12. december 2023 – KB5033372 (graditvi operacijskega sistema 19044.3803 in 19045.3803)

Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions Več ...Manj

Datum izdaje:

12. 12. 2023

Različico:

Graditvi operacijskega sistema 19044.3803 in 19045.3803

^{16. 11. 23}
POMEMBNO Zaradi minimalnih postopkov med zahodnimi prazniki in v prihajajočem novem letu decembra 2023 ne bo izdaje predogleda, ki ni varnostna. Na voljo bo mesečna izdaja varnostnih posodobitev za december 2023. Normalno mesečno servisiranje za izdaje predogledov varnosti in predogledov, ki niso varnostne, se bo nadaljevalo januarja 2024.

^11/17/20

Če želite informacije o terminologiji storitve Windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Če si želite ogledati Windows 10 posodobitev, različica 22H2, glejte stran z zgodovino posodobitev.

Opomba Spremljajte @WindowsUpdate, če želite izvedeti, kdaj bo na nadzorni plošči za stanje izdaje sistema Windows objavljena nova vsebina.

Glavne točke

Ta posodobitev odpravlja težave z varnostjo za vaš operacijski sistem Windows.

Izboljšave

OpombaČe si želite ogledati seznam odpravljenih težav, kliknite ali tapnite ime operacijskega sistema, da razširite razdelek, ki ga je mogoče strniti.

Pomembno: Uporabite EKB KB5015684 za posodobitev v Windows 10, različica 22H2.

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

Ta graditev vključuje vse izboljšave iz podprtih Windows 10, različica 21H2.
Za to izdajo dodatne težave niso dokumentirane.

Pomembno: Uporabite funkcijo EKB KB5003791 za posodobitev na Windows 10 različica 21H2 v podprtih izdajah.

Ta varnostna posodobitev vključuje izboljšave kakovosti, ki so bile del posodobitve KB5032278 (izdane 30. novembra 2023). Ko namestite to posodobitev KB:

Ta posodobitev omogoča različne varnostne izboljšave interne funkcionalnosti operacijskega sistema. Za to izdajo ni bilo dokumentiranih dodatnih težav.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, obiščite novo spletno mesto Vodnika za varnostne posodobitve in Varnostno posodobitev iz decembra 2023 Posodobitve.

Windows 10 posodobitve servisnega sklada – 19044.3745 in 19045.3745

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Simptom	Rešitev
Uporaba nastavitev pravilnika FixedDrivesEncryptionType ali SystemDrivesEncryptionType v vozlišču ponudnika konfiguracijske storitve pogona BitLocker v aplikacijah za upravljanje mobilnih naprav (MDM) lahko nepravilno prikaže napako 65000 v nastavitvi »Zahtevaj šifriranje naprave« za nekatere naprave v vašem okolju. Okolja, v katerih prihaja do te težave, so okolja s pravilniki »Vsili šifriranje pogona na pogonih operacijskega sistema« ali »Vsili šifriranje pogona na nespremenljivih pogonih«, ki so nastavljeni tako, da so omogočeni in izberejo »popolno šifriranje« ali »samo uporabljen prostor«. Ta težava vpliva na Microsoft Intune, vendar morda vpliva tudi na aplikacije MDM drugih ponudnikov. Pomembno Ta težava je samo težava pri poročanju in ne vpliva na šifriranje pogona ali poročanje o drugih težavah v napravi, vključno z drugimi težavami aplikacije BitLocker.	Ta težava je odpravljena v posodobitvi KB5034203.
V napravah s sistemom Windows, ki uporabljajo več kot en (1) monitor, lahko pride do težav z ikonami na namizju, kot so nepričakovano premikanje med monitorji ali pa do drugih težav, ki so povezane s poravnavo ikon, pri poskusu uporabe storitve Copilot v sistemu Windows (v predogledu).	Ker želimo uporabnikom preprečiti, da bi naleteli na to težavo, storitev Copilot v sistemu Windows (v predogledu) morda ne bo na voljo v napravah, ki so uporabljale ali trenutno uporabljajo večmonitorsko konfiguracijo. Delamo na rešitev in bomo v prihodnji izdaji zagotovili posodobitev.
Storitev Copilot v sistemu Windows (v predogledu) trenutno ni podprta, ko je opravilna vrstica navpično na desni ali levi strani zaslona.	Če želite dostopati do storitve Copilot v sistemu Windows, se prepričajte, da je opravilna vrstica nameščena vodoravno na vrhu ali dnu zaslona. Delamo na rešitev in bomo v prihodnji izdaji zagotovili posodobitev.

Simptom

Rešitev

Uporaba nastavitev pravilnika FixedDrivesEncryptionType ali SystemDrivesEncryptionType v vozlišču ponudnika konfiguracijske storitve pogona BitLocker v aplikacijah za upravljanje mobilnih naprav (MDM) lahko nepravilno prikaže napako 65000 v nastavitvi »Zahtevaj šifriranje naprave« za nekatere naprave v vašem okolju. Okolja, v katerih prihaja do te težave, so okolja s pravilniki »Vsili šifriranje pogona na pogonih operacijskega sistema« ali »Vsili šifriranje pogona na nespremenljivih pogonih«, ki so nastavljeni tako, da so omogočeni in izberejo »popolno šifriranje« ali »samo uporabljen prostor«. Ta težava vpliva na Microsoft Intune, vendar morda vpliva tudi na aplikacije MDM drugih ponudnikov.

Pomembno Ta težava je samo težava pri poročanju in ne vpliva na šifriranje pogona ali poročanje o drugih težavah v napravi, vključno z drugimi težavami aplikacije BitLocker.

Ta težava je odpravljena v posodobitvi KB5034203.

V napravah s sistemom Windows, ki uporabljajo več kot en (1) monitor, lahko pride do težav z ikonami na namizju, kot so nepričakovano premikanje med monitorji ali pa do drugih težav, ki so povezane s poravnavo ikon, pri poskusu uporabe storitve Copilot v sistemu Windows (v predogledu).

Ker želimo uporabnikom preprečiti, da bi naleteli na to težavo, storitev Copilot v sistemu Windows (v predogledu) morda ne bo na voljo v napravah, ki so uporabljale ali trenutno uporabljajo večmonitorsko konfiguracijo.

Delamo na rešitev in bomo v prihodnji izdaji zagotovili posodobitev.

Storitev Copilot v sistemu Windows (v predogledu) trenutno ni podprta, ko je opravilna vrstica navpično na desni ali levi strani zaslona.

Če želite dostopati do storitve Copilot v sistemu Windows, se prepričajte, da je opravilna vrstica nameščena vodoravno na vrhu ali dnu zaslona.

Delamo na rešitev in bomo v prihodnji izdaji zagotovili posodobitev.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Predpogoj:

Glede na scenarij namestitve izberite nekaj od tega:

Za servisiranje slik operacijskega sistema brez povezave:

Če na vaši sliki ni LCU z dne 22. marca 2022 (KB5011543) ali novejšo, morate pred namestitvijo te posodobitve namestiti posebno samostojno SSU (KB5014032) z dne 10. maja 2022.
Za uvajanje storitev Windows Server Update Services (WSUS) ali namestitev samostojnega paketa iz Kataloga Microsoft Update:

Če v vaših napravah ni LCU z dne 11. maja 2021 (KB5003173) ali novejše, morate namestiti posebno samostojno posodobitev SSU (KB5005260) z dne 10. avgusta 2021, preden namestite to posodobitev.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Posodobitev na Windows 10 za podjetja	Da	Brez. Ta posodobitev se bo samodejno prenesla in namestila iz Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10, različica 1903 in novejše Klasifikacija: varnostne posodobitve

Če želite odstraniti LCU

Če želite odstraniti LCU po namestitvi združenega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argument. Ime paketa najdete s tem ukazom: DISM /online /get-packages.

Izvajanje Windows Update namestitvenega programa (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo delovalo, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ne morete odstraniti iz sistema.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5033372.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različici 19044.3745 in 19045.3745.