19. júla 2022 – KB5015879 (zostava OS 20348.859), verzia preview

Vylepšenia

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Zvyšuje spoľahlivosť obnovenia výrobných nastavení stlačením tlačidla po inovácii operačného systému.

• Rieši problém, ktorý spôsobuje, že kanál zapisovania udalostí do denníka obmedzení nájomníka je nedostupný, ak odstránite jazykový balík EN-US.

• Aktualizácie rutiny typu cmdlet Remove-Item na správnu interakciu s priečinkami služby Microsoft OneDrive.

• Rieši problém, ktorý zabraňuje otvoreniu niektorých nástrojov na riešenie problémov.

• Rieši problém, ktorý spôsobuje konflikty priradenia portov pre kontajnery.

• Rieši problém, ktorý spôsobuje, že integrita kódu naďalej dôveruje súboru aj po úprave súboru.

• Rieši problém, ktorý môže spôsobiť, že systém Windows prestane fungovať, keď povolíte Ovládanie aplikácií v programe Windows Defender so zapnutou funkciou Intelligent Security Graph.

• Rieši problém, ktorý spúšťa politiky uzamknutia rýchlejšie, keď používate protokol RDP (Remote Desktop Protocol) s rýchlym opätovným pripojením a overovanie na úrovni siete (NLA) je zakázané. Tento problém sa vyskytuje, keď voláte LogonUser() s prázdnym heslom.

• Poskytuje možnosť nakonfigurovať alternatívnu prihlasovaciu identifikáciu pre adaptér Azure Multi-Factor Authentication (MFA) Active Directory Federation Services (ADFS) pre lokálne scenáre. Alternatívne prihlasovacie ID môžete podľa potreby vypnúť. Ak chcete adaptér Azure MFA ADFS nakonfigurovať tak, aby ignoroval iné prihlasovacie ID, spustite tento príkaz prostredia PowerShell:

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.
    Na reštartovanie služby ADFS na každom serveri vo farme použite príkaz Restart-Service adfssrv PowerShell.
    Konfigurácia adaptéra bude ignorovať alternatívne prihlasovacie ID len vtedy, keď je parameter IgnoreAlternateLoginId explicitne nastavený na možnosť $true pomocou príkazu uvedeného vyššie. Ak nenastavíte parameter IgnoreAlternateLoginId alebo ak ho nastavíte na $false, nastane predvolené správanie, ktoré spôsobí, že adaptér použije nastavenia alternatívneho prihlasovacieho identifikátora.

• Znižuje réžiu o veľký objem zdrojov v scenároch s vysokým počtom vstupno-výstupných operácií za sekundu (IOPS), ktoré majú v jednom súbore súperiace s mnohými vláknami.

• Rieši problém, ktorý bráni službe Storage Migration Service (SMS) dokončiť inventár na serveroch, ktoré majú veľa zdieľaní. Systém zaznamená udalosť chyby 2509 v kanáli Microsoft-Windows-StorageMigrationService/Spravovanie (ErrorId=-2146233088/ErrorMessage="Neplatné ID tabuľky").

• Rieši problém, ktorý sporadicky zlyháva služba profilov systému Windows. Zlyhanie sa môže vyskytnúť pri prihlasovaní. Chybové hlásenie je "Službe gpsvc sa nepodarilo prihlásiť. Prístup odmietnutý".

• Presadzuje zmenu sprísnenia, ktorá vyžaduje, aby tlačiarne a skenery, ktoré používajú karty Smart Card na overovanie, mali firmvér, ktorý je v súlade so sekciou 3.2.1 RFC 4556. Ak ich nespĺňajú, radiče domény služby Active Directory ich neoveria. Ďalšie informácie o tejto zmene nájdete v téme KB5005408.

• Rieši známy problém, ktorý ovplyvňuje aplikácie Universal Windows Platform (UWP). Tieto aplikácie sa nemusia otvoriť v zariadeniach, ktoré ste obnovili výrobné nastavenia. Patria sem resetovania správy mobilných zariadení (MDM), napríklad resetovanie tohto PC, obnovenie tlačidlom a resetovanie autopilota.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Aktualizácia zásobníka údržby systému Windows 10 – 20348.850

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Po nainštalovaní tejto aktualizácie môžu karty režimu IE v Microsoft Edgei prestať reagovať, keď sa na lokalite zobrazí modálne dialógové okno. Modálne dialógové okno je formulár alebo dialógové okno, ktoré od používateľa vyžaduje odpoveď ešte pred pokračovaním alebo interakciou s inými časťami webovej stránky alebo aplikácie.Poznámka vývojára Lokality ovplyvnené týmto problémom volajú súbor window.focus.

Tento problém je vyriešený v aktualizácii KB5016693.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Áno	Prejdite na položky Aktualizácia>& Zabezpečenie>Windows Update. V oblasti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie.
Windows Update for Business	Nie	Žiadne. Tieto zmeny budú súčasťou ďalšej aktualizácie zabezpečenia pre tento kanál.
Katalóg služby Microsoft Update	Nie	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS)	Nie	Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5015879.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 20348.850.