12. marca 2024 – KB5035849 (zostava operačného systému 17763.5576)

Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core 2019 LTSC Windows Server 2019 Viac...Menej

Dátum vydania:

12. 3. 2024

Verzia:

Zostava operačného systému 17763.5576

^{NOVÉ 25. 3. 24}
DÔLEŽITÉ Ak plánujete nainštalovať túto aktualizáciu do radiča domény (DC), dôrazne odporúčame, aby ste namiesto toho nainštalovali KB5037425 (25. marca 2024). Táto mimopásmová aktualizácia sa zaoberá známym problémom, ktorý sa týka služby subsystému lokálnej autority zabezpečenia (LSASS). Môže to pretečiť pamäť na DCs.

^17.11.2020
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 1809 nájdete na stránke histórie aktualizácií.

Stručný prehľad

Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje dotykovú klávesnicu. Niekedy sa neotvorí.

Zlepšenie

Táto aktualizácia zabezpečenia obsahuje vylepšenia. Pri inštalácii tejto kb:

Aktualizácia sa týka domén služby Active Directory, ktoré hosťujú poskytovateľov správy mobilných zariadení (MDM). Môžu prejsť z režimu kompatibility na silné priradenie certifikátu "Režim presadzovania". Môžu tak urobiť tak, že umožnia Centru distribúcie kľúčov služby Active Directory (KDC) čítať identifikátory zabezpečenia používateľa (SID) z podmetového alternatívneho názvu (SAN). Potom môžu poskytovatelia tieto hodnoty vyplniť. Ďalšie informácie nájdete v témach:
- KB5014754: Zmeny overenia na základe certifikátu v radičoch domény windowsu
- Ukážka identifikátora SAN URI pre silné mapovanie certifikátov pre KB5014754
- CVE-2022-34691,CVE-2022-26931 a CVE-2022-26923

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o zraniteľných miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z marca 2024.

aktualizácia zásobníka údržby Windows 10 - 17763.5568

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Príznak	Alternatívne riešenie
Po inštalácii tejto aktualizácie môže služba subsystému lokálneho zabezpečenia (LSASS) dôjsť k pretekaniu pamäte na radičoch domény (DCs). Toto sa pozoruje, keď lokálne a cloudové radiče doménových radičov služby Active Directory požaduje overovanie Kerberos. Extrémne pretekanie pamäte môže spôsobiť zlyhanie systému LSASS, čo spúšťa neplánovaný reštart základných radičov domény.	Tento problém sa rieši v KB5037425.

Príznak

Alternatívne riešenie

Po inštalácii tejto aktualizácie môže služba subsystému lokálneho zabezpečenia (LSASS) dôjsť k pretekaniu pamäte na radičoch domény (DCs). Toto sa pozoruje, keď lokálne a cloudové radiče doménových radičov služby Active Directory požaduje overovanie Kerberos.

Extrémne pretekanie pamäte môže spôsobiť zlyhanie systému LSASS, čo spúšťa neplánovaný reštart základných radičov domény.

Tento problém sa rieši v KB5037425.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Požiadavky:

Musíte nainštalovať 10.srpna 2021 SSU (KB5005112) pred inštaláciou LCU.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Služba Windows Update pre podniky	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update	Áno	Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.
Windows Server Update Services (WSUS)	Áno	Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 10 Klasifikácia: Aktualizácie zabezpečenia

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Pre zoznam súborov, ktoré sú uvedené v tejto aktualizácii, stiahnite informácie o súbore pre kumulatívnu aktualizáciu 5035849.

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 17763.5568.