14. mája 2019 – KB4494441 (Zostava OS 17763.503)

Vzťahuje sa na: Windows 10, version 1809Windows Server 2019, all versions

Vylepšenia a opravy


Táto aktualizácia zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patria:

  • Predvolene zapne funkciu Retpoline, ak je zapnutá funkcia Spectre Variant 2 (CVE-2017-5715). Uistite sa, že predchádzajúce ochrany operačného systému pred rizikom Spectre Variant 2 sú povolené pomocou nastavení databázy Registry, opísaných v článkoch Windows Client a Windows Server. (Tieto nastavenia databázy Registry sú predvolene zapnuté pre vydania operačného systému Windows Client, ale predvolene sú vypnuté pre vydania operačného systému Windows Server). Ďalšie informácie o funkcii „Retpoline“ nájdete v článku Zmierňovanie rizík Spectre variant 2 pomocou funkcie Retpoline vo Windowse.
  • Poskytuje ochranu pred novou podtriedou rizika špekulatívneho spúšťania bočného kanála, známou ako Microarchitectural Data Sampling pre 64-bitovú (x64) verziu Windowsu (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Použite nastavenia databázy Registry, ako je opísané v článkoch Windows Client a Windows Server. (Tieto nastavenia databázy Registry sú predvolene zapnuté pre vydania operačného systému Windows Client a vydania operačného systému Windows Server).
  • Pridáva „gov.uk“ do domén najvyššej úrovne HTTP prísneho zabezpečenia prenosov (HSTS TLD) pre Internet Explorer a Microsoft Edge.
  • Rieši problém, ktorý môže pri inštalácii alebo odinštalovaní určitých typov súborov .msi a .msp na virtuálnu jednotku spôsobiť „Chybu 1309“.
  • Rieši problém, ktorý zabraňuje spusteniu simulátora prostredia Microsoft Visual Studio.
  • Rieši problém, ktorý môže spôsobiť zlyhanie zónových prevodov medzi primárnym a sekundárnym serverom DNS prostredníctvom protokolu Transmission Control Protocol (TCP).
  • Rieši problém, ktorý spôsobuje, že registrácia databázy MIB (Management Information Base) protokolu SNMP (Simple Network Management Protocol) zlyhá, keď poskytovateľ rozhrania Windows Management Instrumentation (WMI) používa nástroj Windows SMI2SMIR.exe.
  • Rieši problém, ktorý môže spôsobiť,že pri použití písma MS UI Gothic alebo MS PGothic sa text, rozloženie alebo veľkosť bunky v porovnaní s Microsoft Excelom môže zúžiť alebo zväčšiť. 
  • Aktualizácie zabezpečenia pre Microsoft Edge, Internet Explorer, skriptovací nástroj Microsoft, platformu aplikácií a architektúru Windows, komponenty Windows Graphics, úložisko a súborové systémy Windows, kryptografiu vo Windowse, databázový stroj Microsoft JET, jadro Windowsu, Windows Virtualization a Windows Server.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa z tohto balíka stiahnu a nainštalujú len nové opravy.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Známe problémy v tejto aktualizácii


Príznak Alternatívne riešenie
Po nainštalovaní tejto aktualizácie môžu byť problémy s používaním prostredia Preboot Execution Environment (PXE) na spustenie zariadenia zo servera Windows Deployment Services (WDS) nakonfigurovaného na používanie premenného rozšírenia okna. Môže to spôsobiť predčasné ukončenie pripojenia k serveru WDS počas sťahovania bitového obrazu. Tento problém nemá vplyv na klienty alebo zariadenia, ktoré nepoužívajú premenné rozšírenie okna.

Tento problém je vyriešený aktualizáciou KB4503327.

Určité operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami v zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Táto chyba sa vyskytuje pri vykonávaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenia správcu.

Vykonajte niektorý z nasledujúcich krokov:

  • Vykonajte operáciu z procesu, ktorý má oprávnenia správcu.
  • Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV.
Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.
Pri pokuse o tlač z prehliadača Microsoft Edge alebo iných aplikácií typu Universal Windows Platform (UWP) sa môže zobraziť chyba: „Vyskytol sa nečakaný problém s konfiguráciou vašej tlačiarne. 0x80070007e.“

Tento problém je vyriešený aktualizáciou KB4501371.

Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“
  1. Odinštalujte a preinštalujte naposledy pridané jazykové balíky. Pokyny nájdete v téme Správa nastavení vstupného jazyka a jazyka rozhrania vo Windowse 10.
  2. Vyberte položku Vyhľadať aktualizácie a nainštalujte kumulatívnu aktualizáciu z apríla 2019. Pokyny nájdete v téme Aktualizácia Windowsu 10.

Poznámka Ak preinštalovanie jazykového balíka problému nezamedzí, obnovte výrobné nastavenia počítača takto:

  1. Prejdite na aplikáciu Nastavenia > Obnovenie.
  2. V časti Obnoviť výrobné nastavenia tohto PC vyberte položky Začíname a jednu z možností:
  3. Vyberte položku Ponechať moje súbory.

Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.

Niektorí zákazníci oznamujú, že sa aktualizácia KB4494441 do ich zariadenia nainštalovala dvakrát. 

V určitých situáciách vyžaduje inštalácia aktualizácie viacnásobné sťahovanie a reštartovanie. Ak sa dva čiastkové kroky inštalácie dokončia úspešne, na stránke Zobraziť históriu aktualizácií sa zobrazia informácie o tom, že príslušná inštalácia prebehla úspešne dvakrát.

Z vašej strany nie je potrebné vykonať žiadnu akciu. Inštalácia aktualizácie môže trvať dlhšie a môže vyžadovať viac reštartovaní, no po dokončení všetkých čiastkových krokov inštalácie prebehne táto inštalácia úspešne.

Pracujeme na zlepšení prostredia aktualizácií, aby sme zaistili, že História aktualizácií bude správne informovať o inštalácii najnovšej kumulatívnej aktualizácie LCU.

Po inštalácii aktualizácie z 14. mája 2019 nemusia byť prostredníctvom aplikácií Internet Explorer 11 alebo Microsoft Edge dostupné niektoré weby s doménou gov.uk, ak nepodporujú protokol HSTS (HTTP Strict Transport Security). Tento problém je vyriešený aktualizáciou KB4505056.

Ako získať túto aktualizáciu


Pred inštaláciou tejto aktualizácie

Požiadavka: Aktualizácia SSU (Servicing Stack Update) (KB4499728) musí byť nainštalovaná pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU). LCU nebude hlásená ako platná, kým sa nenainštaluje SSU. Ďalšie informácie nájdete v téme Aktualizácie SSU (Servicing Stack Updates).

Ak používate Windows Update, najnovšia aktualizácia SSU (KB4499728) bude ponúknutá automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v Katalógu služby Microsoft Update.

Inštalovať túto aktualizáciu

Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4494441