19. července 2022 – KB5015879 (build operačního systému 20348.859), Preview

Vylepšení

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Zlepšuje spolehlivost snadného obnovení do výchozího stavu po upgradu operačního systému.

• Řeší problém, který znepřístupňuje kanál protokolování událostí omezení tenanta, pokud odeberete jazykovou sadu EN-US.

• Aktualizace rutiny Remove-Item tak, aby správně spolupracovala se složkami Microsoft OneDrivu.

• Řeší problém, který brání otevření některých nástrojů pro řešení potíží.

• Řeší problém, který způsobuje konflikty mapování portů pro kontejnery.

• Řeší problém, který způsobuje, že integrita kódu nadále důvěřuje souboru i po jeho změně.

• Řeší problém, který může způsobit, že systém Windows přestane fungovat, když povolíte Řízení aplikací v programu Windows Defender se zapnutou funkcí Inteligentní graf zabezpečení.

• Řeší problém, který spouští zásady uzamčení rychleji, když použijete protokol RDP (Vzdálená plocha Protocol) s rychlým opětovným připojením a je zakázáno Ověřování na úrovni sítě (NLA). K tomuto problému dochází při volání LogonUser() s prázdným heslem.

• Poskytuje možnost konfigurace alternativního přihlašovacího ID pro adaptér Služby Active Directory Federation (AD FS) Azure vícefaktorového ověřování (MFA) (AD FS) pro místní scénáře. Podle potřeby můžete alternativní přihlašovací ID zakázat. Pokud chcete nakonfigurovat adaptér Azure MFA ADFS tak, aby ignoroval alternativní přihlašovací ID, spusťte následující příkaz PowerShellu:

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.
    Pokud chcete restartovat službu ADFS na každém serveru ve farmě, použijte příkaz PowerShellu Restart-Service adfssrv .
    Konfigurace adaptéru bude ignorovat alternativní přihlašovací ID pouze v případě, že je parametr IgnoreAlternateLoginId explicitně nastavený na $true pomocí výše uvedeného příkazu. Pokud nenastavíte IgnoreAlternateLoginId nebo pokud ho nastavíte na $false, dojde k výchozímu chování, které způsobí, že adaptér použije nastavení alternativního přihlašovacího ID.

• Snižuje režii konfliktů prostředků ve scénářích s vysokými vstupně-výstupními operacemi za sekundu (IOPS), ve kterých mnoho vláken soupeří o jeden soubor.

• Řeší problém, který zabraňuje službě Storage Migration Service (SMS) dokončit inventář na serverech, které mají mnoho sdílených složek. Systém zaznamená do protokolu událost chyby 2509 v kanálu Microsoft-Windows-StorageMigrationService/Správa (ErrorId=-2146233088/ErrorMessage="Invalid table id").

• Řeší problém, který občas způsobuje selhání služby profilů Windows. K chybě může dojít při přihlašování. Zobrazí se chybová zpráva "Službě gpsvc se nepodařilo přihlásit. Přístup byl odepřen".

• Vynucuje změnu posílení zabezpečení, která vyžaduje, aby tiskárny a skenery, které používají k ověřování čipové karty, měly firmware vyhovující oddílu 3.2.1 dokumentu RFC 4556. Pokud je nesplňují, řadiče domény služby služba Active Directory je neověří. Další informace o této změně najdete v tématu KB5005408.

• Řeší známý problém, který se týká aplikací pro Univerzální platformu Windows (UPW). Tyto aplikace se nemusí otevřít na zařízeních, která jste obnovili do továrního nastavení. To zahrnuje resetování správy mobilních zařízení (MDM), jako je resetování tohoto počítače, snadné obnovení do továrního nastavení a resetování Autopilotu.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Aktualizace sady služeb pro Windows 10 – 20348.850

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Po instalaci této aktualizace můžou karty režimu IE v Microsoft Edge přestat reagovat, když se na webu zobrazí modální dialogové okno. Modální dialogové okno je formulář nebo dialogové okno, které vyžaduje, aby uživatel reagoval před pokračováním nebo interakcí s jinými částmi webové stránky nebo aplikace.Poznámka pro vývojáře Weby ovlivněné tímto problémem volají window.focus.	Tento problém řeší aktualizace KB5016693.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update a Microsoft Update	Ano	Přejděte na Nastavení>Aktualizace & zabezpečení>služba služba Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace.
služba Windows Update pro firmy	Ne	Žádné Tyto změny budou zahrnuty v příští aktualizaci zabezpečení pro tento kanál.
Katalog služby Microsoft Update	Ne	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ne	Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5015879.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20348.850.