Datum vydání:

10.09.2024

Verze:

Build operačního systému 17763.6293

17. 11. Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled Windows 10 verze 1809 najdete na stránce historie aktualizací.   

Důležité informace: Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, přečtěte si článek Aplikace pro Microsoft Store – Configuration Manager. Pokud jste uživatelský uživatel, přečtěte si článek Získání aktualizací pro aplikace a hry v Microsoft Storu.

Hlavní body

  • Tato aktualizace řeší problémy se zabezpečením operačního systému Windows. 

Vylepšení

Tato aktualizace zabezpečení zahrnuje vylepšení. Níže je uveden souhrn klíčových problémů, které tato aktualizace řeší při instalaci této znalostní báze. Pokud existují nové funkce, zobrazí se také jejich seznam. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [AppContainer] Tiskárny nefungují podle očekávání, když je používáte v omezeném nastavení, jako je AppContainer.

  • [BitLocker] Je možné, že nebudete moct dešifrovat datovou jednotku nástroje BitLocker. K tomu dochází, když tuto jednotku přesunete z novější verze Windows na starší verzi.

  • [Instalační služba systému Windows] Při opravě aplikace nástroj Řízení uživatelských účtů (UAC) nezobrazí výzvu k zadání přihlašovacích údajů. Po instalaci této aktualizace nástroj Řízení uživatelských dat zobrazí výzvu k jejich zadání. Z tohoto důvodu musíte aktualizovat automatizační skripty. Vlastníci aplikací musí přidat ikonu Štít. Označuje, že proces vyžaduje úplný přístup správce. Pokud chcete vypnout výzvu Řízení uživatelských rozhraní, nastavte hodnotu registruHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair na 1. Změny v této aktualizaci mohou mít vliv na automatické opravy Instalační služby systému Windows; Viz Odolnost aplikací: Odemknutí skrytých funkcí Instalační služby systému Windows.​​​​​​​​​​​​​​

  • [Windows Server 2019 (známý problém)] Některá zařízení se zpomalují, přestanou reagovat a mají vysoké využití procesoru. K tomu s největší pravděpodobností dochází u kryptografických služeb. Několik společností hlásí, že k problému dochází, když antivirový software vyhledá ve složce %systemroot%\system32\catroot2 aktualizace Windows.

  • [Duální spuštění Windows a Linuxu (známý problém)] Spuštění Linuxu se nemusí podařit, když na svém zařízení zapnete instalaci systému Dual Boot pro Windows a Linux. Chybová zpráva: Ověření dat shim SBAT selhalo: Porušení zásad zabezpečení. Něco se vážně nepovedlo: Samoobslužná kontrola SBAT selhala: Porušení zásad zabezpečení." Projděte si úplné pokyny v cve-2022-2601 a CVE-2023-40547.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení ze září 2024.

Windows 10 servisní aktualizace zásobníku (KB5043126) – 17763.6289

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu. 

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci aktualizace Windows vydané 9. července 2024 nebo později můžou mít windows servery vliv na Připojení ke vzdálené ploše v rámci organizace. K tomuto problému může dojít, pokud se v Bráně vzdálené plochy používá starší verze protokolu (vzdálené volání procedur přes HTTP). V důsledku toho může dojít k přerušení připojení ke vzdálené ploše.

K tomuto problému může docházet přerušovaně, například k opakování každých 30 minut. V tomto intervalu dojde ke ztrátě přihlašovacích relací a uživatelé se budou muset znovu připojit k serveru. Správci IT to můžou sledovat jako ukončení služby TSGateway, která přestane reagovat s kódem výjimky 0xc0000005.

Pokud chcete tento problém vyřešit, použijte jednu z následujících možností:

Možnost 1: Zakázat připojení přes kanál a port \pipe\RpcProxy\3388 přes bránu VP.

Tento proces bude vyžadovat použití aplikací pro připojení, jako je například software brány firewall. Pokyny k zakázání a přenosu připojení najdete v dokumentaci k vašemu připojení a softwaru brány firewall.

Možnost 2: Upravte registr klientských zařízení a nastavte hodnotu RDGClientTransport na 0x00000000 (0)

V Editor registru systému Windows přejděte do následujícího umístění registru:

HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client

Vyhledejte RDGClientTransport a nastavte jeho hodnotu na 0 (nula). Tím se hodnota RDGClientTransport změní na 0x00000000 (0).

Další krok: Pracujeme na řešení a v nadcházející verzi poskytneme aktualizaci.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy

Předpoklad:

Před instalací aktualizace LCU musíte nainstalovat aktualizaci SSU (KB5005112) z 10. srpna 2021. 

Instalace této aktualizace

Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.

K dispozici

Další krok

Ano

Žádný. Tato aktualizace se stáhne a nainstaluje automaticky ze služby služba Windows Update a Microsoft Update.

K dispozici

Další krok

Ano

Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update pro firmy v souladu s nakonfigurovanými zásadami.

K dispozici

Další krok

Ano

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

K dispozici

Další krok

Ano

Tato aktualizace se automaticky synchronizuje se službou Windows Server Update Services (WSUS), pokud nakonfigurujete produkty a klasifikace následujícím způsobem:

Produkt: Windows 10

Klasifikace: Aktualizace zabezpečení

Pokud chcete odebrat kumulativní aktualizace LCU

Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5043050.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5043126) verze 17763.6289

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.