10. októbra 2023 – KB5031361 (zostava OS 17763.4974) – PLATNOSŤ VYPRŠELA

Prehľad

• Táto aktualizácia podporuje zmeny letného času (DST) v Grónsku.
• Táto aktualizácia rieši problémy so zabezpečením operačného systému Windows.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia. Pri inštalácii tejto aktualizácie KB:

• Novinka! Touto aktualizáciou sa dokončuje práca na súlade s požiadavkami GB18030-2022. Odstráni a premapuje znaky pre vstup Microsoft Wubi a vstup Microsoft Pinyin v režime U. Už nemôžete zadávať kódové body znakov, ktoré nie sú podporované. Všetky požadované kódové body sú aktuálne.

• Novinka! Táto aktualizácia pridáva prepojenia súvisiace s voliteľnými komponentmi Azure Arc do Správcu servera. Teraz môžete Arc zapnúť na svojich serveroch. Nie je potrebné spustiť skript prostredia PowerShell.

• Táto aktualizácia mení pravopis hlavného mesta Ukrajiny z Kyjev na Kyjev.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje naplánované úlohy. Úlohy, ktoré volajú rozhranie API správcu poverení, môžu zlyhať. Stane sa to, ak vyberiete možnosti [Spustiť iba vtedy, keď je používateľ prihlásený] a [Spustiť s najvyššími oprávneniami].

• Táto aktualizácia rieši problém, ktorý vám bráni v získaní zoznamu okien režimu IE.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje externú väzbu. Zlyhá. Tento problém sa vyskytuje po inštalácii aktualizácií Windowsu z mája 2023 alebo novších. Z tohto dôvodu sa vyskytujú problémy, ktoré ovplyvňujú dotazy LDAP a overovanie.

• Táto aktualizácia rieši problém, ktorý sa týka používateľov, ktorí povoľujú možnosť konta "Karta Smart Card sa vyžaduje na interaktívne prihlásenie". Keď je RC4 vypnutý, nie je možné vykonať overenie vo farmách Služby vzdialenej pracovnej plochy. Chybové hlásenie je "Vyskytla sa chyba overovania. Požadovaný typ šifrovania nie je podporovaný nástrojom KDC."

• Táto aktualizácia rieši problém, ktorý ovplyvňuje delegovanie protokolu Kerberos. Môže zlyhať nesprávnym spôsobom. Kód chyby je 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Tento problém sa môže vyskytnúť, keď označíte konto služby sprostredkovateľa ako "Toto konto je citlivé a nemožno ho delegovať" v službe Active Directory. Aplikácie môžu tiež vrátiť chybové hlásenie System.Security.Authentication.AuthenticationException: Nepodarilo sa inicializovať kontext zabezpečenia. Kód chyby bol -2146893042."

• Táto aktualizácia ovplyvňuje pripojenia k platforme Windows Filtering Platform (WFP). Diagnostika presmerovania pre nich sa zlepšila.

• Táto aktualizácia rieši problém, ktorý sa týka priestupnej organizácie. Po odhlásení sa súbor cookie žiadosti SAML nevymaže. Z tohto dôvodu sa vaše zariadenie po opätovnom prihlásení automaticky pokúša pripojiť k tej istej priestupnej organizácii.

• Táto aktualizácia rieši problém, ktorý ovplyvňuje klienta SMB (Server Message Block). Keď zlyhá opätovné overenie relácie, nepripojí všetky trvalé popisovače.

• Ak sa chcete chrániť pred CVE-2023-44487, mali by ste si nainštalovať najnovšiu aktualizáciu Windowsu. Na základe vášho prípadu použitia môžete tiež pomocou nového kľúča databázy Registry v tejto aktualizácii nastaviť limit RST_STREAMS za minútu.
  Hodnoty databázy Registry DWORD môžete vytvoriť v tabuľke nižšie pod nasledujúcim kľúčom databázy Registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Pri inštalácii tejto aktualizácie KB nie sú tieto kľúče predvolene k dispozícii. Môžete ich vytvoriť podľa potreby a nastaviť tak nové hodnoty pre svoje prostredie.

  Kľúč databázy Registry	Predvolená hodnota	Rozsah platnej hodnoty	Funkcia kľúča databázy Registry
  Http2MaxClientResetsPerMinute	500	0–65535	Nastaví povolený počet resetovaní (RST_STREAMS) za minútu pre pripojenie. Keď dosiahnete tento limit, pripojenie sa ukončí.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite novej príručky aktualizácie zabezpečenia a Aktualizácie zabezpečenia z októbra 2023.

Aktualizácia zásobníka údržby systému Windows 10 – 17763.4965

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Použitie nastavení politiky FixedDrivesEncryptionType alebo SystemDrivesEncryptionType v uzle poskytovateľa konfiguračných služieb BitLocker (CSP) v aplikáciách Správa mobilných zariadení (MDM) môže pre niektoré zariadenia vo vašom prostredí nesprávne zobrazovať chybu 65000 v nastavení "Vyžadovať šifrovanie zariadenia". Dotknuté prostredia sú tie, ktoré majú politiky „Vynucovať typ šifrovania diskov na diskoch operačného systému“ alebo „Vynucovať šifrovanie diskov na pevných diskoch“ nastavené na povolené a vyberajú buď „úplné šifrovanie“, alebo „iba použitý priestor“. Tento problém sa týka služby Microsoft Intune, ale môže sa týkať aj MDM tretích strán. Dôležité Tento problém sa týka len hlásenia a nemá vplyv na šifrovanie disku ani na hlásenie iných problémov v zariadení vrátane iných problémov šifrovania BitLocker.

Tento problém je vyriešený v aktualizácii KB5034127.

Ako získať túto aktualizáciu

OZNÁMENIE O UPLYNUTÍ PLATNOSTI

DÔLEŽITÉ Od 31. marca 2026 už táto aktualizácia nie je k dispozícii v katalógu služby Microsoft Update ani iných kanáloch vydaní. Odporúčame, aby ste svoje zariadenia aktualizovali na najnovšiu verziu Windowsu.