Souhrn
Pokud se pokoušíte aktualizovat na Windows 10 ve verzi 2004 nebo Windows 10 ve verzi 20H2, může dojít k blokování z důvodu kompatibility aktualizace a zobrazí se zpráva "Tento počítač nelze upgradovat na Windows 10. Před upgradem na nejnovější verzi Windows 10 je potřeba upravit nastavení počítače."
Příčina
K 7. lednu 2021 byste měli dostat výše uvedené dialogové okno pro ochranu při blokování jenom v případě, že používáte zastaralé balíčky aktualizací funkcí nebo média.
Po aktualizaci na Windows 10 verze 20H2 se může v aplikaci LSASS.exe zobrazit chyba s textem "Počítač se automaticky restartuje za jednu minutu" při interakci s dialogovým oknem, které obsahuje seznam uživatelů, například přístup ke stránce aplikace pro nastavení možností přihlášení nebo složce uživatelů v modulu snap-in Konzola MMC místního uživatele a skupin. Tento problém se týká jenom zařízení, ve kterých se přejmenoval některý z místních integrovaných účtů, například Správce nebo Host. V protokolu událostí aplikace s ID události 1015 se také může zobrazit chyba, LSASS.EXE se stavový kódem C0000374 selhala. C0000374 souvisí s heap poškozením.
Tento problém způsobuje duplicitní předdefinované uživatelské účty, které se při aktualizaci na Windows 10 verze 20H2 vytvoří se stejnými identifikátory zabezpečení (SID) a relativními identifikátory (RIDs). Identifikátory SIDs a RID pro předdefinované uživatelské účty jsou zde dobře známé jako dokument a musí být na daném zařízení jedinečné.
Pro zabezpečení prostředí aktualizací jsme u těchto zařízení použili blokování pro kompatibilitu před instalací nebo nabízením Windows 10 verze 2004 nebo Windows 10 verze 20H2. Pokud vaše organizace používá dodržování předpisů aktualizací,vaše bezpečnostní ID jsou 30103339.
Alternativní řešení
Pokud jste se už na svém zařízení setkali s tímto problémem, můžete ho zmírnit v okně odinstalace tak, že se vrátíte k předchozí verzi Windows podle pokynů tady. V závislosti na konfiguraci vašeho prostředí a verzi, na kterou aktualizujete, může být okno odinstalace 10 nebo 30 dní. Po vyřešení problému pak budete muset aktualizovat na novější verzi Windows 10. Poznámka V okně odinstalace můžete zvýšit počet dnů, které musíte vrátit k předchozí verzi Windows 10, příkazem DISM /Set-OSUninstallWindow. Tuto změnu musíte udělat dřív, než výchozí okno odinstalace zaniká. Další informace najdete v článku o odinstalaci možností příkazového řádku v operačním systému DISM.
Abyste zabránili problému a neobdržili blokování pro ochranu, budete muset před pokusem o aktualizaci na Windows 10 verze 2004 nebo Windows 10 verze 2004 nebo Windows 10 verze 20H2 veškeré předdefinovaný uživatelský účet vrátit zpátky do výchozího názvu.
Další kroky
K 7. lednu 2020 jsme tento problém vyřešili a blokování pro ochranu bylo odebráno, pokud zařízení používají balíčky nejnovějších aktualizací funkcí a aktualizační média. Mějte prosím na vědomí, že pokud vaše zařízení nemá jinou ochranu, může trvat až 48 hodin, než budete moct aktualizovat na Windows 10 verze 2004 nebo Windows 10 verze 20H2.
Balíčky aktualizací funkcí vydané 3. prosince 2020 nebo novější řeší tento problém při nasazování přes Windows Server Update Services (WSUS) a Microsoft Endpoint Správce konfigurace. Aktualizace multimédií byla vydaná 3. prosince 2020 na webu Visual Studio Subscriptions (VSS, dřív předplatná MSDN) a 7. prosince 2020 na webu Volume Licensing Service Center (VLSC). Informace o tom, jak ověřit, že používáte aktualizační médium, najdete v článku Jak řešit aktualizace funkcí ve vašem prostředí. Pokud používáte nebo vytváříte vlastní média, bude potřeba zahrnout aktualizaci vydanou 17. listopadu 2020 nebo novější.
PoznámkaZařízení, která používají Windows Update pro firmy nebo která se připojují přímo k Windows Update, by měla dostat nejnovější nastavení Windows z Windows Update bez dalších kroků.
