21. januára 2021 – KB4598296 (zostava OS 17763.1728), verzia preview

Prehľad

• Aktualizácie problému s niektorými špeciálnymi kombináciami klávesov používanými v editoroch IME DaYi, Yi a Array, ktoré môžu spôsobiť, že aplikácia prestane fungovať.
• Aktualizácie problému, ktorý po prebudení zariadenia z režimu dlhodobého spánku zobrazuje prázdnu obrazovku uzamknutia.
• Aktualizácie problému, ktorý zabraňuje otvoriť dokument umiestnený na pracovnej ploche Windowsu a generuje chybové hlásenie "Názov adresára je neplatný".
• Opravuje historické informácie o letnom čase pre Palestínsku samosprávu.
• Aktualizácie problému, pre ktorý sa po kliknutí pravým tlačidlom myši na súbor ZIP dostupný iba online nezobrazuje možnosť Rozbaliť všetko.

Vylepšenia a opravy

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Umožňuje správcom zakázať samostatný Internet Explorer pomocou skupinovej politiky a zároveň pokračovať v používaní režimu IE prehliadača Microsoft Edge.
• Rieši problém, ktorý sa vyskytuje pri začiarknutí políčka Povinný profil pri kopírovaní používateľského profilu.
• Rieši problém s niektorými špeciálnymi kombináciami klávesov používanými v editoroch IME DaYi, Yi a Array, ktoré môžu spôsobiť, že aplikácia prestane fungovať.
• Rieši problém, pri ktorom sa po prebudení zariadenia z režimu dlhodobého spánku zobrazí prázdna obrazovka uzamknutia.
• Rieši problém, ktorý zabraňuje otvoriť dokument, ktorý sa nachádza na pracovnej ploche Windowsu a generuje chybu "Názov adresára je neplatný". Tento problém sa vyskytuje po zmene umiestnenia pracovnej plochy na karte Umiestnenie v dialógovom okne Vlastnosti pracovnej plochy (Prieskumník>, Táto pracovná plocha PC>).
• Opravuje historické informácie o letnom čase pre Palestínsku samosprávu.
• Rieši problém s nemeckými prekladmi stredoeurópskeho času.
• Pridáva podporu pre ovládanie sériových čísel pomocou databázy Registry.
• Zobrazuje používateľovi oznámenie, keď sa správca prihlási do služby správy mobilných zariadení (MDM), ako je napríklad Microsoft Intune, aby zistil polohu spravovaného zariadenia.
• Rieši problém, ktorý spôsobuje neočakávané reštartovanie systému z dôvodu kódu výnimky 0xc0000005 (narušenie prístupu) v LSASS.exe; Zlyhávajúci modul je webio.dll.
• Rieši problém s pretekaním pamäte na serveroch so systémom Windows, ktoré sú nakonfigurované ako radiče domény služby Active Directory. Tento problém sa vyskytuje, keď sa kľúčové distribučné centrum (KDC) pokúša načítať názov klienta služby pre používateľa (S4U) počas overovania certifikátu.
• Rieši problém, ktorý môže spôsobiť zobrazenie čiernej obrazovky alebo oneskorenie prihlásenia do počítačov pripojených k hybridnej službe Azure Active Directory. Okrem toho nie je možný prístup k login.microsoftonline.com.
• Rieši problém, ktorý spôsobuje, že v procese LSASS.exe dochádza k pretečeniu pamäte na serveri, ktorý je zaťažený veľkým overovaním, keď je zapnutá funkcia Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST)).
• Rieši problém, ktorý spôsobuje, že zariadenie prestane fungovať pri nasadzovaní Microsoft Endpoint Configuration Manager, ak je v zariadení povolená aplikácia AppLocker.
• Rieši problém, ktorý spôsobuje, že nasadenie šifrovania BitLocker v tichom režime zlyhá s chybovým 0x80310001. Tento problém sa vyskytuje pri nasadzovaní šifrovania BitLocker do zariadení pripojených k hybridnej službe Azure Active Directory (Azure AD).
• Rieši problém, ktorý spôsobuje, že LSASS.exe prestane fungovať z dôvodu súbehu, ktorý má za následok dvojitú chybu voľného prístupu v kanáli Schannel. Kód výnimky je c0000374 a denník udalostí zobrazuje udalosť Schannel 36888, fatálny kód chyby 20 a stav chyby 960. Tento problém sa vyskytuje po inštalácii aktualizácií Windowsu zo septembra 2020 a novších verzií.
• Rieši problém, ktorý môže spôsobiť, že systémy, ktoré používajú šifrovanie BitLocker, prestanú pracovať s chybovým 0x120 (BITLOCKER_FATAL_ERROR).
• Rieši problém, v ktorom sa subjektu hlavnému subjektu v dôveryhodnej oblasti MIT nepodarí získať žiadosť o službu Kerberos od radičov domény služby Active Directory. Dochádza k tomu v zariadeniach s nainštalovanými Aktualizácie Windows, ktoré obsahujú ochranu CVE-2020-17049 a nakonfigurovali PerfromTicketSignature na hodnotu 1 alebo novšiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Získanie lístka zlyhá aj s chybou "KRB_GENERIC_ERROR", ak volajúci predložia lístok udeľujúci ticket (TGT) bez PAC ako dôkazný lístok bez poskytnutia príznaku USER_NO_AUTH_DATA_REQUIRED.
• Rieši problém so Správcom úloh, ktorý nesprávne označuje, že v systéme je prítomný dvojnásobný počet procesorov (počet soketov).
• Rieši problém s vyrovnávacou pamäťou HTTP, ktorý narúša celoobrazovkový režim cielený na skupiny Azure AD.
• Zlepšuje schopnosť služby WinHTTP Web Proxy Auto-Discovery Service ignorovať neplatné URL adresy protokolu Web Proxy Auto-Discovery Protocol (WPAD), ktoré vráti server DHCP (Dynamic Host Configuration Protocol).
• Rieši problém s zahltením pravidiel vkladania v službe softvérovo definovanej siete (SDN).
• Rieši problém s používaním Ovládania aplikácií v programe Windows Defender (WDAC) a spúšťaním súboru, keď je povolený spravovaný inštalátor (MI) alebo Intelligent Security Graph (ISG). Teraz môžete použiť funkciu fsutil na vyhľadanie $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) v súbore. Ak je tento súbor EA, súbor môže spustiť MI alebo ISG. Funkciu fsutil môžete použiť spolu s diagnostickými udalosťami ISG a MI.
• Rieši problém, ktorý sa vyskytuje pri spustení snímky služby VSS (Volume Shadow Copy Service) na virtuálnych počítačoch (VM), ktoré obsahujú zväzky Resilient File System (ReFS). Spustená snímka VSS zlyhá s uplynutým časovým limitom a zabráni prístupu k zväzku ReFS na 30 minút.
• Rieši problém, ktorý umožňuje aplikácii, ktorá má zablokovanú hydratáciu súborov, v niektorých prípadoch pokračovať v hydratácii súborov.
• Rieši problém s webovými aplikáciami, ktoré používajú predbežné testovanie zdieľania zdrojov medzi pôvodmi (CORS) v porovnaní s koncovými bodmi tokenov služieb Active Directory Federation Services (ADFS) (AD FS). Tieto webové aplikácie môžu zrazu prestať fungovať, keď volajú AD FS z externých sietí.
• Rieši problém s nastaveniami šablóny na správu, ktoré nakonfigurujete pomocou objektu skupinovej politiky (GPO). Keď zmeníte hodnotu nastavenia politiky na NENAKONFIGUROVANÉ, systém naďalej použije predchádzajúce nastavenia namiesto toho, aby ich odstránil. Tento problém sa vyskytuje po inštalácii aktualizácií z júna 2020 alebo novších aktualizácií a je najvýraznejší pri zdieľaných používateľských profiloch.
• Rieši problém, pri ktorom sa po kliknutí pravým tlačidlom myši na súbor ZIP dostupný iba online nezobrazí v kontextovej ponuke možnosť Extrahovať všetko .

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“

Tento problém je vyriešený v aktualizáciách vydaných 11. júna 2019 a novších. Odporúčame vám nainštalovať najnovšie aktualizácie zabezpečenia pre vaše zariadenie. Zákazníci, ktorí inštalujú Windows Server 2019 pomocou média, by si pred inštaláciou jazykového balíka alebo iných voliteľných súčastí mali nainštalovať najnovšiu aktualizáciu SSU. Ak používate Centrum služieb pre multilicencie (VLSC), získajte najnovšie dostupné médium pre Windows Server 2019. Správne poradie inštalácie je nasledovné: Nainštalujte najnovšiu nevyhnutnú aktualizáciu SSU, ktorá je momentálne KB5005112 Inštalácia voliteľných súčastí alebo jazykových balíkov Inštalácia najnovšej kumulatívnej aktualizácie Poznámka Aktualizáciou zariadenia sa tomuto problému zabráni, ale nebude to mať žiadny vplyv na zariadenia, ktoré už tento problém ovplyvnil. Ak sa tento problém vyskytuje vo vašom zariadení, budete musieť použiť alternatívny postup a opraviť ho. Alternatívne riešenie: Odinštalujte a preinštalujte naposledy pridané jazykové balíky. Pokyny nájdete v téme Správa nastavení vstupného jazyka a jazyka rozhrania vo Windowse 10. Kliknite na položku Vyhľadať Aktualizácie a nainštalujte kumulatívnu aktualizáciu z apríla 2019 alebo novšiu. Pokyny nájdete v téme Aktualizácia Windowsu 10. Poznámka Ak preinštalovanie jazykového balíka problému nezamedzí, použite funkciu miestnej inovácie. Pokyny nájdete v témach Ako vykonať priamu inováciu vo Windowse a Vykonanie priamej inovácie Windows Server.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Ak používate Windows Update, najnovšia aktualizácia SSU (KB4598480) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update alebo Microsoft Update	Áno	Prejdite na položky Aktualizácia>& Zabezpečenie>Windows Update. V oblasti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie.
Katalóg služby Microsoft Update	Áno	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS)	Nie	Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4598296.

Poznámka: Niektoré súbory majú chybné označenie „Nevzťahuje sa“ v stĺpci „Verzia súboru“ súboru CSV. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.