16. února 2021 – KB4601380 (build operačního systému 18363.1411) ve verzi Preview

Datum vydání:

Verze:

16.02.2021

Build operačního systému 18363.1411

NOVÉ 16.2.2021
DŮLEŽITÉ Jako součást podpory pro Adobe Flash je teď aktualizace KB4577586dostupná jako volitelná aktualizace ze služeb Windows Update (WU) a Windows Server Update Services (WSUS). Instalací aktualizace KB4577586 odeberete Adobe Flash Player trvale ze zařízení s Windows. Po instalaci nemůžete aktualizaci KB4577586 odinstalovat. Další informace o plánech Microsoftu najdete v článku o aktualizaci adobe flash playeru na konci podpory.

8.12.2010
PŘIPOMENUTÍ
Systém Windows 10 verze 1903 dospěl ke konci údržby 8. prosince 2020. Pokud chcete i nadále dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučuje společnost Microsoft provést aktualizaci na nejnovější verzi systému Windows 10. Pokud chcete aktualizovat na Windows 10 verze 1909, musíte použít balíček pro povolení KB4517245(EKB). Používání EKB usnadňuje a urychluje aktualizaci a vyžaduje jediné restartování. Další informace najdete ve Windows 10, možnosti doručení verze 1909. 

19.11.2010
Informace o terminologii aktualizací systému Windows najdete v článku o typech aktualizací pro Windows a o měsíčních typech aktualizací pro kvalitu. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací Windows 10 verze 1909.

Poznámka Podle @WindowsUpdate zjistíte, kdy je na řídicím panelu informací o verzích publikován nový obsah.

Hlavní body

  • Aktualizuje problém, který někdy brání zadávání řetězců do editoru IME (Input Method Editor). 

  • Aktualizuje problém, který nesprávně vykresluje písma. 

  • Aktualizuje problém s vykreslováním obrazovky po otevření her s určitými hardwarovými konfiguracemi. 

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Aktualizuje výchozí hodnoty následujících klíčů registru Internet Exploreru:

    • svcKBFWLink = " " (prázdný řetězec)

    • svcKBNumber = " " (prázdný řetězec)

    • svcUpdateVersion = 11.0.1000.

    Tyto hodnoty se navíc nebudou automaticky aktualizovat. 

  • Řeší problém s únikem paměti v Internet Exploreru 11, ke kterému dochází při použití jazykové sady pro čínštinu.

  • Řeší problém se zásadami určitých calloutů modelu COM+, které způsobují zablokování v určitých aplikacích.

  • Řeší problém, který nesprávně vykresluje písma.

  • Řeší problém, který někdy brání zadání řetězců do editoru IME (Input Method Editor).

  • Řeší problém s rozhraním SetWindowRgn API. Nesprávně nastaví souřadnice oblasti okna vzhledem k oblasti klienta místo vzhledem k levému hornímu rohu okna. Uživatelé tak nemohou okno maximalizovat, minimalizovat nebo zavřít.

  • Řeší problém s chybou Stop, ke které dochází při spuštění.

  • Odebere historii dříve použitých obrázků z profilu uživatelského účtu.

  • Řeší problém, který může zpozdit nasazení důvěryhodnosti certifikátu Windows Hello pro firmy (WHfB), když otevřete stránku Nastavení->-> možnosti přihlášení.

  • Řeší problém, který způsobuje, že proces hostitele vzdálené správy Windows (WinRM) přestal fungovat při formátování zpráv z modulu plug-in PowerShell.

  • Řeší problém ve službě WINDOWS Management 2010 (CO), který způsobuje úniku informací při každém použití nastavení zabezpečení u oprávnění k oborům názvů DNS.

  • Řeší problém s vykreslováním obrazovky po otevření her s určitými hardwarovými konfiguracemi.

  • Zlepšuje dobu spouštění pro aplikace, které mají roamingové nastavení, když je zapnutá virtualizace uživatelského prostředí (UE-V).

  • Řeší problém, který znemožňoval spuštění modulu MODULE DŮVĚRYHODNÉ platformy (TAKM). V důsledku toho nefungují scénáře založené na systému TOM.

  • Řeší problém, kdy hlavní název v důvěryhodné oblasti MIT nezískaje lístek služby Kerberos z řadičů domény služby Active Directory (DC). Dochází k tomu na zařízeních, na která jsou nainstalované aktualizace Windows, které obsahují ochrany SESI-2020-17049 a nakonfigurované funkce PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány od 10. listopadu 2020 do 8. prosince 2020. Při získání lístků také dojde k chybě "KRB_GENERIC_ERROR", pokud volající odešle lístek pro udělení lístku paciku bez použití protokolu PAC (TGT) jako lístek důkazy, aniž by USER_NO_AUTH_DATA_REQUIRED příznak.

  • Řeší vysokou paměť a využití procesoru v Programu Microsoft Defender pro koncový bod.

  • Vylepšuje v koncových bodech Microsoftu 365 prevenci ztráty dat a funkční funkce řešení pro řízení vnitřních rizik.

  • Řeší problém s verzí x86 Microsoft Excelu 365 verze 2011. Pokud povolíte funkci SimExec ochrany Exploit Protection v programu Defender, neotevře se nebo přestane fungovat, pokud zakážete ochranu exploitů SimExec a ochranu CallerCheck.

  • Řeší problém, který se zobrazí při pokusu o otevření nedůvěryhodné webové stránky pomocí Microsoft Edge nebo otevření nedůvěryhodného dokumentu Microsoft Office. Chyba je: "Sestava WDAG – kontejner: Chyba: 0x80070003, Chyba ext: 0x00000001". K tomuto problému dochází po instalaci aktualizace .NET KB4565627.

  • Řeší problém, který znemožňuje analýze souboru XML pomocí nástroje wevtutil.

  • Řeší problém, kdy algoritmus ecdsa (ellielli curve digital signature algorithm) nevygeneruje místo 165 bajtů neplatné klíče o 163 bajtech.

  • Přidá podporu pro používání nového Microsoft Edge založeného na chromiu jako přiřazené aplikace pro přístup k jednomu stánku. Teď si taky můžete přizpůsobit pořadí kláves pro výpadek u jednotlivých kiosků aplikací. Další informace najdete v tématu Konfigurace režimu iosku v Microsoft Edge.

  • Řeší problém s pakety vysílaných protokolem UDP (User Datagram Protocol), které jsou větší než maximální jednotka přenosu (MTU). Zařízení, která dostanou tyto pakety, je zahodí, protože kontrolní součet není platný.

  • Řeší problém, kdy služba WinHTTP AutoProxy nedodržuje hodnotu nastavenou pro maximální dobu TTL (Time to Live) v souboru automatické konfigurace proxy serveru (PAC). Tím se zabrání dynamické aktualizaci souboru v mezipaměti.

  • Zlepšuje schopnost služby automatického zjišťování webového proxy serveru WinHTTP ignorovat neplatné adresy URL protokolu WPAD (Web Proxy Auto-Discovery Protocol), které vrací server DYNAMIC Host Configuration Protocol (TOX).

  • Řeší problém, který mohl způsobit, že služba IKEEXT občas přestala fungovat.

  • Řeší problém s aktualizací na Windows Server 2019 pomocí obrázku .iso. Pokud jste přejmenoval výchozí účet správce, proces LSA (Local Security Authority) může přestat fungovat.

  • Řeší problém, který mohl způsobit chybu Stop 7E nfssvr.sys na serverech, na které běží služba NETWORK FILE SYSTEM (NFS).

  • Řeší problém, který brání službě profilů uživatelů spolehlivě zjistit pomalou nebo rychlou linku.

  • Řeší problém, který při používání pracovních složek způsobuje neschůdné zamknutí metadat.

  • Řeší problém, který způsobuje selhání synchronizace pracovních složek s kódem chyby 0x8007017c, pokud jste zapnuli přístup k souborům na vyžádání.

  • Aktualizuje synchronizační protokol Open Mobile Alliance (OMA) Device Management (DM) přidáním důvodů pro check-in pro žádosti klienta na server. Důvod pro check-in umožňuje službě správy mobilních zařízení (MDM) přijímat lepší rozhodnutí v relacích synchronizace. S touto změnou musí služba OMA-DM vyjednat protokolovou verzi 4.0 pomocí klienta Windows OMA-DM. 

  • Řeší problém s převzetím služeb při selhání v prostředí, které obsahuje jenom clustery IPv6. Pokud cluster s podporou převzetí služeb při selhání běží déle než 24 dní, pokusy o převzetí služeb při selhání nemusí být úspěšné nebo můžou být zpožděné.

  • Řeší problém, který způsobuje, že uživatelské certifikáty Always On VPN (AOVPN) používají nesprávný certifikát.

  • Řeší problém, který způsobuje zvýšení síťového provozu během zjišťování aktualizací pro aktualizace Windows Update. K tomuto problému dochází na zařízeních, která jsou nakonfigurovaná tak, aby jako záložní metodu používat ověřený uživatelský proxy server, pokud zjišťování aktualizací pomocí systémového proxy serveru selže nebo proxy server neexistuje.

  • Přidá nový klíč, jak je popsáno níže:

    • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/užlog.

    • Pole RootShareAcquireSuccessEvent obsahuje následující možné hodnoty:

      • Výchozí hodnota = 1; povolí protokol.

      • Jiná hodnota než 1; zakáže protokol.

   Pokud tento klíč neexistuje, vytvoří se automaticky. Aby se to projeví, všechny změny
   předlog/RootShareAcquireSuccessEvent v registru vyžaduje, aby se restartuje služba TON. 

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Při aktualizaci zařízení z Windows 10 verze 1809 nebo novější na novější verzi Windows 10 může došla ztráta systémových a uživatelských certifikátů. Na zařízení bude mít vliv jenom to, že si už nainstalovala nejnovější kumulativní aktualizaci (LCU) vydanou 16. září 2020 a novější a potom pokračujte aktualizací na novější verzi Windows 10 z média nebo z instalačního zdroje, který nemá vydané 13. října 2020 nebo novější verzi sady LCU. K tomu dochází hlavně při aktualizaci spravovaných zařízení pomocí zastaralých sad nebo médií pomocí nástroje pro správu aktualizací, jako je třeba Windows Server Update Services (WSUS) nebo Microsoft Endpoint Správce konfigurace. Může k tomu také dojít, když používáte zastaralá fyzická média nebo obrázky ISO, které nemají integrované nejnovější aktualizace.

Poznámka Zařízení, která používají Windows Update pro firmy nebo která se připojují přímo k Windows Update, nebudou ovlivněná. Každé zařízení, které se připojuje ke službě Windows Update, by mělo vždy dostávat nejnovější verze aktualizace funkcí, včetně nejnovějšího zabezpečení LCU, a žádné další kroky.

Pokud jste se už na svém zařízení setkali s tímto problémem, můžete ho zmírnit v okně odinstalace tak, že se vrátíte k předchozí verzi Windows podle pokynů tady. V závislosti na konfiguraci vašeho prostředí a verzi, na kterou aktualizujete, může být okno odinstalace 10 nebo 30 dní. Potom budete muset po vyřešení problému ve vašem prostředí aktualizovat na novější verzi Windows 10. Poznámka V okně odinstalace můžete zvýšit počet dnů, které musíte vrátit k předchozí verzi Windows 10, příkazem DISM /Set-OSUninstallWindow. Než výchozí okno pro odinstalaci zaniká, musíte tuto změnu udělat. Další informace najdete v článku o odinstalaci možností příkazového řádku v operačním systému DISM.

Pracujeme na řešení a v nadcházejících týdnech poskytneme aktualizované balíčky a aktualizovaná média.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o SSU najdete v tématu Aktualizace sady služeb a aktualizace sady služeb (SSU): Časté otázky.

Pokud používáte Windows Update, zobrazí se vám automaticky nejnovější aktualizace SSU KB4601395. Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání

K dispozici

Další krok

Windows Update nebo Microsoft Update

Ano

Přejděte na Nastavení > Aktualizace a zabezpečení > Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace.

Katalog služby Microsoft Update

Ano

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web katalogu Microsoft Update.

Služba WSUS (Windows Server Update Services)

Ne

Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v katalogu Microsoft Update.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, získáte stažením informací o souborech pro kumulativní aktualizaci 4601380. 

Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Děkujeme za váš názor!

Děkujeme vám za váš názor! Pravděpodobně bude užitečné, když vás spojíme s některým z našich agentů podpory Office.

×