27. syyskuuta 2021 – KB5005619 (käyttöjärjestelmän koontiversio 20348.261), esiversio

Parannukset ja korjaukset

Tämä ei-suojauspäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

• Korjaa ongelman, joka saattaa estää käyttäjiä avaamasta tehtäväpalkkiin kiinnitettyjä puhelinsovelluksia. Tämä ongelma ilmenee sen jälkeen, kun he päivittävät Windows 10:n nykyiseen versioon ja käyttävät sitten Puhelimeni-sovellusta.

• Korjaa ongelman, joka muuttaa laitteen nykyisen käyttöliittymäkielen. Tämä tapahtuu valvomattoman käyttöönottokokemuksen (OOBE) kielipaketin asennusskenaarion aikana työpöydällä.

• Korjaa ongelman, joka estää käyttäjiä seuraamasta DCOM (Distributed Component Object Model) -aktivointivirheitä.

• Korjaa ongelman, joka liittyy PowerShell-pikakuvaketiedostossa käytettyihin kiinteästi koodattuihin fontteihin. Tämä ongelma aiheuttaa sen, että japanin, kiinan ja korean kielen fontteja ei voi lukea. Tämä päivitys korjaa tämän fonttiongelman uusille koneeseen luoduille käyttäjille. Jos käytät nykyisiä käyttäjiä, avaa PowerShell tiedostolla C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk. Voit myös luoda pikakuvakkeen työpöydällä olevaa PowerShell.lnk ja avata PowerShellin sen avulla.

• Korjaa ongelman, joka liittyy laitteen palauttamiseen väkisin, kun ryhmäkäytäntöä päivitetään. Tämän seurauksena laite lakkaa vastaamasta.

• Tarjoaa järjestelmänvalvojille mahdollisuuden palauttaa HTML-valintaikkunoiden zoomauksen oletusarvoon Microsoft Edge Internet Explorer -tilassa.

• Korjaa ongelman, joka liittyy yritystilan sivustoluettelon uudelleenohjaukseen Internet Explorer 11:stä Microsoft Edgeen. Tietyissä tilanteissa uudelleenohjaus avaa sivuston useisiin välilehtiin Microsoft Edgessä.

• Korjaa ongelman PropertyGetissäJScript9.dll.

• Korjaa Microsoft Outlook -apuohjelmaan liittyvän ongelman, joka estää syötteiden antamisen sen jälkeen, kun olet valinnut Vastaa.

• Korjaa ongelman, jonka vuoksi laite saattaa lakata toimimasta kosketussyöttöliikkeen aikana. Tämä ongelma ilmenee, jos tuot useamman sormen kosketuksiin kosketuslevyn tai näytön kanssa kesken eleen.

• Korjaa ongelman, joka aiheuttaa muistivuodon lsass.exe , kun pTokenPrivileges-puskuria ei vapauteta.

• Korjaa ensisijaisen päivitystietueen (PRT) päivitysongelman, joka ilmenee, jos VPN-käyttäjät kirjautuvat sisään Windows Hello yrityksille -ominaisuuden avulla, kun VPN-yhteys on offline-tilassa. Käyttäjät saavat odottamattomia todennuskehotteita verkkoresursseille, jotka on määritetty käyttäjän kirjautumistiheydelle (SIF) Azure Active Directory-Conditional Accessissa.

• Korjaa ongelman, joka liittyy sivuttamattoman varannon (NPP) vuotoon UxSF-varantotunnisteesta. Tämä vuoto ilmenee, kun lsass.exe lopettaa asynkronisten Security Support Provider Interface (SSPI) -kutsujen käsittelyn.

• Korjaa ongelman, joka estää xhunter1.sys ohjaimen lataamisen. Tämän seurauksena jotkin pelit eivät toimi, kun otat käyttöön Hypervisor-Protected koodin eheyden (HVCI).

• Korjaa ongelman, jossa Windows lakkaa toimimasta, jos otat käyttöön koodin eheyskäytännön ilman käyttäjätilan sääntöjä.

• Korjaa ongelman, joka saattaa estää käyttäjiä kirjautumasta toimialueen ohjauskoneeseen hakemistopalvelujen palautustilan (DSRM) avulla etätyöpöydän tai laajennetun Hyper-V-istunnon kautta.

• Korjaa kirjoitustuen (IME) tilan epävakauden RemoteApp-skenaariossa. Tämä päivitys on asennettava etätyöpöytäpalvelimeen ja etätyöpöytäasiakasohjelmaan.

• Korjaa näennäistyöpöydän tunnuksen rekisteriavainten sivutetun varannon muistivuodon, joka ilmenee explorer.exe.

• Korjaa ongelman, jossa LogonUI.exe lakkaa toimimasta, koska suora käsittely ei käynnisty.

• Korjaa ongelman, joka estää Cluster-Aware Päivitystä (CAU) päivittämästä klusteria, jos klusteri toimii monijärjestelmätilassa sen jälkeen, kun olet aiemmin yrittänyt päivittää klusterin.

• Parantaa Windows Server Storage Migration Service -palvelua lisäämällä tuen siirrolle Windows-palvelimille, jotka on määritetty käyttämällä Azure-tiedostojen synkronointi pilvitason tasoa, mikä korjaa useita ongelmia ja parantaa luotettavuutta. Lisätietoja on artikkelissa Tallennustilan siirtopalvelun yleiskatsaus.

• Korjaa ongelman, joka estää Server Message Block (SMB) -jaossa olevien tiedostojen käyttämisen, kun otat käyttöön Access-Based luetteloinnin (ABE).

• Toteuttaa ryhmäkäytännön asetuksen seuraavalle rekisteriarvolle:
  Rekisterisijainti: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Arvon nimi: RestrictDriverInstallationToAdministrators
  Arvon tiedot: 1
  Lisätietoja on KB5005652.

• Lisää mahdollisuuden määrittää pisteellä tai pisteellä (.) erotetut IP-osoitteet synonyymeina täydellisten isäntänimien kanssa seuraavissa ryhmäkäytännön asetuksissa:

  • Pakkaa osoittamalla ja tulostamalla – hyväksytyt palvelimet
  • Osoittamalla tulostamisen rajoitukset

• Korjaa tunnetun ongelman, joka saattaa estää laitteita lataamasta ja asentamasta tulostinohjaimia, kun laitteet yrittävät muodostaa yhteyden verkkotulostimeen ensimmäistä kertaa. Olemme havainneet tämän ongelman laitteissa, jotka käyttävät tulostimia HTTP-yhteyksiä käyttävän tulostuspalvelimen kautta.

Jos olet asentanut aikaisempia päivityksiä, laitteeseen ladataan ja asennetaan vain tässä paketissa olevat uudet korjaukset.

Windows 10:n ylläpitopinon päivitys – 20348.260

Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä.

Tämä ylläpitopinon päivitys tekee laadullisia parannuksia, mukaan lukien seuraavat:

• Korjaa ongelman, joka saattaa estää päivityksen CVE-2020-0689 asentamisen ja synnyttää TRUST_E_NOSIGNATURE virheen Windows cbs.log -tiedostossa.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire	Ongelman kiertotapa
Kun olet asentanut KB5005575:n, Internet Printing Protocol (IPP) -protokollaa käyttävien tulostimien asennus ei ehkä onnistu. Tämä ei vaikuta laitteisiin, jotka olivat yhteydessä tulostimeen ja jotka asensivat tulostimen ennen KB5005575 asennusta, ja tulostimen tulostustoiminnot onnistuvat tavalliseen tapaan. Huomautus IPP:tä ei yleensä käytetä kotikäyttöön tarkoitetuissa laitteissa. Tulostusympäristöjä, joihin tämä ongelma vaikuttaa, löytyy yleisemmin yrityksistä ja organisaatioista.	Tämä ongelma on ratkaistu KB5006745.
Kun tämä päivitys on asennettu tulostuspalvelimeen, kyseisessä palvelimessa määritettyjä tulostusominaisuuksia ei ehkä anneta asiakkaille oikein. Huomaa, että tämä ongelma koskee vain tulostuspalvelimia eikä vaikuta tavalliseen verkkotulostukseen. Tämä ongelma ei aiheuta tulostustoimintojen epäonnistumista, mutta palvelimessa määritettyjä mukautettuja asetuksia, kuten kaksipuolisen tulostuksen asetuksia, ei oteta käyttöön automaattisesti, ja asiakasohjelmat tulostavat vain oletusasetuksin. Tämä ongelma johtuu tulostimen ominaisuudet sisältävän datatiedoston virheellisestä rakentamisesta. Asiakkaat, jotka vastaanottavat tämän datatiedoston, eivät voi käyttää tiedoston sisältöä vaan käyttävät tulostuksen oletusasetuksia. Tämä ei vaikuta asiakkaisiin, jotka ovat saaneet asetuspaketin ennen KB5005619:n asennusta. Tämä ei vaikuta palvelimiin, jotka käyttävät oletustulostusasetuksia ja joilla ei ole asiakkaille tarjottavia mukautettuja asetuksia. Huomautus Tässä ongelmassa kuvattuja tulostimen yhteystapoja ei yleensä käytetä kotikäyttöön suunnitelluissa laitteissa. Tulostusympäristöjä, joihin tämä ongelma vaikuttaa, löytyy yleisemmin yrityksistä ja organisaatioista.	Tämä ongelma on ratkaistu KB5006745.
Tämän päivityksen asentamisen jälkeen ja muodostettaessa yhteyttä laitteeseen, joka on ei-luotettu toimialueeseen Etätyöpöydän avulla, yhteyksien todennus saattaa epäonnistua älykorttitodennusta käytettäessä. Näyttöön saattaa tulla kehote "Tunnistetietosi eivät toimineet. Tunnistetiedot, joita käytettiin yhteyden muodostamiseen [laitteen nimi], eivät toimineet. Anna uudet tunnistetiedot." ja "Kirjautumisyritys epäonnistui" punaisella.	Tämä ongelma on korjattu päivityksessä KB5007254.
Järjestelmänvalvojan tunnistetietoja saatetaan pyytää joka kerta, kun yrität tulostaa ympäristössä, jossa tulostuspalvelin ja tulostusasiakas ovat eri aikavyöhykkeillä. Huomautus Tässä ongelmassa kuvattuja ympäristöjä ei yleensä käytetä kotikäyttöön suunnitelluissa laitteissa. Tulostusympäristöjä, joihin tämä ongelma vaikuttaa, löytyy yleisemmin yrityksistä ja organisaatioista.	Tämä ongelma on ratkaistu KB5006745.
Universaalin Windows-ympäristön (UWP) sovellukset eivät ehkä avaudu laitteissa, joissa on suoritettu Windows-laitteen oletusasetusten palauttaminen. Tämä sisältää toiminnot, jotka on aloitettu Mobile Laitteiden hallinta (MDM) -toiminnolla, kuten tietokoneen oletusasetusten palautus, pikapalautus ja Autopilotin nollaus.Tämä ei vaikuta Microsoft Storesta lataamiisi UWP-sovelluksiin. Ongelma koskee vain rajoitettua sovellusten joukkoa, kuten: Sovelluspaketit, joiden toiminta riippuu sovelluskehyksestä. Sovellukset, jotka on valmisteltu laite- eikä käyttäjätilikohtaisesti. Sovellukset, joita ongelma koskee, avautuvat virhesanomien tai muiden havaittavissa olevien ilmenemistapojen saattelemana. Ne on toiminnallisuuden palauttamista varten asennettava uudelleen.	Tämä ongelma on korjattu päivityksen KB5015879 14. syyskuuta 2021 ja sen jälkeen julkaistuissa versioissa.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Asenna tämä päivitys

Julkaisukanava	Käytettävissä	Seuraava vaihe
Windows Update ja Microsoft Update	Kyllä	Siirry kohtaan Asetusten>päivittäminen & Suojaus>Windows Update. Valinnaiset päivitykset saatavilla -alueelta löydät päivityksen lataus- ja asennuslinkin.
Windows Update for Business	Ei	Ei mitään. Nämä muutokset sisällytetään kanavan seuraavaan suojauspäivitykseen.
Microsoft Update -luettelo	Ei	Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS)	Ei	Voit tuoda tämän päivityksen WSUS-palveluun manuaalisesti. Ohjeita on Microsoft Update -luettelossa.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5005619 tiedostojen tiedot.

Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n version 20348.260 tiedostojen tiedot.