27 września 2021 r. Publiczna aktualizacja niezwiązana z zabezpieczeniami (KB5005619)

Ulepszenia i poprawki

Ta publiczna aktualizacja wersji Preview niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

• Rozwiązuje problem, który może uniemożliwić użytkownikom otwieranie aplikacji telefonów przypiętych do paska zadań. Ten problem występuje po zaktualizowaniu do bieżącej wersji Windows 10 a następnie użyciu aplikacji Twój telefon. 

• Rozwiązuje problem, który powoduje zmianę bieżącego języka interfejsu użytkownika urządzenia. Dzieje się tak podczas instalowania pakietu językowego bez nadzoru (OOBE) na komputerze stacjonarnym.

• Rozwiązuje problem uniemożliwiający użytkownikom śledzenie błędów aktywacji modelu DCOM (Distributed Component Object Model).

• Rozwiązuje problem z zakodowanych czcionkami używanymi w pliku skrótów programu PowerShell. Ten problem powoduje, że czcionki języka japońskiego, chińskiego i koreańskiego są nieczytelne. Ta aktualizacja rozwiązuje ten problem z czcionką dla nowo utworzonych użytkowników na komputerze. W przypadku istniejących użytkowników użyj pliku w witrynie C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programy\Windows PowerShell\Windows PowerShell.lnk, aby otworzyć program PowerShell. Możesz również utworzyć skrót do PowerShell.lnk na pulpicie i użyć go do otwarcia programu PowerShell.

• Rozwiązuje problem z przymusowym zresetowaniem urządzenia podczas aktualizacji zasady grupy. W wyniku tego urządzenie przestaje odpowiadać.

• Udostępnia administratorom opcję resetowania powiększenia do domyślnego dla okien dialogowych HTML w trybie programu Microsoft Edge Internet Explorer.

• Rozwiązuje problem z przekierowaniem listy witryn trybu przedsiębiorstwa z programu Internet Explorer 11 do przeglądarki Microsoft Edge. W pewnych okolicznościach przekierowanie otwiera witrynę na wielu kartach w programie Microsoft Edge.

• Rozwiązuje problem z właściwościąGet w JScript9.dll.

• Rozwiązuje problem z dodatkiem programu Microsoft Outlook, który uniemożliwia wprowadzanie danych po wybraniu pozycji Odpowiedz.

• Rozwiązuje problem, który może spowodować, że urządzenie przestanie działać podczas gestu wprowadzania dotykowego. Ten problem występuje, jeśli podczas połowy gestu dojdzie więcej palców do kontaktu z płytką dotykową lub ekranem.

• Rozwiązuje problem powodujący przeciek pamięci w lsass.exe, gdy bufor pTokenPrivileges nie jest zwolniony.

• Rozwiązuje problem z aktualizacją podstawowego tokenu odświeżania (PRT), który występuje, jeśli użytkownicy sieci VPN logują się przy użyciu Windows Hello dla firm, gdy połączenie VPN jest w trybie offline. Użytkownicy otrzymują nieoczekiwane monity o uwierzytelnienie zasobów online skonfigurowanych pod kątem częstotliwości logowania użytkowników (SIF) w programie Azure Active Directory-Conditional Access.

• Rozwiązuje problem z przeciekiem puli niestronicowanej (NPP) ze znacznika puli UxSF. Ten przeciek występuje, gdy lsass.exe przestaje przetwarzać asynchroniczne wywołania interfejsu SSPI (Security Support Provider Interface).

• Rozwiązuje problem uniemożliwiający ładowanie sterownika xhunter1.sys. W związku z tym niektóre gry nie mogą być uruchamiane po włączeniu Hypervisor-Protected integralności kodu (HVCI).

• Rozwiązuje problem, który powoduje, że system Windows przestaje działać po wdrożeniu zasad integralności kodu bez reguł trybu użytkownika.

• Rozwiązuje problem, który może uniemożliwić użytkownikom logowanie się na kontrolerze domeny za pomocą trybu przywracania usług katalogowych (DSRM) za pośrednictwem pulpitu zdalnego lub sesji rozszerzonej hyper-V.

• Rozwiązuje problem z niestabilnością trybu edytora IME (Input Method Editor) w scenariuszu RemoteApp. Tę aktualizację należy zainstalować na serwerze usług pulpitu zdalnego i w kliencie pulpitu zdalnego.

• Rozwiązuje problem z przeciekiem pamięci puli stroniastej kluczy rejestru identyfikatora pulpitu wirtualnego, który występuje w explorer.exe.

• Rozwiązuje problem, który powoduje, że LogonUI.exe przestaje działać, ponieważ nie można uruchomić bezpośredniej manipulacji.

• Rozwiązuje problem uniemożliwiający aktualizacji klastra przez Cluster-Aware Update (CAU), jeśli klaster działa w trybie mieszanym po poprzedniej próbie zaktualizowania klastra.

• Ulepsza usługę migracji magazynu Windows Server, dodając obsługę migracji serwerów Windows Server skonfigurowanych przy użyciu warstwy Azure File Sync chmury, która rozwiązuje wiele problemów i zwiększa niezawodność. Aby uzyskać więcej informacji, zobacz Omówienie usługi migracji magazynu.

• Rozwiązuje problem uniemożliwiający dostęp do plików znajdujących się w udziale bloku komunikatów serwera (SMB) po włączeniu funkcji wyliczania Access-Based (ABE).

• Implementuje ustawienie zasady grupy dla następującej wartości rejestru:
  Lokalizacja rejestru: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Nazwa wartości: RestrictDriverInstallationToAdministrators
  Wartość danych: 1
  Aby uzyskać więcej informacji, zobacz KB5005652.

• Dodaje możliwość konfigurowania rozdzielanych kropkami (.) adresów IP zamiennie z w pełni kwalifikowaną nazwą hosta w następujących ustawieniach zasady grupy:

  • Punkt pakietu i drukowanie — zatwierdzone serwery
  • Ograniczenia w punktach i drukowaniu

• Rozwiązuje znany problem, który może uniemożliwiać urządzeniom pobieranie i instalowanie sterowników drukarek, gdy urządzenia po raz pierwszy próbują połączyć się z drukarką sieciową. Zaobserwowaliśmy ten problem na urządzeniach, które uzyskują dostęp do drukarek przy użyciu serwera wydruku korzystającego z połączeń HTTP.

Aby powrócić do witryny dokumentacji Azure Stack HCI

aktualizacja stosu obsługi Windows 10 — 20348.260

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.

Ta aktualizacja stosu obsługi wprowadza ulepszenia jakości, w tym następujące:

• Rozwiązuje problem, który może uniemożliwić zainstalowanie aktualizacji CVE-2020-0689 i wygenerowanie błędu TRUST_E_NOSIGNATURE w pliku cbs.log systemu Windows.

Znane problemy z tą aktualizacją

Objaw	Obejście
Po zainstalowaniu tej lub późniejszej aktualizacji instalacja drukarek korzystających z protokołu IPP (Internet Printing Protocol) może nie zakończyć się pomyślnie. Urządzenia, które podłączyły drukarkę i zainstalowały ją przed instalacją KB5005575, pozostają nienaruszone, a operacje drukowania na drukarce zakończyły się sukcesem w zwykły sposób. Uwaga IPP nie jest często używany przez urządzenia przeznaczone do użytku domowego. Środowiska drukowania, których dotyczy ten problem, częściej występują w przedsiębiorstwach i organizacjach.	Ten problem został rozwiązany w KB5006745.
Po zainstalowaniu tej aktualizacji na serwerze wydruku właściwości drukowania zdefiniowane na tym serwerze mogą nie być poprawnie dostarczane klientom. Zwróć uwagę, że ten problem dotyczy konkretnie serwerów wydruku i nie ma wpływu na standardowe drukowanie sieciowe. Ten problem nie spowoduje niepowodzenia operacji drukowania, jednak ustawienia niestandardowe zdefiniowane na serwerze — na przykład ustawienia drukowania dwustronnego — nie zostaną zastosowane automatycznie, a klienci będą drukować tylko z ustawieniami domyślnymi. Ten problem wynika z nieprawidłowego tworzenia pliku danych zawierającego właściwości drukarki. Klienci, którzy otrzymają ten plik danych, nie będą mogli korzystać z zawartości pliku i zamiast tego będą kontynuować domyślne ustawienia drukowania. Klienci, którzy wcześniej otrzymali pakiet ustawień przed instalacją KB5005619, nie mają na to zmian. Serwery, które używają domyślnych ustawień drukowania i nie mają żadnych ustawień niestandardowych do dostarczania klientom, nie są nienaruszone. Uwaga Metody połączenia drukarki opisane w tym problemie nie są często używane przez urządzenia przeznaczone do użytku domowego. Środowiska drukowania, których dotyczy ten problem, częściej występują w przedsiębiorstwach i organizacjach.	Ten problem został rozwiązany w KB5006745.
Po zainstalowaniu tej aktualizacji podczas nawiązywania połączenia z urządzeniami w niezaufanej domenie przy użyciu pulpitu zdalnego uwierzytelnianie podczas korzystania z karty inteligentnej może się nie powieść. Może zostać wyświetlony monit "Twoje poświadczenia nie działają. Poświadczenia użyte do nawiązania połączenia z [nazwa urządzenia] nie działały. Wprowadź nowe poświadczenia" i "Próba logowania nie powiodła się" na czerwono.	Ten problem został rozwiązany w aktualizacji KB5007254.
Przy każdej próbie drukowania w środowiskach, w których serwer wydruku i klient wydruku znajdują się w różnych strefach czasowych, może zostać wyświetlony monit o podanie poświadczeń administracyjnych. Uwaga Środowiska, których dotyczy problem, opisane w tym problemie, nie są często używane przez urządzenia przeznaczone do użytku domowego. Środowiska drukowania, których dotyczy ten problem, częściej występują w przedsiębiorstwach i organizacjach.	Ten problem został rozwiązany w KB5006745.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Aby zainstalować LCU na klastrze HCI stosu Azure, zobacz Aktualizowanie klastrów HCI stosu Azure.

Warunkiem wstępnym:

Przed zainstalowaniem LCU należy zainstalować KB5005039 z dnia 10 sierpnia 2021 r.

Zainstaluj tę aktualizację

Kanał wersji	Dostępne	Następny krok
Usługa Windows Update i Microsoft Update	Tak	Przejdź doobszaru Aktualizacja ustawień> & zabezpieczenia >Windows Update. W obszarze Dostępne aktualizacje opcjonalne znajduje się link umożliwiający pobranie i zainstalowanie aktualizacji.
Windows Update dla firm	Nie	Brak. Te zmiany zostaną uwzględnione w następnej aktualizacji zabezpieczeń tego kanału.
Wykaz usługi Microsoft Update	Nie	Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS)	Nie	Tę aktualizację można zaimportować do programu WSUS ręcznie. Instrukcje znajdziesz w wykazie usługi Microsoft Update.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5005619.

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 20348.260.