23. januar 2024 – KB5034204 (graditvi operacijskega sistema 22621.3085 in 22631.3085) – predogled

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:

• Ta graditev vključuje vse izboljšave v sistemu Windows 11, različica 22H2.
• Microsoft si prizadeva zagotoviti skladnost z Zakonom o digitalnih trgih (DMA) v Evropskem gospodarskem prostoru (EGP). Če želite izvedeti več, glejte Predogled sprememb v sistemu Windows za uskladitev z Aktom o digitalnih trgih v Evropskem gospodarskem prostoru. Te spremembe bodo postopoma uvedene v računalnike s sistemom Windows 11, različica 23H2 v EGP, da bodo skladne do 6. marca 2024.

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ko namestite to zbirko znanja:

• Ta posodobitev odpravlja težavo, ki vpliva na nekatere vrste datotek 7-Zip. V Raziskovalcu so prikazane kot prazne.
• Ta posodobitev odpravlja težavo, ki vpliva na Wi-Fi zaščiteni dostop 3 (WPA3) v urejevalniku pravilnik skupine. Upodabljanje predogleda HTML ne uspe.
• Ta posodobitev odpravlja težavo, ki vpliva na Windows Management Instrumentation (WMI). Pojavi se težava s predpomnjenjem. Težava povzroči, da se vrednost »CurrentTimeZone « spremeni v napačno vrednost.
• S to posodobitvijo je sistem Windows zanesljivejši med prehodi moči. To zmanjša tveganje za napako pri ustavitvi.
• Ta posodobitev odpravlja težavo, ki vpliva na gonilnik pisave OpenType. V določeni arhitekturi lahko težava vpliva na način upodabljanja besedila za programe drugih proizvajalcev.
• Posodobitev odpravlja znano težavo, ki vpliva na obliko zapisa barvne pisave za COLRv1. Zdaj se upodablja pravilno. Windows uporablja to obliko zapisa za prikaz čustvenih simbolov s 3D-podobnim videzom.
• Ta posodobitev odpravlja težavo, ki preprečuje delovanje WMI. To se zgodi v nekaterih primerih s ponudniki upravljanja mobilnih naprav (MDM), kot je Microsoft Intune.
• Ta posodobitev odpravlja znano težavo, ki vpliva na šifriranje samo podatkov s funkcijo BitLocker. Storitev upravljanja mobilnih naprav (MDM), kot je Microsoft Intune, morda ne bo prejela pravih podatkov. To se zgodi, ko v vozlišču ponudnika konfiguracijskih storitev BitLocker uporabljate nastavitve pravilnika FixedDrivesEncryptionType ali SystemDrivesEncryptionType.
• Ta posodobitev odpravlja težavo, ki vpliva na profile imena dostopne točke (APN). Preprečuje samodejno konfiguriranje profilov APN za mobilne naprave. To se zgodi, ko zaženete ukaz »netsh mbn show readyinfo *«.
• Ta posodobitev odpravlja težavo, ki vpliva na module zaupanja TPM. Na nekaterih napravah se niso pravilno inicializirali. Zaradi tega so scenariji, ki temeljijo na TPM-ju, prenehali delovati.
• Ta posodobitev vključuje četrtletne spremembe datoteke seznama blokiranih gonilnikov ranljivih gonilnikov jedra sistema Windows, DriverSiPolicy.p7b. Dodaja na seznam voznikov, ki so izpostavljeni tveganju za napade Bring Your Own Vulnerable Driver (BYOVD).
• Ta posodobitev vpliva na varne zagonske sisteme UEFI (Unified Extensible Firmware Interface). Spremenljivki Secure Boot DB doda obnovljeno potrdilo za podpisovanje. Zdaj se lahko odločite za to spremembo. Za več podrobnosti glejte KB5036210.
• Ta posodobitev odpravlja težavo, ki vpliva na okna RemoteApp. V nekaterih primerih ostanejo v odjemalskih napravah, ko jih zaprete.
• Ta posodobitev odpravlja težavo, ki vpliva na odjemalca oddaljenega namizja. Morda se poveže z napačnim primerkom uporabnikove seje. To se zgodi, če ima uporabnik več sej na gostitelju.
• Ta posodobitev odpravlja težavo, do katere pride, ko spremenite jezik tipkovnice. Sprememba v nekaterih primerih ne velja za RemoteApps.
• Ta posodobitev odpravlja težavo, ki vpliva na dejanja za preverjanje pristnosti (PAA) za rešitev za geslo lokalnega skrbnika sistema Windows (LAPS). Dejanja se izvedejo ob ponovnem zagonu namesto ob koncu obdobja odloga.
• Ta posodobitev odpravlja težavo, ki vpliva na imenik Active Directory. Zahteve za povezovanje z naslovi IPv6 ne uspejo. To se zgodi, ko prosilec ni pridružen domeni.
• Ta posodobitev odpravlja težavo, ki vpliva na ponudnika CSP LocalUsersAndGroups. Preneha obdelovati članstva v skupini, če ne najde skupine.
• Ta posodobitev odpravlja težavo, ki vpliva na preusmeritev mape pravilnika skupine pri uvajanju več gozdov. Zaradi težave ne morete izbrati računa skupine iz ciljne domene. Zaradi tega za to domeno ne morete uporabiti naprednih nastavitev preusmeritve mape. Do te težave pride, ko ima ciljna domena enosmerno zaupanje z domeno skrbniškega uporabnika. Ta težava vpliva na vse uvedbe Skrbnikov okolja za izboljšano varnost (ESAE), utrjenih gozdov (HF) ali upravljanja privilegiranega dostopa (PAM).
• Ta posodobitev spremeni nastavitev v razdelku Uporabniki imenika Active Directory & računalniki. Snap-in zdaj privzeto uporablja močno preslikavo potrdila X509IssuerSerialNumber. Ne uporablja šibke preslikave x509IssuerSubject.
• Ta posodobitev odpravlja težavo, ki vpliva na prikaz ikone pametne kartice. Ikona se ne prikaže, ko se vpišete. To se zgodi, če je na pametni kartici več potrdil.
• Ta posodobitev odpravlja težavo, zaradi katere se naprava po 60 sekundah zaustavi. To se zgodi, ko uporabite pametno kartico za preverjanje pristnosti v oddaljenem sistemu.
• Ta posodobitev vpliva na aplikacijo za Varnostno kopiranje Windows. Ne bo več prikazan v uporabniškem vmesniku naprav, ki jih upravlja podjetje. Če želite izvedeti več, glejte KB5032038.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.