14. mája 2019 – KB4494441 (Zostava OS 17763.503)

Vylepšenia a opravy

Táto aktualizácia zahŕňa vylepšenia kvality.  Medzi kľúčové zmeny patrí nasledovné:

• Predvolene zapne funkciu Retpoline, ak je zapnutá funkcia Spectre Variant 2 (CVE-2017-5715). Uistite sa, že predchádzajúce ochrany operačného systému pred rizikom Spectre Variant 2 sú povolené pomocou nastavení databázy Registry, opísaných v článkoch Windows Client a Windows Server. (Tieto nastavenia databázy Registry sú predvolene zapnuté pre vydania operačného systému Windows Client, ale predvolene sú vypnuté pre vydania operačného systému Windows Server). Ďalšie informácie o "Retpoline" nájdete v téme Zmiernenie rizík Spectre variant 2 pomocou funkcie Retpoline vo Windows.
• Poskytuje ochranu pred novou podtriedou rizika špekulatívneho spúšťania bočného kanála, známou ako Microarchitectural Data Sampling, pre 64-bitovú (x64) verziu Windowsu (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Použite nastavenia databázy Registry, ako je popísané v článkoch Windows Client a Windows Server. (Tieto nastavenia databázy registry sú predvolene zapnuté pre vydania operačného systému Windows Client a vydania operačného systému Windows Server).
• Pridáva „gov.uk“ do domén najvyššej úrovne HTTP prísneho zabezpečenia prenosov (HSTS TLD) pre Internet Explorer a Microsoft Edge.
• Rieši problém, ktorý môže pri inštalácii alebo odinštalovaní určitých typov súborov .msi a .msp na virtuálnu jednotku spôsobiť „Chybu 1309“.
• Rieši problém, ktorý zabraňuje spusteniu simulátora prostredia Microsoft Visual Studio.
• Rieši problém, ktorý môže spôsobiť zlyhanie zónových prevodov medzi primárnym a sekundárnym serverom DNS prostredníctvom protokolu Transmission Control Protocol (TCP).
• Rieši problém, ktorý spôsobuje, že registrácia databázy MIB (Management Information Base) protokolu SNMP (Management Protocol) zlyhá, keď poskytovateľ rozhrania Windows Management Instrumentation (WMI) používa nástroj Windows SMI2SMIR.exe.**
• Rieši problém, ktorý môže spôsobiť, že pri použití písma MS UI Gothic alebo MS PGothic sa text, rozloženie alebo veľkosť bunky v porovnaní s Microsoft Excelom môže zúžiť alebo zväčšiť.
• Aktualizácie zabezpečenia pre Microsoft Edge, Internet Explorer, skriptovací nástroj Microsoft, platformu aplikácií a architektúru Windows, komponenty Windows Graphics, úložisko a súborové systémy Windows, kryptografiu vo Windowse, databázový stroj Microsoft JET, jadro Windowsu, Windows Virtualization a Windows Server.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Známe problémy v tejto aktualizácii

Príznak	Alternatívne riešenie
Po nainštalovaní tejto aktualizácie môžu byť problémy s používaním prostredia Preboot Execution Environment (PXE) na spustenie zariadenia zo servera Windows Deployment Services (WDS) nakonfigurovaného na používanie premenného rozšírenia okna. Môže to spôsobiť predčasné ukončenie pripojenia k serveru WDS počas sťahovania bitového obrazu. Tento problém nemá vplyv na klienty alebo zariadenia, ktoré nepoužívajú premenné rozšírenie okna.	Tento problém je vyriešený aktualizáciou KB4503327.
Určité operácie, napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami v zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Táto chyba sa vyskytuje pri vykonávaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenia správcu.	Použite jeden z nasledovných postupov: Vykonajte operáciu z procesu, ktorý má oprávnenia správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.
Pri pokuse o tlač z prehliadača Microsoft Edge alebo iných aplikácií typu Universal Windows Platform (UWP) sa môže zobraziť chyba: „Vyskytol sa nečakaný problém s konfiguráciou vašej tlačiarne. 0x80070007e.“	Tento problém je vyriešený aktualizáciou KB4501371.
Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“	Odinštalujte a preinštalujte naposledy pridané jazykové balíky. Pokyny nájdete v téme Správa nastavení vstupného jazyka a jazyka rozhrania vo Windowse 10. Vyberte položku Vyhľadať aktualizácie a nainštalujte kumulatívnu aktualizáciu z apríla 2019. Pokyny nájdete v téme Aktualizácia Windowsu 10. Poznámka Ak preinštalovanie jazykového balíka problému nezamedzí, obnovte výrobné nastavenia počítača takto: Prejdite do aplikácie >Nastavenia Obnovenie. V časti Obnoviť výrobné nastavenia tohto PC vyberte položky Začíname a jednu z možností: Vyberte položku Ponechať moje súbory. Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.
Niektorí zákazníci oznamujú, že sa aktualizácia KB4494441 do ich zariadenia nainštalovala dvakrát. V určitých situáciách vyžaduje inštalácia aktualizácie viacnásobné sťahovanie a reštartovanie. Ak sa dva čiastkové kroky inštalácie dokončia úspešne, na stránke Zobraziť históriu aktualizácií sa zobrazia informácie o tom, že príslušná inštalácia prebehla úspešne dvakrát.	Z vašej strany sa nevyžadujú žiadne kroky. Inštalácia aktualizácie môže trvať dlhšie a môže vyžadovať viac reštartovaní, no po dokončení všetkých čiastkových krokov inštalácie prebehne táto inštalácia úspešne. Pracujeme na zlepšení prostredia aktualizácií, aby sme zaistili, že História aktualizácií bude správne informovať o inštalácii najnovšej kumulatívnej aktualizácie LCU.
Po inštalácii aktualizácie zo 14. mája 2019 nemusia byť prostredníctvom aplikácií Internet Explorer 11 alebo Microsoft Edge dostupné niektoré weby s doménou gov.uk, ak nepodporujú protokol HSTS (HTTP Strict Transport Security).	Tento problém je vyriešený aktualizáciou KB4505056.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Požiadavky: Aktualizácia SSU (Servicing Stack Update) (KB4499728) musí byť nainštalovaná pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU). LCU nebude hlásená ako platná, kým sa nenainštaluje SSU. Ďalšie informácie nájdete v téme Aktualizácie SSU (Servicing Stack Updates).

Ak používate Windows Update, najnovšia aktualizácia SSU (KB4499728) bude ponúknutá automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4494441.