16. února 2021 – KB4601380 (build operačního systému 18363.1411), verze Preview

Zvýraznění

• Aktualizace pro problém, který někdy brání zadávání řetězců do editoru IME (Input Method Editor).
• Aktualizace pro problém, při kterém se nesprávně vykreslují písma.
• Aktualizace pro problém s vykreslováním obrazovky po otevření her s určitými konfiguracemi hardwaru.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Aktualizace výchozích hodnot následujících klíčů registru aplikace Internet Explorer:

  • svcKBFWLink = " " (prázdný řetězec)
  • svcKBNumber = " " (prázdný řetězec)
  • svcUpdateVersion = 11.0.1000.

Tyto hodnoty se navíc už nebudou automaticky aktualizovat.

• Řeší problém s nevrácenou pamětí v aplikaci Internet Explorer 11, ke kterému dochází při použití čínské jazykové sady.

• Řeší problém s určitými zásadami popisků modelu COM+, které způsobují zablokování v určitých aplikacích.

• Řeší problém, kdy se nesprávně vykreslují písma.

• Řeší problém, který někdy brání zadávání řetězců do editoru IME (Input Method Editor).

• Řeší problém s rozhraním API SetWindowRgn . Nesprávně nastavuje souřadnice oblasti okna vzhledem ke klientské oblasti místo vzhledem k levému hornímu rohu okna. V důsledku toho uživatelé nemůžou okno maximalizovat, minimalizovat ani zavřít.

• Řeší problém s chybou Stop, ke které dochází při spouštění.

• Odebere historii dříve použitých obrázků z profilu uživatelského účtu.

• Řeší problém, který může zpozdit nasazení důvěryhodnosti certifikátů Windows Hello pro firmy (WHfB), když otevřete stránku Nastavení-Účty>-> Možnosti přihlášení.

• Řeší problém, který způsobuje, že hostitelský proces Vzdálené správy systému Windows (WinRM) přestane fungovat při formátování zpráv z modulu plug-in PowerShellu.

• Řeší problém ve službě WMI (Windows Management Instrumentation), který způsobuje nevracení haldy pokaždé, když se nastavení zabezpečení použije na oprávnění oboru názvů rozhraní WMI.

• Řeší problém s vykreslováním obrazovky po otevření her s určitými konfiguracemi hardwaru.

• Zkracuje dobu spouštění aplikací, které mají nastavení roamingu, když je zapnutá virtualizace činnosti koncového uživatele (UE-V).

• Řeší problém, který brání spuštění čipu TPM (Trusted Platform Module). V důsledku toho scénáře založené na TPM nefungují.

• Řeší problém, při kterém se objektu zabezpečení v důvěryhodné sféře MIT nepodaří získat lístek služby Kerberos z řadičů domény služby služba Active Directory. K tomu dochází na zařízeních s nainstalovanými Aktualizace Windows, která obsahují ochranu CVE-2020-17049 a nakonfigurovala PerfromTicketSignature na hodnotu 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající předloží lístek udělující lístek (TGT) bez PAC jako důkazní lístek bez uvedení příznaku USER_NO_AUTH_DATA_REQUIRED.

• Řeší vysoké využití paměti a procesoru v programu Microsoft Defender for Endpoint.

• Vylepšuje funkce ochrany před únikem informací a řízení insiderských rizik v koncových bodech Microsoft 365.

• Řeší problém s verzí x86 aplikace Microsoft Excel 365 verze 2011. Otevře se, pokud povolíte funkci SimExec ochrany Defender Exploit Protection , nebo přestane fungovat, pokud zakážete ochranu SimExec Exploit Protection a povolíte ochranu CallerCheck.

• Řeší problém, při kterém se zobrazí chyba, když se pokusíte otevřít nedůvěryhodnou webovou stránku pomocí Microsoft Edge nebo nedůvěryhodný dokument systém Microsoft Office. Dojde k chybě "Sestava WDAG – kontejner: Chyba: 0x80070003, Chyba rozšíření: 0x00000001". K tomuto problému dochází po instalaci aktualizace rozhraní .NET KB4565627.

• Řeší problém, který brání nástroji wevtutil v analýze souboru XML.

• Řeší problém, při kterém není ohlášena chyba, když algoritmus ECDSA (Elliptic Curve Digital Signature Algorithm) generuje neplatné klíče o velikosti 163 bajtů místo 165 bajtů.

• Přidává podporu pro používání nového Microsoft Edge založeného na projektu Chromium jako aplikace s přiřazeným přístupem s jedním veřejným terminálem. Teď můžete také přizpůsobit sekvenci oddělovacích klíčů pro veřejné terminály s jednou aplikací. Další informace najdete v tématu Konfigurace celoobrazovkového režimu Microsoft Edge.

• Řeší problém s pakety všesměrového vysílání protokolu UDP (User Datagram Protocol), které jsou větší než maximální přenosová jednotka (MTU). Zařízení, která tyto pakety přijmou, je zahodí, protože kontrolní součet není platný.

• Řeší problém, kdy služba WinHTTP AutoProxy nedodržuje hodnotu nastavenou pro maximální dobu TTL (Time to Live) v souboru automatické konfigurace proxy serveru (PAC). Tím se zabrání dynamické aktualizaci souboru v mezipaměti.

• Zlepšuje schopnost služby WinHTTP Web Proxy Auto-Discovery Service ignorovat neplatné adresy URL protokolu WPAD (Web Proxy Auto-Discovery Protocol), které vrací server DHCP (Dynamic Host Configuration Protocol).

• Řeší problém, který může způsobit, že služba IKEEXT přestane občas fungovat.

• Řeší problém s aktualizací na Windows Server 2019 s použitím .iso image. Pokud jste přejmenovali výchozí účet správce, může proces místního úřadu zabezpečení (LSA) přestat fungovat.

• Řeší problém, který může způsobit chybu Stop 7E v nfssvr.sys na serverech se službou systému souborů NFS (Network File System).

• Řeší problém, který zabraňuje službě Profil uživatele spolehlivě zjistit pomalé nebo rychlé připojení.

• Řeší problém, který způsobuje konflikt u zámku metadat při používání Pracovních složek.

• Řeší problém, který způsobuje, že se synchronizace Pracovních složek nezdaří se 0x8007017c s kódem chyby, pokud jste zapnuli přístup k souborům na vyžádání.

• Aktualizace synchronizačního protokolu OMA (Open Mobile Alliance) pro Správa zařízení přidáním důvodu vrácení se změnami pro požadavky klienta na server. Důvod vrácení se změnami umožní službě Správa mobilních zařízení (MDM) lépe rozhodovat o relacích synchronizace. Při této změně musí služba OMA-DM vyjednat verzi protokolu 4.0 s klientem Windows OMA-DM.

• Řeší problém s převzetím služeb při selhání v prostředí, které obsahuje jenom clustery IPv6. Pokud cluster s podporou převzetí služeb při selhání běží déle než 24 dní, nemusí být pokusy o převzetí služeb při selhání úspěšné nebo mohou být zpožděné.

• Řeší problém, který způsobuje, že uživatelské tunely AOVPN (Always On VPN) používají nesprávný certifikát.

• Řeší problém, který způsobuje zvýšení provozu v síti během zjišťování aktualizací u služby Aktualizace systému Windows. K tomuto problému dochází na zařízeních, která jsou nakonfigurovaná tak, aby používala ověřený uživatelský proxy server jako záložní metodu, pokud selže zjišťování aktualizací pomocí systémového proxy serveru nebo neexistuje žádný proxy server.

• Přidá nový klíč dfslogkey podle následujícího postupu:

  • Cesta ke klíči: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Pole RootShareAcquireSuccessEvent má následující možné hodnoty:

    • Výchozí hodnota = 1; povolí protokol.
    • Jiná hodnota než 1; Zakáže protokol.

Pokud tento klíč neexistuje, vytvoří se automaticky. Všechny změny, které se projeví
   dfslog/RootShareAcquireSuccessEvent v registru vyžaduje restartování služby DFSN. 

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Pokud používáte služba služba Windows Update, bude vám nejnovější KB4601395 servisní aktualizace SSU nabídnuta automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update nebo Microsoft Update	Ano	Přejděte na Nastavení>Aktualizace & zabezpečení>služba služba Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ne	Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4601380.