19. marec 2019 – KB4489889 (zostava OS 14393.2879)

Windows 10, version 1607, all editions Windows Server 2016, all editions Viac...Menej

Dátum vydania:

19. 3. 2019

Verzia:

Zostava OS 14393.2879

Pripomenutie: Poskytovanie aktualizácií pre vydania Windows 10 Enterprise, Education, a IoT Enterprise sa končí 9. apríla 2019 a po tomto dátume už nebudú poskytované. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.

Pripomenutie: 12. marca a 9. apríla budú vydané posledné dve Delta aktualizácie pre Windows 10, verzia 1607. Aktualizácie zabezpečenia a kvality budú aj naďalej k dispozícii prostredníctvom expresných a úplných kumulatívnych balíkov aktualizácií. Ďalšie informácie o tejto zmene nájdete na našom blogu.

10. apríla 2018 skončilo poskytovanie podpory pre Windows 10 verzie 1607. Zariadenia s operačným systémom Windows 10 vo vydaniach Home alebo Pro už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.

DÔLEŽITÉ: Vydanie Windows 10 Enterprise a Windows 10 Education bezplatne získajú služby do 9. apríla 2019. Zariadenia v dlhodobých kanáloch poskytovania služieb (LTSC) budú aj naďalej dostávať aktualizácie až do októbra 2026 tak, ako je to uvedené na stránke politiky životného cyklu. Zariadenia používajúce výročnú aktualizáciu Windowsu 10 (v. 1607) s čipovými súpravami Intel „Clovertrail“ budú aj naďalej dostávať aktualizácie až do januára 2023 tak, ako je to uvedené na blogu komunity Microsoft.

Pre vydanie systému Windows Server 2016 Standard s možnosťou inštalácie Nano Servera a vydanie systému Windows Server 2016 Datacenter s možnosťou inštalácie Nano Servera bola 9. októbra 2018 ukončená podpora. Tieto vydania už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.

10. októbra 2018 skončilo poskytovanie podpory pre Windows 10 Mobile verzie 1607. Zariadenia s vydaním Windows 10 Mobile a Windows 10 Mobile Enterprise už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.

Vylepšenia a opravy

Táto aktualizácia zahŕňa vylepšenia kvality. Kľúčové zmeny:

Rieši problém s databázou Microsoft Access 97, ktorý zastavuje požadovanú operáciu v prípade, že tabuľka alebo stĺpec má prispôsobené vlastnosti.
Aktualizuje informácie o časovom pásme pre Buenos Aires, Argentína.
Rieši problém, v programe Microsoft Office Visual Basic for Applications, pri ktorom zlyháva zobrazenie správneho názvu japonskej éry. Ďalšie informácie nájdete v téme KB4469068.
Rieši problém s aktualizáciou informácií o časovom pásme pre Kazachstan.
Aktualizuje informácie o časovom pásme pre Svätého Tomáša a Princov ostrov.
Rieši problém, ktorý bráni používateľom zapnúť podporu gan-nen pre japonskú éru. Ďalšie informácie nájdete v téme KB4469068.
Rieši problém spoľahlivosti v súbore dxgkrnl.sys.
Rieši problém, ktorý spôsobuje, v Správcovi zariadení systému Windows sa na zariadeniach s rozhraním HID sa zobrazí žltý výkričník. Tento problém sa vyskytuje po prepnutí používateľov a odstránení alebo pridané zariadení kompatibilných s rozhraním HID. Zariadenie kompatibilné s rozhraním HID prestane reagovať a pri vypínaní alebo reštartovaní prestane reagovať systém.
Rieši problém, ktorý môže spôsobiť, že po reštarte prestane fungovať dotyková obrazovka.
Rieši problém, ktorý môže pri používaní klienta App-V na spúšťanie aplikácií brániť používateľom v prihlásení a spôsobovať uzamknutie kont. Problém sa vyskytuje, pretože overenie protokolu Kerberos zlyhá pri pokuse o získanie informácie o používateľovi zo servera názvu domény (DNS). Upravte tento kľúč databázy Registry:
- Nastavenie: UseDcForGetUserInfo
- Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Shared\
- Typ: REG_DWORD
- Hodnota: Problém vyrieši nastavenie hodnoty DWORD na nenulovú hodnotu.
Riešenie problému, ktorý bráni aplikáciám App-V v spustení a generuje v denníku chybu „0xc0000225“. Nastavenie nasledujúcej hodnoty DWORD na nenulové číslo vám umožní riešenie: HKLM\Software\Microsoft\AppV\\MAV\Configuration\MaxAttachWaitTimeInMilliseconds. Predvolená hodnota je nula, maximum je 10 000, čo obmedzuje maximálny čas čakania ovládač keď dôjde k chybe. Ďalšie informácie nájdete v článku KB4494206.
Rieši problém, ktorý po spustení Add-SignerRule pre Ovládanie aplikácií v programe Windows Defender odstráni z XML súboru politík politiku ALLOWCLSIDS.
Rieši problém, ktorý bráni zobrazeniu dialógového okna overenia prihlasovacích údajov, keď sa podnikový webový server pokúsi pripojiť na internet.
Rieši problém, ktorý spôsobuje, že klient alebo server sa reštartujú pri používaní Služby vzdialenej pracovnej plochy na prihlásenie do pripojeného zariadenia služby Azure Active Directory (AAD), ak na prihlásenie použijete kartu Smart Card s pomôckou pre meno používateľa.
Rieši problém, ktorý pri používaní CERT_RENEWAL_PROP_ID s rozhraním ICertPropertyRenewal zlyhá obnovenie certifikátu.
Rieši problém, ktorý zabraňuje používateľom prijímať aktualizácie Windowsu prostredníctvom servisného režimu zjednoteného filtra zapisovania (UWF), zatiaľ čo UWF je zapnutý.
Rieši problém, ktorý môže spôsobiť, že sa v súbore NTFS.sys vyskytne chyba „Stop 0x133“.
Rieši chybu v komponente Microsoft Service Control Manager (SCM), ktorý spôsobuje, že systém prestane pri spustení reagovať.
Rieši problém služieb Active Directory Federation Services (ADFS), ktorý spôsobuje zlyhanie aktualizácií dôveryhodnosti priestupnej organizácie pri používaní riadiacej konzoly. Vyskytuje sa, keď si pomocou riadiacej konzoly ADFS vytvárate alebo prezeráte priestupnú organizáciu.
Rieši problém, ktorý zabraňuje zobrazeniu predchádzajúcej verzie súborov po prechode disku hosťujúceho súbor do režimu offline a následnom prechode späť do režimu online.
Rieši problém, ktorý pri prechodze z hybridného režimu spánku spôsobuje dlhé oneskorenie.
Rieši problém v prostredí Storage Spaces Direct, ktorá môže pri vypnutí počas scenára „reštartovanie v slučke" spôsobiť chybu.
Rieši problém, ktorý môže spôsobiť, že klaster prestane pracovať, keď sa nastavenie svedka zdieľania súborov zmení na možnosť Iba na čítanie.
Rieši problém, ktorý sa vyskytuje pri aktualizácii klastrových uzlov po jednom. Ak reštartujete uzol na nižšej úrovni opravy, uzol na vyššej úrovni opravy sa môže neočakávane dostať do karantény.
Rieši problém s vysokým oneskorením (viac ako 10 000 ms) proxy webovej aplikácie (WAP) služby Active Directory Federation Services (ADFS), ktorý sa vyskytuje, ak je na ADFS zapnutá funkcia Extranet Smart Lockout (ESL). Toto rieši riziko opísané v dokumente CVE-2018-16794.
Umožňuje v Microsoft Azure aktiváciu zostáv Insider systému Windows 10 Enterprise pre virtuálne pracovné plochy. Microsoft Azure je jedinou odskúšanou a podporovanou platformou na na hosťovanie systému Windows 10 Enterprise pre virtuálne pracovné plochy, ktorá je kľúčovou súčasťou virtuálnej pracovnej plochy systému Windows.
Rieši problém, v ktorom sa zostava o stave replikácie politiky v konzole Group Policy Management Console (GPMC) neustále zobrazuje o jeden radič domény menej než koľko sa ich nachádza v celej doméne alebo konkrétnej skupinovej politike.
Rieši problém, pri ktorom parameter DeleteObject() rozhrania grafického rozhrania (GDI) môže spôsobiť zastavenie volajúceho procesu v prípade, že obe nasledujúce podmienky sú pravdivé:
- Volajúci proces je proces WOW64, ktorý ktorý využíva adresy v pamäte väčšie ako 2 GB.
- Parameter DeleteObject() je volaný v kontexte zariadenia, ktorý je kompatibilný s kontextom tlačiarne.
Rieši problém s limitom znakov v skupinovej politike „Nastavenie viditeľnosti stránky“ na nasledujúcej ceste politiky: "Konfigurácia používateľa\Šablóny na správu\Ovládací panel".
Rieši menšie problémy s neznámymi možnosťami v role DNS serveru Windowsu v mechanizmoch prípon pre DNS (EDNS).
Rieši problém so splnením požiadaviek certifikátu GB18030.
Rieši problém, ktorý zabraňuje analyzátorom dátumov konvertovať dátumy (gregoriánskeho a japonského kalendára) v budúcnosti alebo v minulosti v zložených dokumentoch (predtým OLE) na príslušný dátum japonskej éry. Ďalšie informácie nájdete v článkuKB4469068.
Rieši problém so správou o stave replikácie v riadiacej konzole skupinovej politiky (GPMC). Správa o stave replikácie nezobrazuje všetky radiče domény v rámci celej domény alebo v prípade konkrétnej skupinovej politiky.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa z tohto balíka stiahnu a nainštalujú len nové opravy.

Vylepšenia služby Windows Update

Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Príznak	Alternatívne riešenie
V prípade hostiteľských počítačov spravovaných nástrojom System Center Virtual Machine Manager (SCVMM) nástroj SCVMM nedokáže zistiť a spravovať logické prepínače nasadené na hostiteľskom počítači po inštalácii aktualizácie. Ak okrem toho nebudete dodržiavať osvedčené postupy, v súbore vfpext.sys v hostiteľských počítačoch sa môže vyskytnúť chyba spôsobujúca zastavenie.	Tento problém je vyriešený aktualizáciou KB4507459.
Po inštalácii aktualizácie KB4467684 môže služba klastra zlyhať pri spustení s chybou „2245 (NERR_PasswordTooShort)“ v prípade, že je „Minimálna dĺžka hesla“ skupinovej politiky nakonfigurovaná na viac ako 14 znakov.	Nastavte predvolenú hodnotu politiky "Minimálna dĺžka hesla" domény na 14 znakov alebo menej. Spoločnosť Microsoft pracuje na riešení a v nasledujúcom vydaní poskytne aktualizáciu.
Po nainštalovaní tejto aktualizácie sa v aplikáciách ako Internet Explorer 11 a ďalšie aplikácie, ktoré používajú WININET. DLL, môžu vyskytnúť problémy s overovaním. Dochádza k tomu, keď dvaja alebo viacerí ľudia používajú rovnaké používateľské konto na viaceré súbežné prihlasovacie relácie v tom istom počítači so systémom Windows Server vrátane prihlásení Remote Desktop Protocol (RDP) a Terminal Server. Zákazníci v tejto súvislosti hlásili okrem iného aj tieto príznaky: umiestnenie a veľkosť vyrovnávacej pamäte sa zobrazujú ako nulové alebo prázdne, klávesové skratky nemusia fungovať správne, načítanie alebo správne vykreslenie webových stránok môže občas zlyhať, problémy s výzvami na zadanie poverení, problémy pri sťahovaní súborov.	Tento problém je vyriešený aktualizáciou KB4493470.
Po nainštalovaní tejto aktualizácie MSXML6 spôsobuje, že ak sa vyskytla výnimka počas operácie uzla, ako je napríklad appendChild(), insertBefore() alebo moveNode(), aplikácie prestanú reagovať. Pri úprave objektu skupinovej politiky (GPO) obsahujúceho predvolené nastavenia skupinovej politiky (GPP) pre nastavenia Internet Explorera 10 môže prestať reagovať editor skupinovej politiky.	Tento problém je vyriešený aktualizáciou KB4493470.
Po inštalácii tejto aktualizácie nemusia vlastné schémy URI pre obslužné programy protokolov aplikácie spustiť v Internet Exploreri príslušnú aplikáciu pre lokálny intranet a dôveryhodné lokality.	Tento problém je vyriešený aktualizáciou KB4493473.
Po nainštalovaní tejto aktualizácie môžu byť problémy s používaním prostredia Preboot Execution Environment (PXE) na spustenie zariadenia zo servera Windows Deployment Services (WDS) nakonfigurovaného na používanie premenného rozšírenia okna. Môže to spôsobiť predčasné ukončenie pripojenia k serveru WDS počas sťahovania bitového obrazu. Tento problém nemá vplyv na klienty alebo zariadenia, ktoré nepoužívajú premenné rozšírenie okna.	Tento problém je vyriešený aktualizáciou KB4503267.
Ak povolíte v jednotlivých písmach znaky definované koncovým používateľom (EUDC), systém prestane fungovať a pri spustení systému sa zobrazí modrá obrazovka. Nie je to bežné nastavenie v neázijských oblastiach.	Tento problém je vyriešený aktualizáciou KB4493470.
Ľubovoľná serverová aplikácia pre zložené dokumenty (OLE), ktorá umiestňuje vložené objekty do prostredia Windows Metafile (WMF) pomocou rozhrania PatBlt API, môže nesprávne zobrazovať vložené objekty. Ak napríklad vložíte objekt hárka programu Microsoft Excel do dokumentu programu Microsoft Word, bunky sa môžu vykresliť s inou farbou pozadia.	Tento problém je vyriešený aktualizáciou KB4493470.
Určité operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami v zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5). Táto chyba sa vyskytuje pri vykonávaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenia správcu.	Vykonajte niektorý z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenia správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Ďalšie informácie nájdete v téme Aktualizácie SSU (Servicing Stack Updates).

Ak používate službu Windows Update, najnovšia aktualizácia SSU (KB4485447) sa vám ponúkne automaticky. Ak chcete získať samostatný balík pre najnovšiu aktualizáciu SSU, prejdite na Katalóg služby Microsoft Update.

Inštalovať túto aktualizáciu

Ak chcete stiahnuť a nainštalovať túto aktualizáciu, prejdite do časti Nastavenia > Aktualizácia a zabezpečenie > Windows Update a vyberte položku Skontrolovať aktualizácie.

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4489889.

Súvisiace informácie

Ďakujeme vám za dnešnú návštevu stránky histórie aktualizácií systému Windows 10, verzia 1607. Ak sa chcete získať ďalšie informácie o tom, ako používať tieto stránky a vyťažiť z nich čo najviac, pozrite si náš príspevok na blogu.

Na zlepšenie informácií uvedených na stránkach histórie aktualizácií a súvisiacich súhrnných aktualizácií a ich užitočnosti pre našich zákazníkov sme vytvorili anonymný prieskum, v ktorom sa môžete s nami podeliť o svoje komentáre a pripomienky.