27. září 2021 – KB5005619 (build operačního systému 20348.261), náhled

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Řeší problém, který by mohl uživatelům bránit v otevírání aplikací pro telefony, které jsou připnuté na hlavní panel. K tomuto problému dochází po aktualizaci na aktuální verzi systému Windows 10 a následném použití aplikace Váš telefon.

• Řeší problém, který mění aktuální jazyk uživatelského rozhraní zařízení. K tomu dochází během scénáře bezobslužné instalace jazykové sady na stolním počítači.

• Řeší problém, který zabraňuje uživatelům sledovat selhání aktivace modelu DCOM (Distributed Component Object Model).

• Řeší problém s pevně zakódovanými písmy používanými v souboru zástupce PowerShellu. Tento problém způsobuje, že písma v japonštině, čínštině a korejštině jsou nečitelná. Tato aktualizace řeší problém s písmem u nově vytvořených uživatelů na počítači. U stávajících uživatelů otevřete PowerShell pomocí souboru v umístění C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk. Případně můžete vytvořit zástupce pro PowerShell.lnk na ploše a použít ho k otevření PowerShellu.

• Řeší problém s vynuceným obnovením zařízení do továrního nastavení při aktualizaci Zásady skupiny. V důsledku toho přestane zařízení reagovat.

• Poskytuje správcům možnost obnovit výchozí přiblížení pro dialogová okna HTML v režimu Internet Exploreru v Microsoft Edgi.

• Řeší problém s přesměrováním seznamu webů podnikového režimu z Internet Exploreru 11 do Microsoft Edge. Za určitých okolností přesměrování otevře web na více kartách v aplikaci Microsoft Edge.

• Řeší problém s vlastností PropertyGet v JScript9.dll.

• Řeší problém s doplňkem Microsoft Outlook, který brání poskytnutí příspěvku poté, co vyberete Odpovědět.

• Řeší problém, který může způsobit, že vaše zařízení přestane fungovat při dotykovém gestu vstupu. K tomuto problému dochází, pokud během gesta přivedete do kontaktu s touchpadem nebo obrazovkou více prstů.

• Řeší problém, který způsobuje nevracení paměti v lsass.exe , když není uvolněna vyrovnávací paměť pTokenPrivileges.

• Řeší problém s aktualizací primárního obnovovacího tokenu (PRT), ke kterému dochází, když se uživatelé VPN přihlašují pomocí Windows Hello pro firmy, když je připojení VPN offline. Uživatelům se zobrazují neočekávané výzvy k ověření online prostředků, které jsou nakonfigurované na frekvenci přihlašování uživatelů (SIF) v Azure Active Directory-Conditional Access.

• Řeší problém s nevracením informací o nestránkovaném fondu (NPP) ze značky fondu UxSF. K tomuto nevracení dochází , kdyžlsass.exe přestane zpracovávat asynchronní volání rozhraní SSPI (Security Support Provider Interface).

• Řeší problém, který brání v načtení ovladače xhunter1.sys . V důsledku toho se některé hry nedají spustit, když povolíte Hypervisor-Protected integritu kódu (HVCI).

• Řeší problém, který způsobuje, že systém Windows přestane fungovat, pokud nasadíte zásady integrity kódu bez pravidel uživatelského režimu.

• Řeší problém, který by mohl uživatelům bránit v přihlášení k řadiči domény pomocí režimu obnovení adresářových služeb přes Vzdálenou plochu nebo Rozšířenou relaci technologie Hyper-V.

• Řeší nestabilitu režimu editoru IME ve scénáři vzdálené aplikace RemoteApp. Tuto aktualizaci musíte nainstalovat na server Vzdálené plochy a klienta Vzdálené plochy.

• Řeší nevracení paměti stránkovaného fondu klíčů registru pro ID virtuální plochy, ke kterému dochází v explorer.exe.

• Řeší problém, který způsobuje, že LogonUI.exe přestane fungovat, protože se nepodaří spustit přímou manipulaci.

• Řeší problém, který brání funkci Cluster-Aware Update (CAU) v aktualizaci clusteru, pokud se cluster po předchozím pokusu o aktualizaci clusteru spustí v kombinovaném režimu.

• Vylepšuje Službu pro migraci úložiště systému Windows Server tím, že přidává podporu pro migraci systémů Windows Server, které jsou nakonfigurované pomocí vrstvení cloudu Synchronizace souborů Azure, což řeší řadu problémů a zvyšuje spolehlivost. Další informace najdete v tématu Přehled služby Storage Migration Service.

• Řeší problém, který brání přístupu k souborům, které jsou ve sdílené složce protokolu SMB (Server Message Block), když povolíte Access-Based výčtu (ABE).

• Implementuje nastavení Zásady skupiny pro následující hodnotu registru:
  Umístění registru: HKLM\Software\Policies\Microsoft\systém Windows NT\Printers\PointAndPrint
  Název hodnoty: RestrictDriverInstallationToAdministrators
  Údaj hodnoty: 1
  Další informace najdete v tématu KB5005652.

• Přidává možnost konfigurovat IP adresy oddělené tečkami nebo tečkami (.) zaměnitelně s plně kvalifikovanými názvy hostitelů v následujících nastaveních Zásady skupiny:

  • Zabalit do složky Odeslat a vytisknout - Schválené servery
  • Omezení funkce Ukázat a tisknout

• Řeší známý problém, který může zabránit zařízením ve stažení a instalaci ovladačů tiskárny, když se tato zařízení poprvé pokusí připojit k síťové tiskárně. Tento problém jsme zaznamenali na zařízeních, která přistupují k tiskárnám pomocí tiskového serveru používajícího připojení HTTP.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Aktualizace obslužného zásobníku pro Windows 10 – 20348.260

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Tato aktualizace servisního zásobníku přináší vylepšení kvality, včetně následujících:

• Řeší problém, který může zabránit instalaci aktualizace CVE-2020-0689 a generuje chybu TRUST_E_NOSIGNATURE v souboru Windows cbs.log .

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Po instalaci KB5005575 se instalace tiskáren používajících protokol IPP (Internet Printing Protocol) nemusí úspěšně dokončit. Zařízení, která byla připojena a nainstalovala tiskárnu před instalací KB5005575 nejsou ovlivněna a tiskové operace na této tiskárně proběhnou jako obvykle. Poznámka IPP se běžně nepoužívá u zařízení určených pro domácí použití. Tisková prostředí ovlivněná tímto problémem se častěji vyskytují v podnicích a organizacích.	Tento problém řeší KB5006745.
Po instalaci této aktualizace na tiskovém serveru se může stát, že klientům nebudou správně poskytnuty vlastnosti tisku definované na tomto serveru. Poznámka: Tento problém se týká tiskových serverů a nemá vliv na standardní tisk v síti. Tento problém nezpůsobí selhání tiskových operací, ale vlastní nastavení definovaná na serveru (například nastavení oboustranného tisku) se automaticky nepoužijí a klienti budou tisknout jenom s výchozím nastavením. Tento problém vyplývá z nesprávného sestavení datového souboru, který obsahuje vlastnosti tiskárny. Klienti, kteří obdrží tento datový soubor, nebudou moci obsah souboru použít a místo toho budou pokračovat s výchozím nastavením tisku. Klientů, kteří obdrželi balíček nastavení před instalací KB5005619, se to netýká. Na servery, které používají výchozí nastavení tisku a nemají žádné vlastní nastavení poskytované klientům, se to netýká. Poznámka Způsoby připojení tiskárny popsané v tomto problému se běžně nepoužívají v zařízeních určených pro domácí použití. Tisková prostředí ovlivněná tímto problémem se častěji vyskytují v podnicích a organizacích.	Tento problém řeší KB5006745.
Po instalaci této aktualizace se při připojování k zařízením v nedůvěryhodné doméně pomocí Vzdálené plochy nemusí podařit ověřit připojení při použití ověřovací čipové karty. Může se zobrazit výzva "Vaše přihlašovací údaje nefungovaly. Přihlašovací údaje použité pro připojení k [název zařízení] nefungovaly. Zadejte nové přihlašovací údaje." a "Pokus o přihlášení se nezdařil" červeně.	Tento problém je vyřešený v aktualizaci KB5007254.
Při každém pokusu o tisk v prostředích, ve kterých se tiskový server a tiskový klient nacházejí v různých časových pásmech, se může zobrazit výzva k zadání přihlašovacích údajů správce. Poznámka Prostředí ovlivněná v tomto problému nejsou běžně používána zařízeními určenými pro domácí použití. Tisková prostředí ovlivněná tímto problémem se častěji vyskytují v podnicích a organizacích.	Tento problém řeší KB5006745.
Aplikace Univerzální platformz Windows (UPW) se nemusí otevřít na zařízeních, u kterých došlo k resetování zařízení s Windows. To zahrnuje operace, které byly zahájeny pomocí Správa zařízení (MDM), jako je resetování tohoto počítače, snadné obnovení do továrního nastavení a Autopilot Reset.UWP aplikace, které jste stáhli z obchodu Microsoft Store, nejsou ovlivněny. Ovlivněna je pouze omezená sada aplikací, mezi které patří: Balíčky aplikací se závislostmi architektury Aplikace, které jsou zřízené pro zařízení, ne na uživatelský účet. Ovlivněné aplikace se nepodaří otevřít bez chybových zpráv nebo jiných pozorovatelných příznaků. Aby bylo možné obnovit funkce, musí být znovu nainstalovány.	Tento problém řeší aktualizace KB5015879 pro všechny verze od 14. září 2021 a novější.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update a Microsoft Update	Ano	Přejděte na Nastavení>Aktualizace & zabezpečení>služba služba Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace.
služba Windows Update pro firmy	Ne	Žádné Tyto změny budou zahrnuty v příští aktualizaci zabezpečení pro tento kanál.
Katalog služby Microsoft Update	Ne	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ne	Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5005619.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20348.260.