1. októbra 2020 – KB4577063 (zostava OS 19041.546), verzia preview

Prehľad

• Pridá oznámenie do Internet Explorera 11, ktoré informuje používateľov o ukončení podpory pre Adobe Flash v decembri 2020. Ďalšie informácie nájdete v téme KB4581051.
• Aktualizácie problému, ktorý spôsobuje, že hry, ktoré používajú priestorový zvuk, prestávajú fungovať.
• Znižuje skreslenie a odchýlky na displejoch Windows Mixed Reality na hlave (HMD).
• Zabezpečuje, že nové HMD Windows Mixed Reality spĺňajú minimálne požiadavky špecifikácií a predvolene používajú obnovovaciu frekvenciu 90 Hz.
• Pridáva podporu pre niektoré nové snímače pohybu Windows Mixed Reality.
• Aktualizácie problému v používateľskom prostredí (UX), ktorý vám bráni pripojiť sa alebo znova pripojiť k prijímaču Miracast.

Vylepšenia a opravy

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Pridá oznámenie do Internet Explorera 11, ktoré informuje používateľov o ukončení podpory pre Adobe Flash v decembri 2020. Ďalšie informácie nájdete v téme KB4581051.

• Rieši problém s režimom Microsoft Edge IE, ktorý sa vyskytuje, keď povolíte možnosť Konfigurácia rozšíreného zisťovania zablokovania pre režim Internet Explorera v Microsoft Edgei.

• Rieši problém, ktorý v niektorých prípadoch zabraňuje zobrazeniu panela jazykov, keď sa používateľ prihlási do novej relácie. Toto nastane, aj keď je panel jazykov správne nakonfigurovaný.

• Rieši problém, pri ktorom zlyháva rozpoznanie prvého znaku východoázijského jazyka zadaného do mriežky Microsoft Foundation Class Library (MFC).

• Rieši problém, ktorý zabraňuje opätovnému pripojeniu k predtým uzavretej relácii, pretože táto relácia je v neobnoviteľnom stave.

• Rieši problém, ktorý spôsobuje, že hry, ktoré používajú priestorový zvuk, prestanú fungovať.

• Rieši problém s objektom skupinovej politiky (GPO) CleanupProfiles. Keď po inovácii operačného systému nakonfigurujete objekt CleanupProfiles GPO, nedokáže odstrániť nepoužívané používateľské profily.

• Rieši problém, pri ktorom zlyhá pri lokálnom nasadení Windows Hello for Business možnosť Nepamätám si PIN kód v>nastaveniach Kontá>Možnosti prihlásenia.

• Aktualizácie informácií o časovom pásme 2021 pre Fidži.

• Rieši problém, ktorý ovplyvňuje schopnosť nástroja System Center Operations Manager (SCOM) spoločnosti Microsoft monitorovať pracovné zaťaženie zákazníka.

• Rieši problém, ktorý spôsobuje náhodné zlomy riadkov pri presmerovaní výstupu chyby konzoly prostredia PowerShell.

• Rieši problém s vytváraním zostáv vo formáte HTML pomocou tracerpt.

• Umožňuje, aby plán cloudových služieb DeviceHealthMonitoring (CSP) fungoval vo vydaniach Windows 10 Business a Windows 10 Pro.

• Rieši problém, ktorý zabraňuje prenosu obsahu v časti HKLM\Software\Cryptography počas aktualizácií funkcií Windowsu.

• Rieši problém, ktorý za určitých okolností spôsobuje porušenie prístupu v lsass.exe keď sa proces spustí pomocou príkazu Runas .

• Rieši problém, pri ktorom Ovládanie aplikácií v programe Windows Defender vynucuje pravidlá názvu rodiny balíkov, ktoré by mali byť iba auditované.

• Rieši problém, ktorý zobrazuje chybu uvádzajúcu, že zmena PIN kódu karty Smart Card nebola úspešná napriek tomu, že zmena PIN kódu bola úspešná.

• Rieši problém, ktorý môže vytvoriť duplicitné objekty adresára cudzieho zabezpečenia pre overených a interaktívnych používateľov v doménovej oblasti. Výsledkom je, že objekty pôvodného adresára majú k svojim názvom pridaný výraz "CNF" a sú zmrzačené. Tento problém sa vyskytuje pri zvýšení úrovne nového radiča domény pomocou príznaku CriticalReplicationOnly .

• Aktualizácie konfigurácie rozpoznávania tváre Windows Hello tak, aby dobre fungovala s kamerami s vlnovou dĺžkou 940 nm.

• Znižuje skreslenie a odchýlky na displejoch Windows Mixed Reality na hlave (HMD).

• Zabezpečuje, že nové HMD Windows Mixed Reality spĺňajú minimálne požiadavky špecifikácií a predvolene používajú obnovovaciu frekvenciu 90 Hz.

• Rieši problém, ktorý spôsobuje chybu stop na hostiteľovi Hyper-V, keď virtuálny počítač (VM) vydá konkrétny príkaz SCSI (Small Computer System Interface).

• Rieši problém, ktorý môže spôsobiť zlyhanie pokusov o naviazanie soketu na zdieľaný soket.

• Rieši problém, ktorý môže brániť aplikáciám v otváraní alebo spôsobovať iné chyby, keď aplikácie používajú rozhrania API systému Windows na kontrolu pripojenia na internet a ikona siete v oblasti oznámení nesprávne zobrazí hlásenie Žiadny prístup na internet. Tento problém sa vyskytuje, ak používate skupinovú politiku alebo konfiguráciu lokálnej siete na vypnutie aktívneho sondovania pre Indikátor stavu sieťového pripojenia (NCSI). Stáva sa to aj v prípade, ak aktívne sondy nedokážu použiť server proxy a pasívne sondy nezistia internetové pripojenie.

• Rieši problém, ktorý bráni synchronizácii služby Microsoft Intune v zariadení používajúcom poskytovateľa konfiguračných služieb (CSP) virtuálnej súkromnej siete verzie 2 (VPNv2).

• Pozastaví nahrávanie a sťahovanie od partnerských zariadení v prípade zistenia pripojenia siete VPN.

• Rieši problém, ktorý zabraňuje nástrojom na správu internetových informačných služieb Microsot, napríklad IIS Manager, aby spravovali aplikáciu ASP.NET, ktorá nakonfigurovala súbory cookie SameSite vo web.config.

• Rieši problém so súborom ntdsutil. exe, ktorý vám bráni v presúvaní databázových súborov služby Active Directory. Chyba je "Premiestnenie súboru zlyhalo so zdrojovým <original_full_db_path> a cieľovým <new_full_db_path> s chybou 5 (prístup bol odmietnutý)"

• Rieši problém, ktorý nesprávne hlási, že relácie protokolu LDAP (Lightweight Directory Access Protocol) sú v udalosti ID 2889 nezabezpečené. Tento problém sa vyskytuje, keď je relácia LDAP overená a zapečatená metódou SASL (Simple Authentication and Security Layer).

• Rieši problém, ktorý môže spôsobiť, že v zariadeniach s Windowsom 10, ktoré povolili funkciu Credential Guard, zlyhajú pri žiadostiach o overenie, keď používajú certifikát počítača.

• Obnovuje vytvorený atribút v službe Active Directory a v službách Active Directory Lightweight Directory Services (ADLDS) pre msDS – parentdistname.

• Rieši problém, ktorý spôsobuje zlyhanie dotazov na veľké kľúče v súbore NTDS. dit s chybou MAPI_E_NOT_ENOUGH_RESOURCES. Tento problém môže spôsobiť, že sa používateľom zobrazí obmedzená dostupnosť zasadacej miestnosti, pretože rozhranie MAPI pre aplikácie Exchange Messaging neumožňuje vyhradiť ďalšiu pamäť pre žiadosti o schôdzu.

• Rieši problém, ktorý prerušovane vygeneruje udalosti auditu (5125) odpovedajúceho zariadenia Online Certificate Status Protocol (OSCP) s cieľom informovať, že žiadosť bola odoslaná do služby odpovedajúceho zariadenia OCSP. Neexistuje však k dispozícii žiadny odkaz na sériové číslo ani názov domény (DN) vydavateľa požiadavky.

• Rieši problém, ktorý zobrazuje zvláštne znaky pred poľami dňa, mesiaca a roka vo výstupe z príkazov konzoly.

• Rieši problém, ktorý spôsobuje, že lsass.exe prestane fungovať, čo spustí reštart systému. Tento problém sa vyskytuje pri odosielaní neplatných údajov o reštartovaní s nekritickým stránkovým ovládacím prvkom vyhľadávania.

• Rieši problém, pri ktorom v určitých scenároch zlyháva zapisovanie udalostí 4732 a 4733 pre zmeny členstva v Domain-Local skupinách. Vyskytuje sa to pri použití ovládacieho prvku Povoľovacie zmeny. Tento ovládací prvok používajú napríklad moduly služby Active Directory (AD) prostredia PowerShell.

• Rieši problém s ovládačom Microsoft Cluster Shared Volumes File Systems (CSVFS), ktorý bráni rozhraniu Win32 API v prístupe k údajom SQL Server Filestream. Tento problém sa vyskytuje, keď sú údaje uložené v zdieľanom zväzku klastra v inštancii klastra zabezpečeného pred zlyhaním SQL Server, čo je na virtuálnom počítači Azure.

• Rieši problém, ktorý spôsobuje zablokovanie, keď sú povolené offline Files. V dôsledku toho CscEnpDereferenceEntryInternal obsahuje nadradené a podriadené zámky.

• Rieši problém, ktorý spôsobuje, že úlohy deduplikácie zlyhajú s chybou stop 0x50 pri volaní HsmpRecallFreeCachedExtents().

• Rieši problém, ktorý spôsobuje, že aplikácie prestanú fungovať, keď používajú rozhrania API zdieľania vzdialenej pracovnej plochy od spoločnosti Microsoft. Kód výnimky bodu prerušenia je 0x80000003.

• Odstráni volanie HTTP na www.microsoft.com , ktoré klient vzdialenej pracovnej plochy (mstsc.exe) uskutočňuje pri odhlásení pri použití brány vzdialenej pracovnej plochy.

• Rieši problém s vyhodnotením stavu kompatibility ekosystému Windowsu, čím pomáha zaistiť kompatibilitu aplikácií a zariadení pre všetky aktualizácie Windowsu.

• Pridáva podporu pre niektoré nové snímače pohybu Windows Mixed Reality.

• Rieši problém, ktorý spôsobuje, že aplikácie, ktoré používajú technológiu Dynamická výmena údajov (DDE), prestanú reagovať, keď sa pokúsite aplikáciu zavrieť.

• Pridá token zariadenia služby Azure Active Directory (AAD), ktorý sa odošle do služby Windows Update (WU) ako súčasť každej kontroly lokality Windows Update. Služba WU môže tento token použiť na zisťovanie členstva v skupinách, ktoré majú ID zariadenia AAD.

• Rieši problém s nastavením skupinová politika Obmedziť delegovanie poverení na vzdialené servery s režimom Obmedziť delegovanie poverení v klientovi RDP (Remote Desktop Protocol). V dôsledku toho sa služba terminálového servera najskôr pokúsi použiť režim "Vyžadovať vzdialenú ochranu poverení" a použije režim "Vyžadovať obmedzené Spravovanie" iba v prípade, že server nepodporuje funkciu "Vyžadovať vzdialenú ochranu poverení".

• Rieši problém v Podsystéme Windowsu pre Linux (WSL), ktorý pri pokuse o spustenie WSL generuje chybu "Prvok sa nenašiel".

• Rieši problém s niektorými modemami LTE WWAN, ktoré po prebudení z režimu spánku alebo dlhodobého spánku v oblasti oznámení nemusia zobrazovať žiadne internetové pripojenie. Okrem toho sa tieto modemy pravdepodobne nedokážu pripojiť na internet.

• Rieši problém v používateľskom prostredí (UX), ktorý zabraňuje v pripojení alebo opätovnom pripojení k prijímaču Miracast.

• Mení správanie šifrovania BitLocker tak, že vám zabráni v používaní šifrovania BitLocker v súborových systémoch, ktoré sú na jednotke aktívneho hlavného spúšťacieho záznamu (MBR). Pri pokuse o použitie šifrovania BitLocker na aktívnych jednotkách MBR sa môže zobraziť toto:

  • "CHYBA: Zväzok X: nepodarilo sa otvoriť pomocou šifrovania BitLocker. Môže to byť spôsobené tým, že zväzok neexistuje alebo nejde o platný zväzok BitLocker."
  • Jednotku nie je možné zašifrovať, pretože obsahuje informácie o spustení systému......

Okrem toho v kontextovej ponuke v Prieskumníkovi chýba príkaz šifrovania BitLocker.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Známe problémy v tejto aktualizácii

Príznak	Alternatívne riešenie
Používatelia Microsoft editora IME pre japončinu alebo čínštinu môžu mať problémy pri pokusoch o rôzne úlohy. Môžete mať problémy so vstupom, zobraziť neočakávané výsledky alebo nebudete môcť zadávať text.	Všetky problémy s editorom IME uvedené v KB4564002 boli vyriešené v KB4586853.
Pri aktualizácii zariadenia z Windowsu 10, verzie 1809 alebo novšej na novšiu verziu Windowsu 10, sa môžu stratiť systémové a používateľské certifikáty. Zariadenia budú ovplyvnené len vtedy, ak už nainštalovali akúkoľvek najnovšiu kumulatívnu aktualizáciu (LCU) vydanú 16. septembra 2020 alebo novšiu a potom pokračujú v aktualizácii na novšiu verziu systému Windows 10 z média alebo inštalačného zdroja, ktorý nemá LCU vydanú 13. októbra 2020 alebo integrovanú novšiu. Dochádza k tomu predovšetkým vtedy, keď sú spravované zariadenia aktualizované pomocou zastaraných balíkov alebo médií prostredníctvom nástroja na správu aktualizácií, akým je služba Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Môže sa to stať aj pri používaní zastaraných fyzických médií alebo obrazov ISO, ktoré nemajú integrované najnovšie aktualizácie. Poznámka Zariadenia používajúce službu Windows Update for Business alebo pripájajúce sa priamo k službe Windows Update nie sú ovplyvnené. Všetky zariadenia pripojené k službe Windows Update by mali vždy dostávať najnovšie verzie aktualizácie funkcií vrátane najnovšej aktualizácie LCU bez akýchkoľvek ďalších krokov.	Tento problém je vyriešený v KB4592438.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Ak používate Windows Update, najnovšia aktualizácia SSU (KB4577266) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update alebo Microsoft Update	Áno	Prejdite na položky Aktualizácia>& Zabezpečenie>Windows Update. V oblasti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie.
Katalóg služby Microsoft Update	Áno	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS)	Nie	Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4577063.

Poznámka: Niektoré súbory majú chybné označenie „Nevzťahuje sa“ v stĺpci „Verzia súboru“ súboru CSV. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.