10. októbra 2023 – KB5031354 (zostava OS 22621.2428)

Prehľad

• Táto aktualizácia rieši problémy so zabezpečením operačného systému Windows.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5030310 (vydanej 26. septembra 2023). Pri inštalácii tejto aktualizácie KB:

• Ak sa chcete chrániť pred CVE-2023-44487, mali by ste si nainštalovať najnovšiu aktualizáciu Windowsu. Na základe vášho prípadu použitia môžete v tejto aktualizácii nastaviť aj limit RST_STREAMS za minútu pomocou nových kľúčov databázy Registry.
  Hodnoty databázy Registry DWORD môžete vytvoriť v tabuľke nižšie pod nasledujúcim kľúčom databázy Registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Pri inštalácii tejto aktualizácie KB nie sú tieto kľúče predvolene k dispozícii. Môžete ich vytvoriť podľa potreby a nastaviť tak nové hodnoty pre svoje prostredie.

  Kľúč databázy Registry	Predvolená hodnota	Rozsah platnej hodnoty	Funkcia kľúča databázy Registry
  Http2MaxClientResetsPerMinute	400	0–65535	Nastaví povolený počet resetovaní (RST_STREAMS) za minútu pre pripojenie. Keď dosiahnete tento limit, klientovi na pripojenie sa odošle správa GOAWAY.
  Http2MaxClientResetsGoaway	1	0-1	Zakáže alebo povolí odoslanie správy GOAWAY po dosiahnutí limitu. Ak nastavíte tento parameter na hodnotu 0, pripojenie sa ukončí ihneď po dosiahnutí limitu.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodca aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z októbra 2023.

Aktualizácia zásobníka údržby systému Windows 11 – 22621.2423

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Vzťahuje sa na	Príznak	Alternatívne riešenie
IT admins	Použitie nastavení politiky FixedDrivesEncryptionType alebo SystemDrivesEncryptionType v uzle poskytovateľa konfiguračných služieb BitLocker (CSP) v aplikáciách Správa mobilných zariadení (MDM) môže pre niektoré zariadenia vo vašom prostredí nesprávne zobrazovať chybu 65000 v nastavení "Vyžadovať šifrovanie zariadenia". Dotknuté prostredia sú tie, ktoré majú politiky „Vynucovať typ šifrovania diskov na diskoch operačného systému“ alebo „Vynucovať šifrovanie diskov na pevných diskoch“ nastavené na povolené a vyberajú buď „úplné šifrovanie“, alebo „iba použitý priestor“. Tento problém sa týka služby Microsoft Intune, ale môže sa týkať aj MDM tretích strán. Dôležité Tento problém sa týka len hlásenia a nemá vplyv na šifrovanie disku ani na hlásenie iných problémov v zariadení vrátane iných problémov šifrovania BitLocker.	Tento problém je vyriešený v aktualizácii KB5034204.
Všetci používatelia	V zariadeniach s Windowsom, ktoré používajú viac ako jeden (1) monitor, sa môžu vyskytnúť problémy s neočakávaným pohybom ikon pracovnej plochy medzi monitormi alebo iné problémy so zarovnaním ikon pri pokuse o použitie funkcie Copilot vo Windowse (vo verzii preview).	Tento problém je vyriešený na strane služby pre Windows 11, verzie 22H2 a 23H2 v zariadeniach s aktualizáciami vydanými 9. januára 2024 alebo novšími.Poznámka: Spravované zariadenia vo vašom prostredí, ktoré boli použité alebo sa momentálne používajú v konfigurácii viacerých monitorov, ešte nebudú mať Copilot pre Windows k dispozícii.
Všetci používatelia	Po otvorení aplikácie Copilot v systéme Windows (vo verzii preview) nemusia aplikácie tapety tretích strán fungovať podľa očakávania. Namiesto vlastnej tapety nastavenej v aplikácii tapety tretej strany sa vám môže zobraziť predvolená tapeta alebo tapeta nastavená v systéme Windows.	Tento problém bol vyriešený v aktualizácii KB5031455. Aby sa používateľom tento problém nevyskytol, Copilot v systéme Windows (v ukážke) bol predtým nedostupný na zariadeniach s nainštalovanou aplikáciou tapety tretej strany.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update	Áno	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS)	Áno	Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5031354.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 22621.2423.