27. rujna 2021. – KB5005619 (međuverzija OS-a 20348.261) pretpregled

Poboljšanja i popravci

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

• Rješava problem koji bi mogao spriječiti korisnike da otvaraju aplikacije za telefone koje su prikvačene na programsku traku. Taj se problem pojavljuje nakon ažuriranja na trenutnu verziju sustava Windows 10, a zatim upotrebe aplikacije Vaš telefon.

• Rješava problem koji mijenja trenutačni jezik korisničkog sučelja uređaja. To se događa tijekom scenarija instalacije prvog sučelja (OOBE) bez nadzora na stolnom računalu.

• Rješava problem koji korisnicima onemogućuje praćenje neuspjeha aktivacije modela Distributed Component Object Model (DCOM).

• Rješava problem s tvrdo kodiranim fontovima koji se koriste u datoteci prečaca PowerShell. Zbog tog problema fontovi na japanskom, kineskom i korejskom jeziku postaju nečitljivi. Ovo ažuriranje rješava taj problem s fontom za novostvorene korisnike računala. Postojeći korisnici mogu otvoriti PowerShell pomoću datoteke u C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk. Možete i stvoriti prečac za PowerShell.lnk na radnoj površini i upotrijebiti ga za otvaranje komponente PowerShell.

• Rješava problem s prisilnim ponovnim postavljanjem uređaja dok se ažurira pravilnik grupe. Zbog toga uređaj prestaje reagirati.

• Administratorima pruža mogućnost vraćanja zumiranja na zadano za HTML dijaloške okvire u načinu rada preglednika Microsoft Edge Internet Explorer.

• Rješava problem s preusmjeravanjem Popisa web-mjesta u korporacijskom načinu rada s preglednika Internet Explorer 11 na Microsoft Edge. U određenim okolnostima preusmjeravanje otvara web-mjesto u više kartica u pregledniku Microsoft Edge.

• Rješava problem sa PropertyGet u JScript9.dll.

• Rješava problem s dodatkom Microsoft Outlook koji vam onemogućuje unos unosa nakon što odaberete Odgovori.

• Rješava problem koji može uzrokovati prestanak rada uređaja tijekom geste unosa dodirom. Taj se problem pojavljuje ako tijekom geste dotaknete više prstiju s dodirnom pločicom ili zaslonom.

• Rješava problem koji uzrokuje curenje memorije u lsass.exe kada se međuspremnik pTokenPrivileges ne otpusti.

• Rješava problem ažuriranja primarnog tokena za osvježivanje (PRT) koji se pojavljuje ako se korisnici VPN-a prijavljuju pomoću značajke Windows Hello za tvrtke kada je VPN veza izvan mreže. Korisnici primaju neočekivane upite za provjeru autentičnosti za mrežne resurse konfigurirane za učestalost prijave korisnika (SIF) u programu Azure Active Directory-Conditional Access.

• Rješava problem s curenjem nestraničenog skupa (NPP) iz oznake skupa UxSF. Do tog curenja dolazi kada lsass.exe zaustavi obradu asinkronih poziva za sučelje davatelja sigurnosne podrške (SSPI).

• Rješava problem koji sprječava učitavanje upravljačkog programa zaxhunter1.sys . Zbog toga se neke igre ne mogu pokrenuti kada omogućite Hypervisor-Protected integritet koda (HVCI).

• Rješava problem koji uzrokuje prestanak rada sustava Windows ako implementirate pravilnik o cjelovitosti koda bez pravila korisničkog načina rada.

• Rješava problem koji bi mogao spriječiti korisnike da se prijave na domenski kontroler pomoću načina vraćanja Directory Services (DSRM) putem Udaljene radne površine ili Unaprijeđene sesije Hyper-V.

• Rješava nestabilnost načina rada uređivača načina unosa (IME) u scenariju RemoteApp. Ovo ažuriranje morate instalirati na poslužitelj Udaljene radne površine i na klijent Udaljene radne površine.

• Rješava curenje memorije straničenog skupa ključeva registra za ID virtualne radne površine koje se pojavljuje u explorer.exe.

• Rješava problem koji uzrokuje prestanak rada LogonUI.exe jer se izravna manipulacija ne može pokrenuti.

• Rješava problem koji sprječava Cluster-Aware ažuriranje (CAU) da ažurira klaster ako je klaster pokrenut u mješovitom načinu nakon što ste prethodno pokušali ažurirati klaster.

• Poboljšava servis za migraciju spremišta za Windows Server dodavanjem podrške za migraciju Poslužitelji sustava Windows koji su konfigurirani pomoću sinkronizacije datoteka Azure File Sync, čime se rješava više problema i poboljšava pouzdanost. Dodatne informacije potražite u članku Pregled servisa za migraciju pohrane.

• Rješava problem koji onemogućuje pristup datotekama koje se nalaze na zajedničkom resursu protokola Server Message Block (SMB) kada omogućite Access-Based Enumeration (ABE).

• Implementira postavku pravilnik grupe za sljedeću vrijednost registra:
  Mjesto registra: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Value name (Naziv vrijednosti): RestrictDriverInstallationToAdministrators
  Podatak o vrijednosti: 1
  Dodatne informacije potražite u članku KB5005652.

• Dodaje mogućnost konfiguriranja IP adresa odvojenih točkom ili točkom (.) naizmjenično s posve kvalificiranim nazivima glavnog računala u sljedećim postavkama pravilnik grupe:

  • Pokaži i ispiši paketa – odobreni poslužitelji
  • Ograničenja mogućnosti Pokaži i ispiši

• Rješava poznati problem koji može spriječiti uređaje u preuzimanju i instaliranju upravljačkih programa pisača kada se uređaji pokušaju povezati s mrežnim pisačem prvi put. Taj smo problem primijetili na uređajima koji pristupaju pisačima putem poslužitelja za ispis koji koristi HTTP veze.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Ažuriranje servisnog stoga za Windows 10 – 20348.260

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Ovo ažuriranje servisnog stoga donosi poboljšanja kvalitete, uključujući sljedeće:

• Rješava problem koji bi mogao spriječiti instalaciju ažuriranja CVE-2020-0689 i generira TRUST_E_NOSIGNATURE pogrešku u datoteci Windows cbs.log .

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
Nakon instalacije KB5005575 instalacija pisača koji koriste protokol IPP (Internet Printing Protocol) možda se neće uspješno dovršiti. Uređaji koji su povezali i instalirali pisač prije instalacije KB5005575 nisu zahvaćeni i operacije ispisa na taj pisač bit će uspješne kao i obično. Napomena IPP ne upotrebljavaju često uređaji namijenjeni za kućnu upotrebu. Okruženja za ispis na koja utječe taj problem češće se nalaze u tvrtkama i ustanovama.	Taj je problem riješen u KB5006745.
Nakon instalacije ovog ažuriranja na poslužitelju ispisa svojstva ispisa definirana na tom poslužitelju možda se neće ispravno nuditi klijentima. Imajte na umu da je taj problem karakterističan za poslužitelje ispisa i ne utječe na standardni mrežni ispis. Taj problem neće uzrokovati neuspjeh operacija ispisa, no prilagođene postavke definirane na poslužitelju, primjerice, postavke obostranog ispisa, neće se automatski primijeniti, a klijenti će ispisivati samo uz zadane postavke. Taj je problem uzrokovan nepravilnim sastavljanjem podatkovne datoteke koja sadrži svojstva pisača. Klijenti koji prime tu podatkovnu datoteku neće moći koristiti sadržaj datoteke pa će nastaviti sa zadanim postavkama ispisa. To ne utječe na klijente koji su prethodno primili paket postavki prije instalacije KB5005619. Poslužitelji koji koriste zadane postavke ispisa i nemaju prilagođene postavke koje bi klijentima ponudili ostali su nepromijenjeni. Napomena Načine povezivanja pisača opisane u ovom problemu ne koriste često uređaji namijenjeni za kućnu upotrebu. Okruženja za ispis na koja utječe taj problem češće se nalaze u tvrtkama i ustanovama.	Taj je problem riješen u KB5006745.
Nakon instalacije ovog ažuriranja prilikom povezivanja s uređajima u nepouzdanoj domeni pomoću Udaljene radne površine možda se neće moći provjeriti autentičnost veza prilikom korištenja provjere autentičnosti pametnom karticom. Možda ćete primiti upit "Vjerodajnice nisu funkcionirale. Vjerodajnice koje su korištene za povezivanje s [naziv uređaja] nisu funkcionirale. Unesite nove vjerodajnice." i "The sign attempt failed" (Pokušaj prijave nije uspio) crvenom bojom.	Ovaj je problem riješen u ažuriranju KB5007254.
Možda ćete primiti upit za administratorske vjerodajnice svaki put kada pokušate ispisivati u okruženjima u kojima se poslužitelj za ispis i klijent za ispis nalaze u različitim vremenskim zonama. Napomena Pogođena okruženja opisana u ovom problemu ne koriste često uređaji namijenjeni kućnoj upotrebi. Okruženja za ispis na koja utječe taj problem češće se nalaze u tvrtkama i ustanovama.	Taj je problem riješen u KB5006745.
Aplikacije platforme Universal Windows Platform (UWP) možda se neće otvarati na uređajima na kojima je uređaj sa sustavom Windows ponovno postavljen. To obuhvaća operacije pokrenute s pomoću upravljanja mobilnim uređajima (MDM), kao što su ponovno postavljanje PC-ja, vraćanje pritiskom na gumb i ponovno postavljanje autopilota.UWP aplikacije koje ste preuzeli iz trgovine Microsoft Store nisu zahvaćene. Zahvaćen je samo ograničeni skup aplikacija, uključujući sljedeće: Pakete aplikacija s ovisnostima okvira Aplikacije koje su dodijeljene uređaju, ne po korisničkom računu. Zahvaćene aplikacije neće se otvoriti bez poruka o pogreškama ili drugih vidljivih simptoma. Da bi se funkcije vratile, potrebno ih je ponovno instalirati.	Taj je problem riješen u članku KB5015879 za sva izdanja od 14. rujna 2021. i novija.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Idite na Postavke>,ažuriranje & sigurnost Windows Update>. U području Dostupna neobavezna ažuriranja pronaći ćete vezu za preuzimanje i instaliranje ažuriranja.
Windows Update za tvrtke	Ne	Nema. Te će promjene biti uključene u sljedeće sigurnosno ažuriranje za ovaj kanal.
Katalog Microsoft Update	Ne	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Ne	Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5005619.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.260.