 10 IoT Enterprise a Windows 10 Enterprise multi-session.
Všetky vydania Windows 10 verzie 22H2 budú naďalej dostávať bezpečnostné a voliteľné vydania.
11/17/20
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 21H2 nájdete na stránke histórie aktualizácií.
PoznámkaPostupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.
Stručný prehľad
-
Táto aktualizácia sa zaoberá problémami zabezpečenia operačného systému Windows.
Zlepšenie
PoznámkaAk chcete zobraziť zoznam vyriešených problémov, kliknutím alebo ťuknutím na názov operačného systému rozbaľte zbaliteľnú sekciu.
Dôležité: Na aktualizáciu na Windows 10 verzie 22H2 použite KB5015684 EKB.
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Táto zostava obsahuje všetky vylepšenia z podporovaných vydaní Windows 10 verzie 21H2.
-
Pre toto vydanie nie sú zdokumentované žiadne ďalšie problémy.
Dôležité: Na aktualizáciu podporovaných vydaní Windows 10 verzie 21H2 použite KB5003791 EKB.
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality, ktoré boli súčasťou aktualizácie KB5028244 (vydanej 25. júla 2023). Pri inštalácii tejto kb:
-
Táto aktualizácia umožňuje rôzne vylepšenia zabezpečenia interných funkcií operačného systému. Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z augusta 2023.
aktualizácia zásobníka údržby Windows 10 – 19044.3266 a 19045.3266
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.
Známe problémy v tejto aktualizácii
|
Príznak |
Alternatívne riešenie |
|
Zariadenia s inštaláciami Windowsu vytvorenými z vlastných offline médií alebo vlastného obrazu ISO mohli staršia verzia Microsoft Edgeu touto aktualizáciou odstránené, ale nie automaticky nahradené novým prehliadačom Microsoft Edge. Tento problém sa vyskytuje len vtedy, keď vlastné offline médiá alebo ISO obrazy sú vytvorené slipstreaming tejto aktualizácie do obrazu bez toho, aby najprv nainštalovaný samostatný servis zásobník aktualizácie (SSU) vydané 29.března 2021 alebo novšia. Poznámka Zariadenia, ktoré sa pripájajú priamo k Windows Update na prijímanie aktualizácií, to neovplyvní. Patria sem zariadenia, ktoré používajú Windows Update for Business. Každé zariadenie pripájajúce sa k Windows Update by malo vždy dostávať najnovšie verzie SSU a najnovšiu kumulatívnu aktualizáciu (LCU) bez akýchkoľvek ďalších krokov. |
Ak sa chcete tomuto problému vyhnúť, nezabudnite najprv pred sklzom LCU načítať SSU vydanú 29. marca 2021 alebo novšiu do vlastného offline média alebo obrázku ISO. Ak to chcete urobiť s kombinovanými balíkmi SSU a LCU, ktoré sa teraz používajú pre Windows 10, verzia 20H2 a Windows 10, verzia 2004, budete musieť extrahovať SSU z kombinovaného balíka. Extrahujte SSU pomocou týchto krokov:
Ak sa tento problém vyskytol nainštalovaním operačného systému pomocou príslušného vlastného média, môžete ho obmedziť tým, že priamo nainštalujete nový Microsoft Edge. Ak potrebujete všeobecne nasadiť nový Microsoft Edge pre podniky, pozrite si časť Stiahnutie a nasadenie balíka Microsoft Edge pre podniky. |
|
Po nainštalovaní tejto aktualizácie môžu aplikácie, ktoré ste nasadili pomocou služby ClickOnce, začať zobrazovať výzvu na inštaláciu, aj keď sú aplikácie ClickOnce už nainštalované a označené ako dôveryhodné. |
Tento problém je vyriešený vo verzii KB5030300. Ak nemôžete nainštalovať tento článok vedomostnej databázy Knowledge Base, pozrite si informácie uvedené nižšie. Tento problém je vyriešený pomocou KIR (Known Issue Rollback). Upozorňujeme, že automatické rozšírenie riešenia do spotrebiteľských zariadení a nespravovaných podnikových zariadení sa možno prejaví až po 24 hodinách. Reštartovanie zariadenia s Windowsom môže urýchliť použitie rozlíšenia vo vašom zariadení. V prípade podnikových spravovaných zariadení s nainštalovanou dotknutou aktualizáciou, v ktorých sa vyskytol tento problém, ho môžete vyriešiť inštaláciou a konfiguráciou špeciálnej skupinovej politiky. Špeciálnu skupinovú politiku nájdete v časti Konfigurácia počítača-> Šablóny na správu-> <Názov skupinovej politiky uvedenej nižšie>. Informácie o nasadení a konfigurácii týchto špeciálnych skupinových politík nájdete v téme Ako používať skupinovú politiku na nasadenie funkcie Vrátenie zmien známych problémov. Stiahnuté súbory skupinovej politiky s názvom skupinovej politiky:
Dôležité Na vyriešenie tohto problému je potrebné nainštalovať a nakonfigurovať politiku skupiny pre vašu verziu systému Windows. |
|
Použitie nastavení politiky FixedDrivesEncryptionType alebo SystemDrivesEncryptionType v uzle poskytovateľa konfiguračných internetových služieb BitLocker (CSP) v aplikáciách pre správu mobilných zariadení (MDM) môže pre niektoré zariadenia vo vašom prostredí nesprávne zobrazovať chybu 65000 v nastavení „Vyžadovať šifrovanie zariadenia“. Dotknuté prostredia sú tie, ktoré majú politiky „Vynucovať typ šifrovania diskov na diskoch operačného systému“ alebo „Vynucovať šifrovanie diskov na pevných diskoch“ nastavené na povolené a vyberajú buď „úplné šifrovanie“, alebo „iba použitý priestor“. Tento problém sa týka služby Microsoft Intune, ale môže sa týkať aj systémov MDM tretích strán. Dôležité Tento problém sa týka len hlásenia a nemá vplyv na šifrovanie disku ani na hlásenie iných problémov v zariadení vrátane iných problémov šifrovania BitLocker. |
Tento problém je vyriešený v aktualizácii KB5034203. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Požiadavky:
Na základe vášho inštalačného scenára vyberte jednu z nasledujúcich možností:
-
V prípade offline obrazovej údržby operačného systému:
Ak váš obrázok neobsahuje LCU 22. marca 2022 (KB5011543) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5014032) z 10. mája 2022.
-
Pre nasadenie služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update:
Ak vaše zariadenia nemajú LCU 11. mája 2021 (KB5003173) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5005260) z 10. augusta 2021.
Inštalovanie tejto aktualizácie
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
|
Služba Windows Update pre podniky |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami. |
|
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 10, verzia 1903 a novšia Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5029244.
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzie 19044.3266 a 19045.3266.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
