2021. gada 27. septembra publiskā priekšskatījuma ar drošību nesaistītājs atjauninājums (KB5005619)

Azure Stack HCI, version 21H2 Vēl...Mazāk

Laidiena datums:

27.09.2021

Versija:

OS būvējumu 20348.261

Uzlabojumi un labojumi

Šajā publiskajā priekšskatījuma atjauninājumā ir iekļauti kvalitātes uzlabojumi. Galvenās izmaiņas ir norādītas tālāk.

Novērš problēmu, kas var neļaut lietotājiem atvērt uzdevumjoslā piespraustās tālruņa programmas. Šī problēma rodas pēc tam, kad tie ir atjaunināti uz Windows 10 versiju un pēc tam izmanto Tālrunis versiju.
Novērš problēmu, kas maina ierīces pašreizējo lietotāja interfeisa valodu. Tas notiek neuzraudzīto nepieejamības iespēju (OOBE) valodas pakotnes instalēšanas scenārijā darbvirsmā.
Novērš problēmu, kas neļauj lietotājiem izsekot dalītā komponenta objekta modeļa (DCOM) aktivizācijas kļūmes.
Novērš problēmu ar PowerShell saīšņu failā izmantotiem hardcoded fontiem. Šī problēma izraisa to, ka japāņu, ķīniešu un korejiešu valodas fonti nav lasāmi. Šis atjauninājums novērš šo fonta problēmu jaunizveidotajiem lietotājiem datorā. Esošiem lietotājiem izmantojiet failu mapē C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk, lai atvērtu PowerShell. Varat arī datorā izveidot saīsni uz PowerShell.lnk un izmantot to, lai atvērtu PowerShell.
Novērš problēmu saistībā ar nejauši atiestatīšanu ierīcē, grupas politika tiek atjaunināta. Līdz ar to ierīce pārstāj reaģēt.
Nodrošina administratoriem opciju atiestatīt tālummaiņu uz HTML dialogu noklusējuma iestatījumu Microsoft Edge Internet Explorer režīmā.
Novērš problēmu saistībā ar uzņēmuma režīma vietņu saraksta virzienmaiņu no Internet Explorer 11 uz Microsoft Edge. Noteiktos apstākļos virzienmaiņa atver vietni vairākās cilnes Microsoft Edge.
Novērš problēmu ar PropertyGet JScript9.dll.
Novērš Problēmu ar Microsoft Outlook pievienojumprogrammu, kas neļauj ievadīt datus pēc tam, kad atlasāt Atbildēt.
Novērš problēmu, kas var izraisīt ierīces darbību skārienievēšanas žesta darbības laikā. Šī problēma rodas, ja žesta vidū ar skārienpaliktni vai ekrānu kontaktpersonai tiek pārvietoti vairāk pirkstu.
Novērš problēmu, kas izraisa atmiņas nopludi lsass.exe kad netiek izlaists pTokenPrivileges buferis.
Novērš primārās atsvaidzināšanas pilnvaras (PRT) atjaunināšanas problēmu, kas rodas, ja VPN lietotāji pierakstās, izmantojot Windows Hello darbam KAD VPN savienojums ir bezsaistē. Lietotāji saņem neparedzētas autentifikācijas uzvednes tiešsaistes resursiem, kas ir konfigurēti lietotāju pierakstīšanās biežumam (SIF) pakalpojumā Azure Active Directory-Conditional Access.
Novērš problēmu ar nelapotu pūlu (NPP) noplūdi no UxSF pūla taga. Šī noplūde rodas, lsass.exe pārtrauc apstrādāt asinhronā drošības atbalsta nodrošinātāja interfeisa (SSPI) izsaukumus.
Novērš problēmu, kas neļauj ielādēt xhunter1.sys draiveri. Līdz ar to dažas spēles nevar darboties, ja ir Hypervisor-Protected koda integritāte (HVCI).
Novērš problēmu, kas izraisa Windows, ka pārstās darboties, ja izvietojat koda integritātes politiku bez lietotāja režīma kārtulām.
Novērš problēmu, kas var neļaut lietotājiem pierakstīties domēna kontrollerī, izmantojot direktorija pakalpojumu atjaunošanas režīmu (Directory Services Restore Mode — DSRM), izmantojot attālo darbvirsmu vai hiper-V uzlaboto sesiju.
Novērš ievades metodes redaktora (IME) režīma nevērību RemoteApp scenārijā. Šis atjauninājums ir jāinstalē attālās darbvirsmas serverī un attālās darbvirsmas klientā.
Novērš lapu pūla atmiņas noplūdi no tās virtuālās darbvirsmas ID reģistra atslēgām, kas atrodas explorer.exe.
Novērš problēmu, kas izraisa LogonUI.exe, ka nevar tieši veikt manipulācijas, jo nevar palaist tiešu manipulāciju.
Novērš problēmu, kas neļauj Cluster-Aware atjaunināšanu (CAU) veikt klastera atjaunināšanu, ja klasteris darbojas jauktā režīmā pēc tam, kad iepriekš mēģinājāt atjaunināt klasteri.
Uzlabo Windows Serveru krātuves migrācijas pakalpojumu, pievienojot atbalstu migrēšanai Windows serveriem, kas ir konfigurēti, izmantojot Azure File Sync mākoņa pakāpes, kas pievēršas vairākām problēmām un uzlabo uzticamību. Papildinformāciju skatiet rakstā Krātuves migrēšanas pakalpojuma pārskats.
Novērš problēmu, kas neļauj piekļūt failiem, kas atrodas servera ziņojumu bloka (SMB) koplietojumā, kad iespējojat Access-Based (ABE).
Tiek ieviests grupas politika iestatījums šādai reģistra vērtībai:

Reģistra atrašanās vieta: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

Vērtības nosaukums: RestrictDriverInstallationToAdministrators

Vērtību dati: 1

Papildinformāciju skatiet rakstā KB5005652.
Pievieno iespēju konfigurēt periodu vai punktu (.), norobežotas IP adreses tiek aizstātas ar pilnībā kvalificētiem resursdatoru nosaukumiem tālāk grupas politika iestatījumos:
- Package Point and Print - Approved Servers
- Punktu un drukas ierobežojumi
Novērš zināmu problēmu, kas var neļaut ierīcēm lejupielādēt un instalēt printera draiverus, kad ierīces pirmoreiz mēģina izveidot savienojumu ar tīkla printeri. Šī problēma ir konstatēta ierīcēs, kurās piekļūst printeriem, izmantojot drukas serveri, kas izmanto HTTP savienojumus.

Atgriešanās Azure Stack H UZDU dokumentācijas vietnē

Windows 10 apkalpošanas steka atjauninājums — 20348,260

Šis atjauninājums ietver apkalpošanas grupas kvalitātes uzlabojumus — tas ir komponents, kas instalē Windows atjauninājumus. Apkalpošanas grēdas atjauninājumi (SSU) nodrošina, ka jums ir stabila un uzticama apkalpošanas grēda, lai jūsu ierīces varētu saņemt un instalēt Microsoft atjauninājumus.

Šis apkalpošanas steka atjauninājums veic kvalitātes uzlabojumus, tostarp tālāk norādītos.

Novērš problēmu, kas var neļaut atjaunināt CVE-2020-0689 un ģenerē TRUST_E_NOSIGNATURE kļūdu Windows cbs.log failā.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme	Risinājums
Pēc šī vai jaunāka atjauninājuma instalēšanas printeru instalēšana, izmantojot interneta drukāšanas protokolu (Internet Printing Protocol – IPP), iespējams, nebūs sekmīgi pabeigta. Ierīces, kam pirms KB5005575instalēšanas ir pievienots printeris un kurās tas bija instalēts, netiek ietekmētas un drukāšanas darbības ar printeri būs veiksmīgas, kā parasti. PiezīmeIPP parasti neizmanto ierīces, kas paredzētas lietošanai mājās. Drukāšanas vides, kuras ietekmē šī problēma, biežāk atrodas uzņēmumos un organizācijās.	Šī problēma ir novērsta kb5006745.
Pēc šī atjauninājuma instalēšanas drukas serverī, drukas rekvizīti, kas definēti šajā serverī, var nebūt pareizi nodrošināti klientiem. Ņemiet vērā, ka šī problēma attiecas tikai uz drukas serveriem un neietekmē standarta tīkla drukāšanu. Šī problēma neradīs drukāšanas darbību kļūmi, taču serverī definētie pielāgotie iestatījumi, piemēram, abpusējās drukas iestatījumi, netiks lietoti automātiski un klienti tiks drukāti tikai ar noklusējuma iestatījumiem. Šo problēmu izraisa neatbilstoša tā datu faila ēka, kurā ir printera rekvizīti. Klienti, kas saņem šo datu failu, nevarēs izmantot faila saturu, un viņi turpinās izmantot noklusējuma drukas iestatījumus. Klienti, kas iepriekš saņēma iestatījumu pakotni pirms KB5005619 instalēšanas, netiek ietekmēti. Serveri, kas izmanto noklusējuma drukas iestatījumus un kam nav pielāgotu iestatījumu, ko sniegt klientiem, netiek ietekmēti. PiezīmeŠajā problēma aprakstītas printera savienojuma metodes parasti neizmanto mājas lietošanai paredzētas ierīces. Drukāšanas vides, kuras ietekmē šī problēma, biežāk atrodas uzņēmumos un organizācijās.	Šī problēma ir novērsta kb5006745.
Pēc šī atjauninājuma instalēšanas, izveidojot savienojumu ar ierīcēm, kas atrodas neuzticamā domēnā, izmantojot attālo darbvirsmu, savienojumus var neizdoties autentificēt, izmantojot viedkartes autentifikāciju. Iespējams, tiks parādīta uzvedne "Akreditācijas dati nedarbojas. Akreditācijas dati, kas tika izmantoti savienojuma izveidei ar [ierīces nosaukums], nedarbojas. Lūdzu, ievadiet jaunus akreditācijas datus." un "Pieteikšanās mēģinājums neizdevās" sarkanā krāsā.	Šī problēma ir novērsta kb5007254.
Iespējams, saņemsit aicinājumu ievadīt administratora akreditācijas datus katru reizi, kad mēģināt drukāt vidē, kurā drukas serveris un drukas klients atrodas dažādās laika joslās. Piezīme Šajā tēmā aprakstītās ietekmētās vides parasti neizmanto mājas lietošanai paredzētas ierīces. Drukāšanas vides, kuras ietekmē šī problēma, biežāk atrodas uzņēmumos un organizācijās.	Šī problēma ir novērsta kb5006745.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas steka atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un Apkalpošanas grēdas atjauninājumi (SSU): bieži uzdotie jautājumi.

Lai instalētu LCU savā Azure Stack HAMI klasterī, skatiet rakstu Azure Stack HĀB klasteru atjaunināšana.

Priekšnosacījums:

Pirms LCU instalēšanas ir jāinstalē KB5005039, kas ir sākot no 2021. gada 10. augusta.

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Jā	Dodieties uz Iestatījumi > atjaunināšanas & >Windows Update. Apgabalā Neobligātie atjauninājumi ir pieejama saite, lai lejupielādētu un instalētu atjauninājumu.
Windows Update darbam	Nē	Neviens. Šīs izmaiņas tiks iekļautas nākamajā šī kanāla drošības atjauninājumā.
Microsoft Update katalogs	Nē	Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni.
Windows Server Update Services (WSUS)	Nē	Šo atjauninājumu varat importēt uz WSUS manuāli. Norādījumus skatiet Microsoft atjaunināšanas katalogā.

Ja vēlaties noņemt LCU

Lai noņemtu LCU pēc apvienotas SSU un LCU pakotnes instalēšanas, izmantojiet dism/Remove-Package komandrindas opciju ar LCU pakotnes nosaukumu kā argumentu. Pakotnes nosaukumu varat atrast, izmantojot šādu komandu: DISM /online /get-packages.

Savrupās Windows Update (wusa.exe) ar slēdzi /uninstall kombinētajā pakotnē nedarbojas, jo apvienotajā pakotnē ir iekļauta SSU. Pēc instalēšanas nevarat noņemt SSU no sistēmas.

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet kumulatīvā atjauninājuma informāciju 5005619.

Lai iegūtu sarakstu ar failiem, kas nodrošināti apkalpošanas grēdas atjauninājumā, lejupielādējiet informāciju par failiem, kas paredzēti SSU versijai 20348.260.