12. december 2023 – KB5033369 (graditev sistema 22000.2652)

Velja za
Windows 11 version 21H2, all editions

Opomba

9/26/23
POMEMBNO
Od 26. septembra 2023 za sistem Windows 11, različica 21H2, ni več izbirnih predoglednih izdaj, ki niso povezane z varnostjo.  Za podprte različice sistema Windows 11, različica 21H2, se bodo nadaljevale le zbirne mesečne varnostne posodobitve.

Opomba

  • 10/10/2023
    OPOMNIK Nekatere izdaje sistema Windows 11, različica 21H2, so dosegle konec storitev 10. oktobra 2023.  To so Home, Pro, Pro Education in Pro for Workstation.  Po tem datumu naprave, v katerih se izvajajo te izdaje, ne bodo prejemale mesečnih posodobitev varnosti in kakovosti. Te posodobitve vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami.
  • Še naprej bomo zagotavljali podporo za preostale izdaje sistema Windows 11, različica 21H2.

Opomba

Namig

Ali iščete videoposnetek tega meseca? Zdaj je v članku za Windows 11, različici 22H2 in 23H2.

Oznake

  • Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.

Izboljšave

Ta varnostna posodobitev vključuje izboljšave. Ko namestite to posodobitev KB:

  • Ta posodobitev vpliva na nizozemski časovni pas. V datoteke oblike dodaja nedavno umetno kopensko maso zunaj Rotterdama.
  • Ta posodobitev vpliva na Microsoft Defender za končno točko (MDE). Omogoča scenarije pogojnega dostopa (CA).

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, glejte spletno mesto vodnika po varnostnih posodobitvah in varnostne Posodobitve iz decembra 2023.

Posodobitev sklada za servisiranje sistema Windows 11 – 22000.2592

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi

Velja za Simptom Rešitev
Skrbniki za IT Z uporabo nastavitev pravilnika FixedDrivesEncryptionType ali SystemDrivesEncryptionType v vozlišču ponudnika konfiguracijske storitve BitLocker (CSP) v aplikacijah za upravljanje mobilnih naprav (MDM) lahko za nekatere naprave v vašem okolju nepravilno prikažete napako 65000 v nastavitvi »Zahtevaj šifriranje naprave«. Okolja, v katerih prihaja do te težave, so okolja s pravilniki »Vsili šifriranje pogona na pogonih operacijskega sistema« ali »Vsili šifriranje pogona na nespremenljivih pogonih«, ki so nastavljeni tako, da so omogočeni in izberejo »popolno šifriranje« ali »samo uporabljen prostor«. Ta težava vpliva na Microsoft Intune, vendar morda vpliva tudi na aplikacije MDM drugih ponudnikov. Pomembno Ta težava je samo težava pri poročanju in ne vpliva na šifriranje pogona ali poročanje o drugih težavah v napravi, vključno z drugimi težavami aplikacije BitLocker. Ta težava je odpravljena v posodobitvi KB5034121.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows 11
Klasifikacija: varnostne posodobitve

Opomba

  • Če želite odstraniti LCU
  • Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko poiščete s tem ukazom: DISM /online /get-packages.
  • Zagon samostojnega namestitvenega programa (Windows Updatewusa.exe) s stikalom /uninstall v kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ni mogoče odstraniti iz sistema.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5033369.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 22000.2592.