16. februára 2021- KB4601383 (zostava OS 17763.1790) Preview

 Stručný prehľad

• Aktualizuje problém, ktorý vykresľuje písma nesprávne. 

• Aktualizuje problém, ktorý niekedy zabraňuje zadávaniu reťazcov do editora IME (Input Method Editor). 

Vylepšenia a opravy

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Aktualizuje predvolené hodnoty týchto kľúčov internet explorerového databázy Registry:

  • svcKBFWLink = " " (prázdny reťazec)

  • svcKBNumber = " " (prázdny reťazec)

  • svcUpdateVersion = 11.0.1000.

    Okrem toho sa už tieto hodnoty neaktualizujú automaticky.

• Rieši problém s pretekaním pamäte v Internet Exploreri 11, ktorý sa vyskytuje pri používaní čínskeho jazykového balíka.

• Predvolene vypne väzbu tokenu na internete Windows (WinINet).

• Rieši problém, pri ktorom sa neočakávane zobrazí dialógové okno Kontrola používateľských kont pri zapnutí rozpoznávania reči.

• Rieši problém s niektorými politikami bubliny COM +, ktoré v niektorých aplikáciách spôsobia zablokovanie.

• Rieši problém, ktorý nesprávne vykresľuje písma.

• Rieši problém s rozhraním SETWindowRgn API. Nesprávne nastaví súradnice oblasti okna vzhľadom na oblasť klienta namiesto vzhľadom na ľavý horný roh okna. V dôsledku toho používatelia nemôžu maximalizovať, minimalizovať ani zavrieť okno.

• Rieši problém, ktorý niekedy zabraňuje zadávaniu reťazcov do editora IME (Input Method Editor).

• Odstráni históriu predtým použitých obrázkov z profilu používateľského konta.

• Rieši problém, ktorý zobrazuje nesprávny jazyk pri prihlásení do konzoly po zmene miestneho nastavenia systému.

• Rieši problém, ktorý spôsobuje, že hostiteľský proces Windows Remote Management (WinRM) prestane fungovať, keď formátuje správy z doplnku PowerShell.

• Rieši problém v službe Windows Management Instrumentation (WMI), ktorý spôsobuje pretekanie heap pri každom použití nastavení zabezpečenia v povoleniach priestoru názvov služby WMI.

• Vylepšuje čas spúšťania aplikácií, ktoré majú nastavenia roamingu, keď je zapnutá virtualizácia používateľského rozhrania (UE-V).

• Rieši problém, ktorý zabraňuje spúšťaniu modulu TRUSTED Platform Module (TPM). V dôsledku toho scenáre modulu TPM nefungujú.

• Rieši problém s nepodpísanými programovými súbormi, ktoré sa nespustia, keď je Ovládanie aplikácií v programe Windows Defender v režime auditu, ale umožní spustiť nepodpísané obrazy.

• Rieši problém s kódom kľúčového distribučného centra (KDC), ktorý nedokáže pri reštartovaní radiča domény zistiť neplatný stav domény. Chybové hlásenie je "STATUS_INVALID_DOMAIN_STATE".

• Rieši problém, pri ktorom istina v dôveryhodnej oblasti MIT nedokáže získať žiadosť o službu Kerberos od ovládačov domén služby Active Directory (DC). Dochádza k tomu v zariadeniach s nainštalovanými Windows Aktualizáciami, ktoré obsahujú ochranu CVE-2020-17049 a nakonfigurovanú ochranu PerfromTicketSignature na verziu 1 alebo vyššiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Ak volajúci KRB_GENERIC_ERROR odovedia lístok bez žiadosti o lístok (TGT), v prípade, že volajúci odošlú lístok menej ako TGT (Ticket Granting Ticket), bez toho, aby USER_NO_AUTH_DATA_REQUIRED lístok.

• Zlepšuje ochranu pred stratou údajov a funkcie riešení na riadenie rizík pre insiderov Microsoft 365 koncových bodoch.

• Rieši problém s x86 verziou Balíka Microsoft Excel 365 verzie 2011. Ak povolíte funkciu SimExec Defender Exploit Protection alebo prestane fungovať, ak vypnete ochranu SimExec Exploit a povolíte ochranu CallerCheck, zlyhá.

• Rieši problém, ktorý zobrazuje chybu pri pokuse o otvorenie nedôveryhodnej webovej stránky pomocou služby Microsoft Edge alebo otvorenia nedôveryhodného Microsoft Office dokumentu. Chyba je "Zostava WDAG – kontajner: chyba: 0x80070003, ext chyba: 0x00000001". Tento problém sa vyskytuje po inštalácii aktualizácie .NET KB4565627.

• Rieši problém, ktorý zabráni wevtutilu v parsovaní SÚBORU XML.

• Rieši problém, ktorý nedokáže nahlásiť chybu, keď algoritmus ECDSA (Elliptic Curve Digital Signature Algorithm) vygeneruje neplatné kľúče s 163 bajtmi namiesto 165 bajtov.

• Rieši problém s vysielaním paketov UDP (User Datagram Protocol), ktoré sú väčšie ako maximálna jednotka prenosu (MTU). Zariadenia, ktoré tieto pakety dostanú, ich zahodia, pretože kontrolný súčet nie je platný.

• Rieši problém, ktorý môže spôsobovať, že služba IKEEXT občas prestane fungovať.

• Rieši problém s aktualizáciou na Windows Server 2019 pomocou obrázka .iso. Ak ste premenovali predvolené konto správcu, proces Local Security Authority (LSA) môže prestať fungovať.

• Rieši problém, ktorý spôsobuje, že disk klastra sa prejde do režimu offline a denník klastra hlási chybu "RPC_X_BAD_STUB_DATA".

• Rieši problém, ktorý môže spôsobiť chybu stop 7E vo nfssvr.sys na serveroch so službou NETWORK File System (NFS).

• Rieši problém, ktorý zabraňuje službe používateľských profilov spoľahlivo zistiť pomalé alebo rýchle prepojenie.

• Rieši problém, ktorý spôsobuje uzamknutie obsahu pre metaúdaje pri používaní pracovných priečinkov.

• Rieši problém, ktorý spôsobuje zlyhanie synchronizácie pracovného priečinka s kódom chyby 0x8007017c, ak ste zapli prístup k súborom na požiadanie.

• Aktualizuje synchronizačné protokoly DM (Open Mobile Alliance) od klienta tak, že na server pridajú dôvod požiadavky klienta. Dôvod, prečo bude funkcia správy mobilných zariadení (MDM) môcť prijímať lepšie rozhodnutia o reláciách synchronizácie. Touto zmenou služba OMA-DM musí vyjednať verziu protokolu 4.0 s klientom Windows OMA-DM. 

• Rieši problém so zlyhaním v prostredí, ktoré má iba klastre IPv6. Ak bol klaster zabezpečenia pred zlyhaním spustený viac ako 24 dní, pokusy o zabezpečenie pred zlyhaním nemusia byť úspešné alebo sa môžu oneskoriť.

• Rieši problém, ktorý spôsobuje, že používateľ s funkciou Always On VPN (AOVPN) použije nesprávny certifikát.

• Rieši problém, ktorý spôsobí nárast sieťového prenosu počas zisťovania aktualizácií pre Windows aktualizácie. Tento problém sa vyskytuje v zariadeniach, ktoré sú nakonfigurované na používanie overeného používateľského servera proxy ako záložný spôsob, ak zisťovanie aktualizácie so systémom proxy zlyhá alebo nie je k dispozícii server proxy.

• Rieši problém, ktorý pri nadbytočných denníkoch, ktoré v zázname udalosti 14554 v systéme zapíše udalosť Svc predvolene raz za hodinu pre každý PRIESTOR NÁZVOV (POLAŠN). Táto aktualizácia pridá nový kľúč databázy Registry RootShareAcquireSuccessEvent, ktorý povolí alebo vypne udalosť 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Parameters"

  Predvolená hodnota = 0

  Ak rootShareAcquireSuccessEvent nie je 0 alebo nie je prítomný = Povoliť denník.

  Ak je hodnota RootShareAcquireSuccessEvent 0 = Vypnúť denník.

  Pri každej zmene rootShareAcquireSuccessEvent je potrebné reštartovať službu CUMN.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.

Ak používate aktualizáciu Windows, automaticky sa vám ponúkne najnovšia aktualizácia SSU(KB4601393). Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Informácie o súboroch 

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore kumulatívnej aktualizácie 4601383.