27. září 2021, Public Preview, aktualizace netýkající se zabezpečení (KB5005619)

Vylepšení a opravy

Tato aktualizace Public Preview, která se netýká zabezpečení, obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Řeší problém, který by mohl uživatelům bránit v otevírání aplikací pro telefony, které jsou připnuté na hlavní panel. K tomuto problému dochází po aktualizaci na aktuální verzi systému Windows 10 a následném použití aplikace Váš telefon. 

• Řeší problém, který mění aktuální jazyk uživatelského rozhraní zařízení. K tomu dochází během scénáře bezobslužné instalace jazykové sady na stolním počítači.

• Řeší problém, který zabraňuje uživatelům sledovat selhání aktivace modelu DCOM (Distributed Component Object Model).

• Řeší problém s pevně zakódovanými písmy používanými v souboru zástupce PowerShellu. Tento problém způsobuje, že písma v japonštině, čínštině a korejštině jsou nečitelná. Tato aktualizace řeší problém s písmem u nově vytvořených uživatelů na počítači. U stávajících uživatelů použijte k otevření PowerShellu soubor v umístění C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk. Můžete také vytvořit zástupce pro PowerShell.lnk na ploše a použít ho k otevření PowerShellu.

• Řeší problém s vynuceným obnovením zařízení do továrního nastavení při aktualizaci Zásady skupiny. V důsledku toho přestane zařízení reagovat.

• Poskytuje správcům možnost obnovit výchozí přiblížení pro dialogová okna HTML v režimu Internet Exploreru v Microsoft Edgi.

• Řeší problém s přesměrováním seznamu webů podnikového režimu z Internet Exploreru 11 do Microsoft Edge. Za určitých okolností přesměrování otevře web na více kartách v aplikaci Microsoft Edge.

• Řeší problém s vlastností PropertyGet v JScript9.dll.

• Řeší problém s doplňkem Microsoft Outlook, který brání poskytnutí příspěvku poté, co vyberete Odpovědět.

• Řeší problém, který může způsobit, že vaše zařízení přestane fungovat při dotykovém gestu vstupu. K tomuto problému dochází, pokud během gesta přivedete do kontaktu s touchpadem nebo obrazovkou více prstů.

• Řeší problém, který způsobuje nevracení paměti v lsass.exe, když není uvolněna vyrovnávací paměť pTokenPrivileges.

• Řeší problém s aktualizací primárního obnovovacího tokenu (PRT), ke kterému dochází, když se uživatelé VPN přihlašují pomocí Windows Hello pro firmy, když je připojení VPN offline. Uživatelům se zobrazují neočekávané výzvy k ověření online prostředků, které jsou nakonfigurované na frekvenci přihlašování uživatelů (SIF) v Azure Active Directory-Conditional Access.

• Řeší problém s nevracením informací o nestránkovaném fondu (NPP) ze značky fondu UxSF. K tomuto nevracení dochází, když lsass.exe přestane zpracovávat asynchronní volání rozhraní SSPI (Security Support Provider Interface).

• Řeší problém, který brání v načtení ovladače xhunter1.sys. V důsledku toho se některé hry nedají spustit, když povolíte Hypervisor-Protected integritu kódu (HVCI).

• Řeší problém, který způsobuje, že systém Windows přestane fungovat, pokud nasadíte zásady integrity kódu bez pravidel uživatelského režimu.

• Řeší problém, který by mohl uživatelům bránit v přihlášení k řadiči domény pomocí režimu obnovení adresářových služeb přes Vzdálenou plochu nebo Rozšířenou relaci technologie Hyper-V.

• Řeší nestabilitu režimu editoru IME ve scénáři vzdálené aplikace RemoteApp. Tuto aktualizaci musíte nainstalovat na server Vzdálené plochy a klienta Vzdálené plochy.

• Řeší nevracení paměti stránkovaného fondu klíčů registru pro ID virtuální plochy, ke kterému dochází v explorer.exe.

• Řeší problém, který způsobuje, že LogonUI.exe přestane fungovat, protože se nepodaří spustit přímou manipulaci.

• Řeší problém, který brání funkci Cluster-Aware Update (CAU) v aktualizaci clusteru, pokud se cluster po předchozím pokusu o aktualizaci clusteru spustí v kombinovaném režimu.

• Vylepšuje Službu pro migraci úložiště systému Windows Server tím, že přidává podporu pro migraci systémů Windows Server, které jsou nakonfigurované pomocí vrstvení cloudu Synchronizace souborů Azure, což řeší řadu problémů a zvyšuje spolehlivost. Další informace najdete v tématu Přehled služby Storage Migration Service.

• Řeší problém, který brání přístupu k souborům, které jsou ve sdílené složce protokolu SMB (Server Message Block), když povolíte Access-Based výčtu (ABE).

• Implementuje nastavení Zásady skupiny pro následující hodnotu registru:
  Umístění registru: HKLM\Software\Policies\Microsoft\systém Windows NT\Printers\PointAndPrint
  Název hodnoty: RestrictDriverInstallationToAdministrators
  Údaj hodnoty: 1
  Další informace najdete v tématu KB5005652.

• Přidává možnost konfigurovat IP adresy oddělené tečkami nebo tečkami (.) zaměnitelně s plně kvalifikovanými názvy hostitelů v následujících nastaveních Zásady skupiny:

  • Zabalit do složky Odeslat a vytisknout - Schválené servery
  • Omezení funkce Ukázat a tisknout

• Řeší známý problém, který může zabránit zařízením ve stažení a instalaci ovladačů tiskárny, když se tato zařízení poprvé pokusí připojit k síťové tiskárně. Tento problém jsme zaznamenali na zařízeních, která přistupují k tiskárnám pomocí tiskového serveru používajícího připojení HTTP.

Návrat na web dokumentace k Azure Stack HCI

Aktualizace obslužného zásobníku pro Windows 10 – 20348.260

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Tato aktualizace servisního zásobníku přináší vylepšení kvality, včetně následujících:

• Řeší problém, který může zabránit instalaci aktualizace CVE-2020-0689 a generuje chybu TRUST_E_NOSIGNATURE v souboru Windows cbs.log .

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Po instalaci této nebo novější aktualizace se instalace tiskáren používajících protokol IPP (Internet Printing Protocol) nemusí úspěšně dokončit. Zařízení, která se připojila a nainstalovala tiskárnu před instalací KB5005575nejsou ovlivněna a tiskové operace na této tiskárně proběhnou jako obvykle. Poznámka IPP se běžně nepoužívá u zařízení určených pro domácí použití. Tisková prostředí ovlivněná tímto problémem se častěji vyskytují v podnicích a organizacích.	Tento problém řeší KB5006745.
Po instalaci této aktualizace na tiskovém serveru se může stát, že klientům nebudou správně poskytnuty vlastnosti tisku definované na tomto serveru. Poznámka: Tento problém se týká tiskových serverů a nemá vliv na standardní tisk v síti. Tento problém nezpůsobí selhání tiskových operací, ale vlastní nastavení definovaná na serveru (například nastavení oboustranného tisku) se automaticky nepoužijí a klienti budou tisknout jenom s výchozím nastavením. Tento problém vyplývá z nesprávného sestavení datového souboru, který obsahuje vlastnosti tiskárny. Klienti, kteří obdrží tento datový soubor, nebudou moci obsah souboru použít a místo toho budou pokračovat s výchozím nastavením tisku. Klientů, kteří obdrželi balíček nastavení před instalací KB5005619, se to netýká. Na servery, které používají výchozí nastavení tisku a nemají žádné vlastní nastavení poskytované klientům, se to netýká. Poznámka Způsoby připojení tiskárny popsané v tomto problému se běžně nepoužívají v zařízeních určených pro domácí použití. Tisková prostředí ovlivněná tímto problémem se častěji vyskytují v podnicích a organizacích.	Tento problém řeší KB5006745.
Po instalaci této aktualizace se při připojování k zařízením v nedůvěryhodné doméně pomocí Vzdálené plochy nemusí podařit ověřit připojení při použití ověřovací čipové karty. Může se zobrazit výzva "Vaše přihlašovací údaje nefungovaly. Přihlašovací údaje použité pro připojení k [název zařízení] nefungovaly. Zadejte nové přihlašovací údaje." a "Pokus o přihlášení se nezdařil" červeně.	Tento problém je vyřešený v aktualizaci KB5007254.
Při každém pokusu o tisk v prostředích, ve kterých se tiskový server a tiskový klient nacházejí v různých časových pásmech, se může zobrazit výzva k zadání přihlašovacích údajů správce. Poznámka Prostředí ovlivněná v tomto problému nejsou běžně používána zařízeními určenými pro domácí použití. Tisková prostředí ovlivněná tímto problémem se častěji vyskytují v podnicích a organizacích.	Tento problém řeší KB5006745.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Informace o instalaci kumulativní aktualizace LCU do clusteru Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.

Předpoklad:

Před instalací aktualizace LCU je nutné nainstalovat KB5005039 z 10. srpna 2021.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update a Microsoft Update	Ano	Přejděte na Nastavení>Aktualizace & zabezpečení>služba služba Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace.
služba Windows Update pro firmy	Ne	Žádné Tyto změny budou zahrnuty v příští aktualizaci zabezpečení pro tento kanál.
Katalog služby Microsoft Update	Ne	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ne	Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5005619.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20348.260.