21. září 2021 – KB5005625 (build operačního systému 17763.2210), Preview

Zvýraznění

• Aktualizace pro problém, který způsobuje, že je systémový čas nesprávný o jednu hodinu po změně letního času.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Řeší problém, který způsobuje, že je systémový čas nesprávný o jednu hodinu po změně letního času.

• Řeší problém s přesměrováním seznamu webů podnikového režimu z Internet Exploreru 11 do Microsoft Edge. Za určitých okolností přesměrování otevře web na více kartách v aplikaci Microsoft Edge.

• Řeší problém, který způsobuje, že přestane fungovat pracovní uzel clusteru Kubernetes, což ovlivňuje pody v clusterech K8s.

• Odstraňuje omezení maximálního počtu 25 selektorů provozu v klientovi a serveru nativního protokolu IKE (Internet Key Exchange) systému Windows.

• Řeší problém s nevracením informací o nestránkovaném fondu (NPP) ze značky fondu UxSF. K tomuto nevracení dochází , kdyžlsass.exe přestane zpracovávat asynchronní volání rozhraní SSPI (Security Support Provider Interface).

• Řeší problém, který brání v načtení ovladače xhunter1.sys . V důsledku toho se některé hry nedají spustit, když povolíte Hypervisor-Protected integritu kódu (HVCI).

• Zlepšuje výkon MsSense.exe v prostředích s aplikacemi protokolu UDP (User Datagram Protocol), které vyžadují velkou šířku pásma.

• Řeší nestabilitu režimu editoru IME ve scénáři vzdálené aplikace RemoteApp. Tuto aktualizaci musíte nainstalovat na server Vzdálené plochy a klienta Vzdálené plochy.

• Řeší nevracení paměti stránkovaného fondu klíčů registru pro ID virtuální plochy, ke kterému dochází v explorer.exe.

• Řeší problém, který způsobuje selhání konfigurace pro podporu více databází artefaktů v různých datacentrech u artefaktů v jazyce SAML (Security Assertion Markup Language).

• Řeší problém, který způsobuje selhání funkce LsaLookupSids(). K tomu dochází, když existují identifikátory zabezpečení (SID) pro uživatele, kteří už neexistují ve skupině obsahující důvěryhodné uživatele mezi doménami.

• Řeší problém, který může během místního upgradu vytvořit duplicitní integrované místní účty, jako jsou například účty správce nebo hosta. K tomuto problému dochází, pokud jste tyto účty dříve přejmenovali. V důsledku toho se modul snap-in Místní uživatelé a skupiny konzoly MMC (lusrmgr.msc) po upgradu zobrazí prázdný a bez účtů. Tato aktualizace odebere duplicitní účty z místní databáze SAM (Security Account Manager) na dotčených počítačích. Pokud systém zjistil a odebral duplicitní účty, zaznamená do protokolu událostí systému událost Directory-Services-SAM s ID 16986.

• Řeší problém, při kterém se nepodaří použít parametr post_logout_redirect_uri= při použití externího zprostředkovatele deklarací identity.

• Řeší problém, ke kterému dochází, když software jiných výrobců používá vlastní ovládací prvky systému souborů LanmanServer FSCTL (LanmanServer). V důsledku toho může dojít ke zhoršení výkonu systému Windows a službu LanmanServer se nepodaří spustit.

• Implementuje nastavení Zásady skupiny pro následující hodnotu registru:
  Umístění registru: HKLM\Software\Policies\Microsoft\systém Windows NT\Printers\PointAndPrint
  Název hodnoty: RestrictDriverInstallationToAdministrators
  Údaj hodnoty: 1
  Další informace najdete v tématu KB5005652.

• Přidává možnost konfigurovat IP adresy oddělené tečkami nebo tečkami (.) zaměnitelně s plně kvalifikovanými názvy hostitelů v následujících nastaveních Zásady skupiny:

  • Zabalit do složky Odeslat a vytisknout - Schválené servery
  • Omezení funkce Ukázat a tisknout

• Řeší známý problém, který může zabránit zařízením ve stažení a instalaci ovladačů tiskárny, když se tato zařízení poprvé pokusí připojit k síťové tiskárně. Tento problém jsme zaznamenali na zařízeních, která přistupují k tiskárnám pomocí tiskového serveru používajícího připojení HTTP.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Aktualizace sady služeb pro Windows 10 – 17763.2170

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Kliknutím nebo klepnutím zobrazíte známé problémy

Příznak	Alternativní řešení
Po instalaci aktualizace KB4493509 se na zařízeních s určitými asijskými jazykovými sadami může zobrazit chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”.	Odinstalujte a znovu nainstalujte všechny nedávno přidané jazykové sady. Pokyny najdete v článku Správa nastavení jazyka zadávání a zobrazení ve Windows 10. Vyberte Vyhledat aktualizace a nainstalujte kumulativní aktualizaci z dubna 2019. Pokyny najdete v článku Aktualizace Windows 10. Poznámka: Pokud přeinstalace jazykové sady problém nezmírní, obnovte počítač do továrního nastavení následujícím způsobem: Přejděte do Nastavení aplikace>Obnovení. V části Obnovit počítač do továrního nastavení vyberte Spustit. Vyberte Zachovat moje soubory. Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.
Po instalaci KB5001342nebo novější se nemusí podařit spustit Clusterovou službu, protože nebyl nalezen síťový ovladač clusteru.	K tomuto problému dochází z důvodu aktualizace ovladačů třídy PnP používaných touto službou. Asi po 20 minutách by mělo být možné zařízení restartovat a nemělo by k tomuto problému docházet. Další informace o konkrétních chybách, příčinách a řešeních tohoto problému najdete v KB5003571.
Po instalaci KB5005568 se instalace tiskáren používajících protokol IPP (Internet Printing Protocol) nemusí úspěšně dokončit. Zařízení, která byla připojena a nainstalovala tiskárnu před instalací KB5005568 nejsou ovlivněna a tiskové operace na této tiskárně proběhnou jako obvykle. Poznámka IPP se běžně nepoužívá u zařízení určených pro domácí použití. Tisková prostředí ovlivněná tímto problémem se častěji vyskytují v podnicích a organizacích.	Tento problém řeší KB5006744.
Po instalaci KB5005102 můžou virtuální počítače Windows Server 2019 využívající softwarově definované sítě (SDN) nebo tradiční víceklientské brány RRAS ztratit připojení k externím sítím pomocí připojení bran. Instalace srpnové aktualizace Preview nebo novější aktualizace nebude mít vliv na hostitele systému Windows Server 2019, virtuální počítače síťových adaptérů a virtuální počítače se softwarem Load Balancer.	Tento problém řeší KB5006672.
Po instalaci KB5005568 na tiskový server nemusí být správně poskytnuty vlastnosti tisku definované na tomto serveru klientům. Poznámka: Tento problém se týká tiskových serverů a nemá vliv na standardní tisk v síti. Tento problém nezpůsobí selhání tiskových operací, ale vlastní nastavení definovaná na serveru (například nastavení oboustranného tisku) se automaticky nepoužijí a klienti budou tisknout jenom s výchozím nastavením. Tento problém vyplývá z nesprávného sestavení datového souboru, který obsahuje vlastnosti tiskárny. Klienti, kteří obdrží tento datový soubor, nebudou moci obsah souboru použít a místo toho budou pokračovat s výchozím nastavením tisku. Klientů, kteří obdrželi balíček nastavení před instalací KB5005625, se tento problém netýká. Na servery, které používají výchozí nastavení tisku a nemají žádné vlastní nastavení poskytované klientům, se to netýká. Poznámka Způsoby připojení tiskárny popsané v tomto problému se běžně nepoužívají v zařízeních určených pro domácí použití. Tisková prostředí ovlivněná tímto problémem se častěji vyskytují v podnicích a organizacích.	Tento problém řeší KB5006672.
Po instalaci této aktualizace se vám může při každém pokusu o tisk v prostředích, ve kterých se tiskový server a tiskový klient nacházejí v různých časových pásmech, zobrazit výzva k zadání přihlašovacích údajů správce. Poznámka Prostředí ovlivněná v tomto problému nejsou běžně používána zařízeními určenými pro domácí použití. Tisková prostředí ovlivněná tímto problémem se častěji vyskytují v podnicích a organizacích.	Tento problém řeší KB5006672.
Po instalaci aktualizací vydaných 22. dubna 2021 nebo novějších dojde k problému, který má vliv na verze Windows Server, které se používají jako hostitel služby správy klíčů. Klientská zařízení s Windows 10 Enterprise LTSC 2019 a Windows 10 Enterprise LTSC 2016 se nemusí aktivovat. K tomuto problému dochází jenom při použití nového aktivačního kódu zákaznické podpory (CSVLK). Poznámka To nemá vliv na aktivaci žádné jiné verze nebo edice Windows.Na klientských zařízeních, která se pokouší aktivovat a na která se tento problém vztahuje, se může zobrazit chybová zpráva "Chyba: 0xC004F074. Služba Licencování softwaru oznámila, že počítač nelze aktivovat. Žádné službu správy klíčů nelze kontaktovat. Další informace najdete v protokolu událostí aplikace." Položky protokolu událostí související s aktivací jsou dalším způsobem, jak zjistit, že vás tento problém může ovlivnit. Na klientském zařízení, které selhalo s aktivací, otevřete Prohlížeč událostí a přejděte doaplikaceWindows Protokoly>. Pokud se zobrazí jenom ID události 12288 bez odpovídající ID události 12289, znamená to jednu z těchto možností: Klient služby správy klíčů se nemohl dostat ke službě správy klíčů hostitele. Hostitel služby správy klíčů neodpověděl. Klient odpověď neobdržel. Další informace o těchto ID událostí najdete v tématu Užitečné události klienta Služby správy klíčů – ID události 12288 a ID události 12289.	Tento problém je vyřešený v aktualizaci KB5009616.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Předpoklad:

Před instalací aktualizace LCU je nutné nainstalovat servisní aktualizaci SSU z 10. srpna 2021 (KB5005112).

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update nebo Microsoft Update	Ano	Přejděte na Nastavení>Aktualizace & zabezpečení>služba služba Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace.
služba Windows Update pro firmy	Ne	Žádné Tyto změny budou zahrnuty v příští aktualizaci zabezpečení pro tento kanál.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ne	Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5005625.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 17763.2170.