Aktualizácia netýkajúca sa zabezpečenia verejnej verzie preview z 27. septembra 2021 (KB5005619)

Vzťahuje sa na
Azure Local, version 21H2

Vylepšenia a opravy

Táto aktualizácia netýkajúca sa zabezpečenia verejnej verzie preview zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

  • Rieši problém, ktorý môže zabrániť používateľom v otváraní aplikácií telefónu, ktoré sú pripnuté na panel úloh. Tento problém sa vyskytuje po aktualizácii na aktuálnu verziu systému Windows 10 a použití aplikácie Váš telefón. 

  • Rieši problém, ktorý mení aktuálny jazyk používateľského rozhrania zariadenia. Vyskytuje sa to počas scenára inštalácie jazykového balíka pri prvom spustení počítača (OOBE) na stolnom počítači.

  • Rieši problém, ktorý zabraňuje používateľom sledovať zlyhania aktivácie modelu DCOM (Distributed Component Object Model).

  • Rieši problém s naprogramovanými písmami použitými v súbore odkazu prostredia PowerShell. Tento problém spôsobuje, že písma v japončine, čínštine a kórejčine sú nečitateľné. Táto aktualizácia rieši tento problém s písmom pre novovytvorených používateľov v počítači. Existujúci používatelia môžu otvoriť prostredie PowerShell pomocou súboru C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programy\Windows PowerShell\Windows PowerShell.lnk. Prípadne vytvorte odkaz na PowerShell.lnk na pracovnej ploche a použite ho na otvorenie prostredia PowerShell.

  • Rieši problém s vynúteným resetovaním zariadenia pri aktualizácii skupinová politika. V dôsledku toho zariadenie prestane reagovať.

  • Poskytuje správcom možnosť obnoviť predvolené priblíženie dialógových okien HTML v režime Microsoft Edge Internet Explorera.

  • Rieši problém s presmerovaním zoznamu lokalít v podnikovom režime z Internet Explorera 11 na Microsoft Edge. Za určitých okolností presmerovanie otvorí lokalitu na viacerých kartách v prehliadači Microsoft Edge.

  • Rieši problém s funkciou PropertyGet v JScript9.dll.

  • Rieši problém s doplnkom Microsoft Outlooku, ktorý zabraňuje poskytovať vstupné údaje po výbere položky Odpovedať.

  • Rieši problém, ktorý môže spôsobiť, že zariadenie prestane fungovať počas gesta dotykového vstupu. Tento problém sa vyskytuje, ak sa počas gesta dostanete do kontaktu s dotykovým zariadením alebo obrazovkou viac prstov.

  • Rieši problém, ktorý spôsobuje pretekanie pamäte v lsass.exe keď sa neuvoľní vyrovnávacia pamäť pTokenPrivileges.

  • Rieši problém s aktualizáciou primárneho obnovovacieho tokenu (PRT), ktorý sa vyskytuje, ak sa používatelia VPN prihlásia pomocou Windows Hello for Business, keď je pripojenie VPN offline. Používateľom sa zobrazujú neočakávané výzvy na overenie online zdrojov, ktoré sú nakonfigurované pre frekvenciu prihlasovania používateľa (SIF) v službe Azure Active Directory-Conditional Access.

  • Rieši problém s pretečením nestránkovaného fondu (NPP) zo značky fondu UxSF. Pretekanie sa vyskytuje, keď lsass.exe zastaví spracovanie asynchrónnych volaní rozhrania SSPI (Security Support Provider Interface).

  • Rieši problém, ktorý bráni načítaniu ovládača xhunter1.sys. V dôsledku toho niektoré hry nemôžu fungovať, keď povolíte funkciu Hypervisor-Protected HVCI (Integrity kódu).

  • Rieši problém, ktorý spôsobuje, že ak nasadíte politiku integrity kódu bez pravidiel používateľského režimu, prestane fungovať Windows.

  • Rieši problém, ktorý môže zabrániť používateľom v prihlásení do radiča domény s režimom obnovenia adresárových služieb (DSRM) cez vzdialenú pracovnú plochu alebo rozšírenú reláciu Hyper-V.

  • Rieši nestabilitu režimu editora metód vstupu (IME) v scenári RemoteApp. Túto aktualizáciu musíte nainštalovať na serveri vzdialenej pracovnej plochy a klientovi vzdialenej pracovnej plochy.

  • Rieši problém so stránkovaným pretekaním pamäte s kľúčmi databázy Registry pre identifikátor virtuálnej pracovnej plochy, ku ktorému dochádza v explorer.exe.

  • Rieši problém, ktorý spôsobuje, že LogonUI.exe prestane fungovať, pretože sa nespustí priama manipulácia.

  • Rieši problém, ktorý bráni službe Cluster-Aware Updating (CAU) aktualizovať klaster, ak je klaster spustený v zmiešanom režime po predchádzajúcom pokuse o aktualizáciu klastra.

  • Zlepšuje službu migrácie úložiska Windows Server pridaním podpory pre migráciu Windows Servery nakonfigurované pomocou cloudového vrstvenia synchronizácie súborov Azure, čím sa rieši viacero problémov a zlepšuje spoľahlivosť. Ďalšie informácie nájdete v téme Prehľad služby Storage Migration Service.

  • Rieši problém, ktorý bráni v prístupe k súborom, ktoré sa nachádzajú na zdieľanej jednotke SMB (Server Message Block), keď povolíte Access-Based Enumeration (ABE).

  • Implementuje nastavenie skupinovej politiky pre nasledujúcu hodnotu databázy Registry:
    Umiestnenie v databáze Registry: HKLM\Software\Policies\Microsoft\systém Windows NT\Printers\PointAndPrint
    Názov hodnoty: RestrictDriverInstallationToAdministrators
    Údaje o hodnote: 1
    Ďalšie informácie nájdete v téme KB5005652.

  • Pridáva možnosť konfigurácie IP adries oddelených bodkou (.) zameniteľne s plne kvalifikovanými názvami hostiteľov v nasledujúcich nastaveniach skupinovej politiky:

  • Rieši známy problém, ktorý môže zabrániť zariadeniam v stiahnutí a inštalácii ovládačov tlačiarne, keď sa zariadenia prvýkrát pokúsia pripojiť k sieťovej tlačiarni. Tento problém sme pozorovali na zariadeniach, ktoré pristupujú k tlačiarňam prostredníctvom tlačového servera, ktorý používa pripojenia HTTP.

Návrat na lokalitu dokumentácie Azure Stack HCI

Aktualizácia zásobníka údržby systému Windows 10 – 20348.260

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Táto aktualizácia SSU prináša vylepšenia kvality vrátane nasledujúcich:

  • Rieši problém, ktorý môže brániť inštalácii aktualizácie CVE-2020-0689 a generuje chybu TRUST_E_NOSIGNATURE v súbore Windows cbs.log .

Známe problémy v tejto aktualizácii

Príznak Alternatívne riešenie
Po nainštalovaní tejto alebo novšej aktualizácie sa inštalácia tlačiarní používajúcich protokol IPP nemusí úspešne dokončiť. Zariadenia, ktoré boli pripojené a nainštalované tlačiareň pred inštaláciou KB5005575, nie sú ovplyvnené a operácie tlače na danej tlačiarni budú úspešné ako zvyčajne.
Poznámka IPP zariadenia určené na domáce použitie nepoužívajú často. Tlačové prostredia ovplyvnené týmto problémom sa častejšie vyskytujú v podnikoch a organizáciách.
Tento problém je vyriešený v KB5006745.
Po nainštalovaní tejto aktualizácie na tlačový server nemusia byť vlastnosti tlače definované na tomto serveri správne poskytnuté klientom. Majte na pamäti, že tento problém je špecifický pre tlačové servery a nemá vplyv na štandardnú sieťovú tlač. Tento problém nespôsobí zlyhanie operácií tlače, vlastné nastavenia definované na serveri – napríklad nastavenia obojstrannej tlače – sa však automaticky nepoužijú a klienti budú tlačiť iba s predvolenými nastaveniami.
Tento problém je spôsobený nesprávnym zostavením údajového súboru, ktorý obsahuje vlastnosti tlačiarne. Klienti, ktorí dostanú tento údajový súbor, nebudú môcť používať obsah súboru a namiesto toho budú pokračovať s predvolenými nastaveniami tlače. Klienti, ktorí už dostali balík nastavení pred inštaláciou KB5005619, nie sú ovplyvnení. Nebude to mať vplyv na servery, ktoré používajú predvolené nastavenia tlače a nemajú žiadne vlastné nastavenia, ktoré by mohli poskytovať klientom.
Poznámka Spôsoby pripojenia tlačiarne popísané v tomto článku sa v zariadeniach určených na domáce použitie bežne nepoužívajú. Tlačové prostredia ovplyvnené týmto problémom sa častejšie vyskytujú v podnikoch a organizáciách.
Tento problém je vyriešený v KB5006745.
Po nainštalovaní tejto aktualizácie pri pripájaní k zariadeniam v nedôveryhodnej doméne pomocou vzdialenej pracovnej plochy môže zlyhať overenie pripojení pri používaní overenia kartou Smart Card. Môže sa zobraziť výzva Vaše poverenia nefungovali. Prihlasovacie údaje, ktoré sa použili na pripojenie k [názov zariadenia], nefungovali. Please enter new credentials." (Zadajte nové poverenia.) a červenou farbou "Pokus o prihlásenie zlyhal". Tento problém je vyriešený v aktualizácii KB5007254.
Výzva na zadanie poverení správcu sa môže zobraziť pri každom pokuse o tlač v prostredí, v ktorom sa tlačový server a tlačový klient nachádzajú v rôznych časových pásmach.
Poznámka Ovplyvnené prostredia popísané v tomto probléme zariadenia určené na domáce použitie nepoužívajú často. Tlačové prostredia ovplyvnené týmto problémom sa častejšie vyskytujú v podnikoch a organizáciách.
Tento problém je vyriešený v KB5006745.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie (SSU): najčastejšie otázky.

Ak chcete nainštalovať LCU do klastra Azure Stack HCI, pozrite si tému Aktualizácia klastrov Azure Stack HCI.

Požiadavky:

Pred inštaláciou aktualizácie LCU musíte nainštalovať KB5005039 z 10. augusta 2021.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Prejdite na položky Aktualizácia>& Zabezpečenie>Windows Update. V oblasti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie.
Windows Update for Business Nie Žiadne. Tieto zmeny budú súčasťou ďalšej aktualizácie zabezpečenia pre tento kanál.
Katalóg služby Microsoft Update Nie Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Nie Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update.

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5005619.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 20348.260