21. ledna 2021 – KB4598296 (build operačního systému 17763.1728), náhled

Zvýraznění

• Aktualizace pro problém s některými speciálními kombinacemi kláves používanými v editorech DaYi, Yi a Array IME, které mohly způsobit, že aplikace přestane fungovat.
• Aktualizace pro problém, při kterém se po probuzení zařízení z režimu hibernace zobrazí prázdná zamykací obrazovka.
• Aktualizace pro problém, který zabraňuje otevření dokumentu, který je na ploše Windows, a generuje chybu "Název adresáře je neplatný".
• Opravuje informace o historickém letním čase (DST) pro Palestinskou samosprávu.
• Aktualizace pro problém, při kterém se po kliknutí pravým tlačítkem na soubor ZIP uložený pouze online v místní nabídce nezobrazuje možnost Extrahovat vše.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Umožňuje správcům zakázat samostatný Internet Explorer pomocí Zásady skupiny a dál používat režim IE v Microsoft Edge.
• Řeší problém, ke kterému dochází, když je při kopírování profilu uživatele zaškrtnuto políčko Povinný profil.
• Řeší problém s některými speciálními kombinacemi kláves používanými v editorech IME DaYi, Yi a Array, které můžou způsobit, že aplikace přestane fungovat.
• Řeší problém, kdy se po probuzení zařízení z režimu hibernace zobrazí prázdná zamykací obrazovka.
• Řeší problém, který zabraňuje otevření dokumentu, který je na ploše systému Windows, a generuje chybu "Název adresáře je neplatný". K tomuto problému dochází po změně umístění plochy na kartě Umístění v dialogovém okně Vlastnosti plochy (Průzkumník souborů>, Tato plocha počítače>).
• Opravuje informace o historickém letním čase (DST) pro Palestinskou samosprávu.
• Řeší problém s překlady středoevropského času do němčiny.
• Přidává podporu pro řízení sériových čísel pomocí registru.
• Když se správce přihlásí ke službě správy mobilních zařízení (MDM), jako je třeba Microsoft Intune, aby zjistil polohu spravovaného zařízení, zobrazí oznámení pro uživatele.
• Řeší problém, který způsobuje neočekávané restartování systému kvůli 0xc0000005 kódu výjimky (narušení přístupu) v LSASS.exe; Chybující modul je webio.dll.
• Řeší problém s nevrácenou pamětí na serverech se systémem Windows, které jsou nakonfigurovány jako řadiče domény služby služba Active Directory. K tomuto problému dochází, když se služba KDC (Key Distribution Center) pokusí během ověřování certifikátů načíst název klienta služby pro uživatele (S4U).
• Řeší problém, který by mohl způsobit zobrazení černé obrazovky nebo zpoždění přihlašování k počítačům připojeným k hybridní službě Azure Active Directory. Navíc nemáte přístup k login.microsoftonline.com.
• Řeší problém, který způsobuje nevracení paměti u procesu LSASS.exe na serveru, který je pod velkým zatížením ověřováním, když je povolená ochrana protokolu Kerberos Armoring (FAST (Flexible Authentication Secure Tunneling)).
• Řeší problém, který způsobuje, že zařízení přestane fungovat při nasazení nástroje Microsoft Endpoint Configuration Manager, pokud je v zařízení povolený AppLocker.
• Řeší problém, který způsobuje, že nasazení nástroje BitLocker v tichém režimu selže s chybovou 0x80310001. K tomuto problému dochází při nasazování šifrování BitLockerem do zařízení připojených k hybridní službě Azure Active Directory (Azure AD).
• Řeší problém, který způsobuje, že LSASS.exe přestane fungovat kvůli konfliktu časování, který má za následek chybu dvojité volné v Schannel. Kód výjimky je c0000374 a protokol událostí zobrazuje událost Schannel 36888, kód závažné chyby 20 a chybový stav 960. K tomuto problému dochází po instalaci aktualizací systému Windows ze září 2020 a novějších.
• Řeší problém, který může způsobit, že systémy používající nástroj BitLocker přestanou fungovat s chybovým 0x120 (BITLOCKER_FATAL_ERROR).
• Řeší problém, při kterém se objektu zabezpečení v důvěryhodné sféře MIT nepodaří získat lístek služby Kerberos z řadičů domény služby služba Active Directory. K tomu dochází na zařízeních s nainstalovanými Aktualizace Windows, která obsahují ochranu CVE-2020-17049 a nakonfigurovala PerfromTicketSignature na hodnotu 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající předloží lístek udělující lístek (TGT) bez PAC jako důkazní lístek bez uvedení příznaku USER_NO_AUTH_DATA_REQUIRED.
• Řeší problém se Správcem úloh, který nesprávně uvádí, že v systému je dvojnásobný počet procesorů (počet soketů).
• Řeší problém s ukládáním HTTP do mezipaměti, které narušuje beznabídkový režim cílící na skupiny Azure AD.
• Zlepšuje schopnost služby WinHTTP Web Proxy Auto-Discovery Service ignorovat neplatné adresy URL protokolu WPAD (Web Proxy Auto-Discovery Protocol), které vrací server DHCP (Dynamic Host Configuration Protocol).
• Řeší problém se zahlcením pravidla vložení ve službě softwarově definovaných sítí (SDN).
• Řeší problém s používáním Řízení aplikací v programu Windows Defender a spuštěním souboru při povoleném Spravovaném instalačním programu nebo Inteligentním bezpečnostním grafu (ISG). Teď můžete k hledání $KERNEL použít fsutil . SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) v souboru. Pokud je tento EA přítomen, může soubor spustit MI nebo ISG. Nástroj fsutil můžete použít ve spojení s povolením diagnostických událostí ISG a MI.
• Řeší problém, ke kterému dochází, když se na virtuálních počítačích obsahujících svazky ReFS (odolný systém souborů) spustí snapshot služby Stínová kopie svazku (VSS). Aktivovaný snímek VSS selže s vypršením časového limitu a zabrání přístupu ke svazku ReFS po dobu 30 minut.
• Řeší problém, který v některých případech umožňuje aplikaci, u které bylo zablokováno hydratování souborů, pokračovat v hydrataci souborů.
• Řeší problém s webovými aplikacemi, které používají předběžné testovací verze sdílení prostředků mezi zdroji (CORS) proti koncovým bodům tokenu Služby Active Directory Federation (AD FS) (AD FS). Tyto webové aplikace můžou při volání AD FS z externích sítí náhle přestat fungovat.
• Řeší problém s nastavením šablony pro správu, které konfigurujete pomocí objektu Zásady skupiny (GPO). Změníte-li hodnotu nastavení zásad na hodnotu NENAKONFIGUROVÁNO, systém bude nadále používat předchozí nastavení, místo aby je odebral. K tomuto problému dochází po instalaci aktualizace z června 2020 nebo novějších aktualizací a je nejvíce patrný u cestovních profilů uživatelů.
• Řeší problém, při kterém se po kliknutí pravým tlačítkem na soubor ZIP uložený pouze online v místní nabídce nezobrazuje možnost Extrahovat vše .

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci aktualizace KB4493509 se na zařízeních s určitými asijskými jazykovými sadami může zobrazit chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”.

Tento problém řeší aktualizace vydané 11. června 2019 a novější. Doporučujeme, abyste si nainstalovali nejnovější aktualizace zabezpečení pro vaše zařízení. Zákazníci, kteří instalují Windows Server 2019 pomocí médií, by si měli před instalací jazykové sady nebo jiných volitelných součástí nainstalovat nejnovější servisní aktualizaci SSU. Pokud používáte Volume Licensing Service Center (VLSC), získejte nejnovější dostupné médium pro Windows Server 2019. Správné pořadí instalace je následující: Nainstalujte nejnovější požadovanou aktualizaci SSU, aktuálně KB5005112 Instalace volitelných součástí nebo jazykových sad Instalace nejnovější kumulativní aktualizace Poznámka Aktualizace zařízení tomuto problému zabrání, ale nebude mít žádný vliv na zařízení, kterých se tento problém už týká. Pokud se tento problém ve vašem zařízení vyskytuje, budete muset k jeho opravě použít postup alternativního řešení. Alternativní řešení: Odinstalujte a znovu nainstalujte všechny nedávno přidané jazykové sady. Pokyny najdete v článku Správa nastavení jazyka zadávání a zobrazení ve Windows 10. Klikněte na Vyhledat Aktualizace a nainstalujte kumulativní aktualizaci z dubna 2019 nebo novější. Pokyny najdete v článku Aktualizace Windows 10. Poznámka Pokud přeinstalace jazykové sady problém nezmírní, použijte funkci Místní upgrade. Pokyny najdete v tématech Místní upgrade ve Windows a Provedení místního upgradu systému Windows Server.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Pokud používáte služba služba Windows Update, bude vám nejnovější servisní aktualizace SSU (KB4598480) nabídnuta automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update nebo Microsoft Update	Ano	Přejděte na Nastavení>Aktualizace & zabezpečení>služba služba Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ne	Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4598296.

Poznámka: Některé soubory mají ve sloupci „File version“ (Verze souboru) v tomto souboru CSV chybně údaj „Not applicable“ (Nepoužívá se). To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních detekčních nástrojů jiných výrobců.