23. januára 2024 – KB5034203 (zostava OS 19045.3996), verzia preview

Prehľad

• Táto aktualizácia rieši problém, ktorý ovplyvňuje niektoré tlačiarne s jednou funkciou. Možno ich nainštalovať ako skener.
• Novinka! Nadchádzajúce týždne prinesú na obrazovku uzamknutia bohatšie prostredie počasia. Patria sem dynamické interaktívne aktualizácie počasia. Keď ukážete kurzorom na počasie na obrazovke uzamknutia, zobrazia sa vám ďalšie informácie. Keď ťuknete alebo kliknete na kartu počasia a prihlásite sa, otvorí sa Microsoft Edge s úplnou predpoveďou počasia v službe MSN. Ak už používate Počasie v nastaveniach > Prispôsobenie > obrazovky > uzamknutia Stav obrazovky uzamknutia, nemusíte robiť nič. Toto nové prostredie bude predvolene zapnuté, ak je stav obrazovky uzamknutia nastavený na možnosť Žiadne. Rovnako ako dnes, aj po uzamknutí obrazovky bude stav obrazovky uzamknutý dostupný bez ohľadu na to, ktorú možnosť prispôsobenia si vyberiete (Windows Novinky, Obrázok alebo Prezentácia).

Vylepšenia

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Pri inštalácii tejto aktualizácie KB:

• Spoločnosť Microsoft pracuje na zabezpečení súladu so zákonom o digitálnych trhoch (DMA) v Európskom hospodárskom priestore (EHP). Ďalšie informácie nájdete v téme Zobrazenie ukážky zmien vo Windowse na dosiahnutie súladu so zákonom o digitálnych trhoch v Európskom hospodárskom priestore. Tieto zmeny sa postupne zavádzajú pre počítače so systémom Windows 10, verzia 22H2 v EHP, aby boli kompatibilné do 6. marca 2024.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje odkaz na Internet Explorer. Po použití politiky na jej odstránenie sa odkaz znova zobrazí.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje rozhranie Windows Management Instrumentation (WMI). Vyskytol sa problém s vyrovnávacou pamäťou. Tento problém spôsobuje, že hodnota CurrentTimeZone sa zmení na nesprávnu hodnotu.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje dotazy XPath v FileHash a iných binárnych poliach. Bráni im v porovnávaní hodnôt v záznamoch udalostí.
• Táto aktualizácia rieši známy problém, ktorý ovplyvňuje šifrovanie iba údajov BitLocker. Služba správy mobilných zariadení (MDM), napríklad Microsoft Intune, nemusí získavať správne údaje. Stáva sa to pri používaní nastavení politiky FixedDrivesEncryptionType alebo SystemDrivesEncryptionType v uzle poskytovateľa konfiguračných služieb BitLocker (CSP).
• Táto aktualizácia rieši problém, ktorý ovplyvňuje modul integrity kódu (ci.dll). Tento problém zabraňuje zariadeniu reagovať.
• Táto aktualizácia zahŕňa štvrťročné zmeny v súbore zoznamu blokovaných ovládačov jadra systému Windows, DriverSiPolicy.p7b. Pridáva sa do zoznamu ovládačov, ktorí sú vystavení riziku útokov BYOVD (Bring Your Own Vulnerable Driver).
• Táto aktualizácia sa týka systémov zabezpečeného spustenia rozhrania UEFI (Unified Extensible Firmware Interface). Do premennej databázy zabezpečeného zavedenia systému sa pridá obnovený podpisový certifikát. Teraz sa môžete rozhodnúť pre túto zmenu. Ďalšie podrobnosti nájdete v téme KB5036210.
• Táto aktualizácia rieši problém, ktorý vám bráni v opätovnom pripojení k existujúcej relácii vzdialenej pracovnej plochy. Namiesto neho získate nový.
• Táto aktualizácia rieši problém, ktorý sa vyskytuje pri zmene jazyka klávesnice. Zmena sa v niektorých scenároch nedá uplatniť na RemoteApps.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje riešenie problému s heslom lokálneho správcu systému Windows (LAPS) s akciami po overení (PAA). Akcie sa vykonajú pri reštarte, nie na konci doby odkladu.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje službu Active Directory. Požiadavky na viazanie na adresy IPv6 zlyhali. Stáva sa to, keď žiadateľ nie je pripojený k doméne.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje CSP LocalUsersAndGroups. Ak skupinu nenájde, zastaví spracovanie členstva v skupine.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje odstránené cloudové súbory. Keď poskytovateľ cloudu vetuje žiadosť o odstránenie, súbory môžu byť napriek tomu odstránené.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje aplikácie MSIX. Neotvoria sa a v niektorých prípadoch hostiteľ prestane reagovať. Stáva sa to, keď používajú MSIX App Attach s obrázkom CimFS.
• Táto aktualizácia rieši problém, ktorý ovplyvňuje presmerovanie priečinkov skupinová politika v nasadení s viacerými doménovými štruktúrami. Tento problém vám bráni vybrať konto skupiny z cieľovej domény. Z tohto dôvodu nemožno na danú doménu použiť rozšírené nastavenie presmerovania priečinkov. Tento problém sa vyskytuje, keď má cieľová doména jednosmerný vzťah dôvery s doménou používateľa správcu. Tento problém sa týka všetkých nasadení prostredia ESAE (Enhanced Security Spravovanie), spevnených doménových štruktúr (HF) alebo správy privilegovaného prístupu (PAM).
• Táto aktualizácia mení nastavenie v časti Používatelia služby Active Directory & počítačoch. Modul teraz predvolene používa silné priradenie certifikátu X509IssuerSerialNumber. Nepoužíva slabé priradenie x509IssuerSubject.
• Táto aktualizácia ovplyvňuje aplikáciu Windows Zálohovanie. Už sa nebude zobrazovať v používateľskom rozhraní podnikových zariadení. Ďalšie informácie nájdete v téme KB5032038.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Aktualizácia zásobníka údržby systému Windows 10 – 19045.3989

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Príznak	Alternatívne riešenie
V zariadeniach s Windowsom, ktoré používajú viac ako jeden (1) monitor, sa môžu vyskytnúť problémy s neočakávaným pohybom ikon pracovnej plochy medzi monitormi alebo iné problémy so zarovnaním ikon pri pokuse o použitie funkcie Copilot vo Windowse (vo verzii preview).	Postupne zavádzame nové prostredie funkcie Copilot pre zariadenia s nainštalovanou aktualizáciou KB5039299 alebo novšími aktualizáciami. Toto nové prostredie sa bude zaoberať týmto problémom. KB5039299 bol vydaný 25. júna 2024 a nové prostredie funkcie Copilot môžete očakávať niekedy v priebehu nasledujúcich mesiacov.
Copilot vo Windowse (vo verzii preview) v súčasnosti nie je podporovaný, ak je panel úloh umiestnený vertikálne na pravej alebo ľavej strane obrazovky.	Postupne zavádzame nové prostredie funkcie Copilot pre zariadenia s nainštalovanou aktualizáciou KB5039299 alebo novšími aktualizáciami. Toto nové prostredie sa bude zaoberať týmto problémom. KB5039299 bol vydaný 25. júna 2024 a nové prostredie funkcie Copilot môžete očakávať niekedy v priebehu nasledujúcich mesiacov.
Niektorým oprávneným Windows 10 sa môže pri pokuse o inováciu na Windows 11 z Windows Update zobraziť chyba 0xd0000034. Poznámka Tento problém by nemal ovplyvniť možnosť naďalej používať zariadenia s Windowsom s Windowsom 10.	Tento problém je vyriešený v KB5034763.
Po nainštalovaní KB5034203 (z 23. 1. 2024) alebo novších aktualizácií môžu niektoré zariadenia s Windowsom, ktoré používajú DHCP Option 235 na zisťovanie uzlov Microsoft Connected Cache (MCC) vo svojej sieti, možno nebudú môcť používať tieto uzly. Namiesto toho tieto zariadenia s Windowsom stiahnu aktualizácie a aplikácie z verejného internetu. Správcovia IT tiež zaznamenávajú zvýšenú prevádzku sťahovania na svojich internetových trasách. Tí z vás, ktorí používajú domácu verziu systému Windows, sa s týmto problémom pravdepodobne nestretnú. MCC a DHCP Option 235 sa zvyčajne používajú v podnikových prostrediach.	Tento problém je vyriešený v aktualizácii KB5040525.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Požiadavky:

Na základe scenára inštalácie vyberte jednu z nasledujúcich možností:

1. Offline údržba obrazu OS:
   Ak váš obrázok nemá LCU z 22. marca 2022 (KB5011543) alebo novšiu aktualizáciu, pred inštaláciou tejto aktualizácie musíte nainštalovať špeciálnu samostatnú aktualizáciu SSU z 10. mája 2022 (KB5014032).
2. Pri nasadení služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update:
   Ak vaše zariadenia nemajú LCU z 11. mája 2021 (KB5003173) alebo novšiu aktualizáciu, pred inštaláciou tejto aktualizácie musíte nainštalovať špeciálnu samostatnú aktualizáciu SSU z 10. augusta 2021 (KB5005260).

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update alebo Microsoft Update	Áno	Prejdite na položky Aktualizácia>& Zabezpečenie>Windows Update. V oblasti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie.
Windows Update for Business	Nie	Žiadne. Tieto zmeny budú súčasťou ďalšej aktualizácie zabezpečenia pre tento kanál.
Katalóg služby Microsoft Update	Áno	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS)	Nie	Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5034203.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 19045.3989.