21. června 2018 – KB4284822 (build operačního systému 16299.522)

Platí pro: Windows 10, version 1709, all editions

Vylepšení a opravy


Tato aktualizace obsahuje vylepšení kvality. Tato aktualizace nezavádí žádné nové funkce operačního systému. Mezi klíčové změny patří:

  • Řeší problém se snížením výkonnosti aplikací ve funkcích operačního systému. Toto snížení výkonnosti zamyká a uvolňuje velké bloky paměti (jako je například VirtualLock a Heapfreepo instalaci aktualizace KB4056892 a nahrazujících oprav.
  • Řeší regresi výkonu v App-V, která zpomaluje mnoho akcí ve Windows 10. 
  • Přidává nové zásady Správy mobilních zařízení DisallowCloudNotification, které umožňují podnikům vypnout posílání oznámení systému Windows. 
  • Mění poskytovatele služeb pro hudební metadata, které používá Windows Media Player. 
  • Řeší problém s umísťováním textových symbolů v jazycích psaných zprava doleva. 
  • Řeší problém s úpravami polí webových hesel pomocí dotykové klávesnice. 
  • Přidává Zásady skupiny, které umožňují skrytí nedávno přidaných aplikací v nabídce Start. 
  • Aktualizuje písmo Segoe UI Emoji, aby pro emoji pistole používalo symbol vodní pistole. 
  • Řeší problém se spolehlivostí při obnovení z režimu spánku. 
  • Řeší problém, kdy součást SmartHeap nefunguje s UCRT. 
  • Řeší problém, který zajistí, že koncové body Ochrany Application Guard v programu Windows Defender budou v souladu s místními zásadami. 
  • Zvyšuje minimální délku hesla uživatelských účtů v Zásadách skupiny ze 14 znaků na 20. 
  • Řeší problém, který způsobuje sporadické problémy s ověřováním při použití Správce ověřování Windows. 
  • Řeší problém, kdy změna domény účtu Azure Active Directory brání zákazníkům v přihlášení. 
  • Řeší problém, kdy se zobrazují nepotřebné zprávy „Jsou vyžadovány přihlašovací údaje” a „Chcete této aplikaci povolit přístup ke svému privátnímu klíči?”. K tomuto problému dochází při spuštění aplikace pro Univerzální platformu Windows (UPW). 
  • Řeší problém, který způsobuje, že služba LSASS přestane reagovat a je nutné restartovat systém kvůli jeho zotavení. 
  • Řeší problém, kdy klientské aplikace spuštěné v kontejnerové imagi nesplňují rozsah dynamického portu. 
  • Přidává nový klíč registru, který brání v přístupu k internetu pomocí sítě WWAN, pokud je připojená nesměrovací síť ethernet. Pokud chcete tento nový klíč registru použít, přidejte pomocí programu regedit hodnotu IgnoreNonRoutableEthernet (Dword) do umístění HKEY_LOCAL_MACHINE\Software\Microsoft\Wcmsvc a nastavte ji na hodnotu 1. 
  • Přidává nový klíč registru, který umožňuje zákazníkům řídit přístup k internetu pomocí sítě WWAN bez použití výchozího správce připojení. Pokud chcete tento nový klíč registru použít, přidejte pomocí programu regedit hodnotu fMinimizeConnections (Dword) do umístění HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WcmSvc\Local a nastavte ji na hodnotu 0. 
  • Řeší problém, který bránil fungování připojení souboru ISO/vysunutí DVD pomocí nastavení virtuálního počítače a Powershellu kvůli problémům s přechodem do nabídky v nástroji VMConnect. 
  • Řeší problém, kdy může restartování hostitele technologie Hyper-V s povolenou Replikou technologie Hyper-V (HVR) způsobit zastavení replikace. To může také vyžadovat ruční restartování, aby mohla replikace pokračovat poté, co byla v pozastaveném stavu. Po restartování hostitele technologie Hyper-V a služby Správa virtuálních počítačů by měl být stav replikace normální. 
  • Řeší problém, který by mohl způsobit, že při zpracování objektů zásad skupiny selže rozšíření Zásad skupiny Možnosti zmírnění na straně klienta. Možné chyby jsou „Systém Windows nepoužil nastavení MitigationOptions. Nastavení MitigationOptions mohlo mít svůj vlastní soubor protokolu” nebo „ProcessGPOList: Rozšíření MitigationOptions vrátilo 0xea”. K tomuto problému dochází, když byly definovány Možnosti zmírnění pomocí Zásad skupiny, Centra zabezpečení v programu Windows Defender nebo pomocí rutiny PowerShellu Set-ProcessMitigation
  • Řeší problém, který způsobuje selhání připojení, když připojení ke vzdálené ploše nepřečte seznam adres nepoužívajících proxy server, který obsahuje více položek. 
  • Řeší problém, kdy Centrum zabezpečení v programu Windows Defender a aplikace Firewall přestanou při otevření fungovat. To je způsobeno konfliktem časování, ke kterému dochází, pokud je nainstalován antivirový software od jiného výrobce.
  • Řeší problém, který způsobuje, že se úlohy Plánovače úloh nakonfigurované pomocí přihlášení S4U nezdaří s chybou ERROR_NO_SUCH_LOGON_SESSION/STATUS_NO_TRUST_SAM_ACCOUNT.
  • Řeší problém, kdy je nutné zadat přihlašovací údaje pro Wi-Fi pokaždé, když se některé zařízení restartuje a pokusí se připojit k Wi-Fi pomocí profilů upřednostňované sítě distribuovaných Zásadami skupiny.

  • Řeší problém, který způsoboval, že zařízení s nainstalovanou aktualizací KB4103727 (aktualizace z 8. května 2018) přestala před spuštěním systému Windows reagovat při zobrazení loga výrobce OEM zařízení. K zotavení zařízení, kterých se tento problém týká, je před instalací této aktualizace nutné tato zařízení vypnout a zapnout.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.

Známé problémy v této aktualizaci


Příznak Alternativní řešení
Na některých neanglických platformách se může zobrazovat následující řetězec v angličtině místo v jazyce lokalizace: „Reading scheduled jobs from file is not supported in this language mode” (Čtení naplánovaných úloh ze souboru není v tomto jazykovém režimu podporováno). Tato chyba se zobrazí, když se pokusíte přečíst naplánované úlohy, které jste vytvořili, a je zapnutá ochrana Device Guard. Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.

Při zapnuté ochraně Device Guard se na některých neanglických platformách můžou zobrazovat následující řetězce v angličtině místo v lokalizovaném jazyce:

  • Cannot use '&' or '.' operators to invoke a module scope command across language boundaries.
  • Script' resource from 'PSDesiredStateConfiguration' module is not supported when Device Guard is enabled. Please use 'Script' resource published by PSDscResources module from PowerShell Gallery.
Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.
Po instalaci této aktualizace na serveru DHCP pro převzetí služeb při selhání můžou klienti s edicí Enterprise při žádosti o novou IP adresu obdržet neplatnou konfiguraci.  To může mít za následek ztrátu připojení, protože systémy nedokážou obnovit svá zapůjčení.

Tento problém řeší aktualizace KB4345420.

Jak získat tuto aktualizaci


Pokud si chcete stáhnout a nainstalovat tuto aktualizaci, přejděte do Nastavení > Aktualizace a zabezpečení > Windows Update a vyberte Vyhledat aktualizace.

Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.

 

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4284822.