27. september 2021 – javna posodobitev, ki ni varnostna (KB5005619)

Izboljšave in popravki

Ta javna posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:

• Odpravlja težavo, ki lahko uporabnikom prepreči odpiranje aplikacij v telefonu, ki so pripete v opravilno vrstico. Do te težave pride, ko se posodobijo na trenutno različico sistema Windows 10 in nato uporabijo aplikacijo Vaš telefon. 

• Odpravlja težavo, ki spremeni trenutni jezik uporabniškega vmesnika naprave. Do tega pride pri scenariju namestitve jezikovnega paketa za uporabniško izkušnjo prvega zagona (OOBE) v namiznem računalniku.

• Odpravlja težavo, ki uporabnikom preprečuje sledenje neuspešnim aktivacijam distribuiranega komponentnega objektnega modela (DCOM).

• Odpravlja težavo s kodiranimi pisavami, ki se uporabljajo v datoteki z bližnjicami PowerShell. Ta težava povzroča neberljivost pisav v japonščini, kitajščini in korejščini. Ta posodobitev odpravlja to težavo s pisavo za novo ustvarjene uporabnike v računalniku. Za obstoječe uporabnike uporabite datoteko C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk, da odprete PowerShell. Lahko pa ustvarite bližnjico za PowerShell.lnk na namizju in jo uporabite za odpiranje lupine PowerShell.

• Odpravlja težavo s prisilno ponastavitvijo naprave, ko se posodablja pravilnik skupine. Posledično se naprava preneha odzivati.

• Skrbnikom zagotavlja možnost, da ponastavijo povečavo na privzeto za pogovorna okna HTML v načinu brskalnika Microsoft Edge Internet Explorer.

• Odpravlja težavo s preusmeritvijo seznama mest načina za podjetja iz brskalnika Internet Explorer 11 v Microsoft Edge. V določenih okoliščinah preusmeritev odpre spletno mesto na več zavihkih v brskalniku Microsoft Edge.

• Odpravlja težavo z PropertyGet v JScript9.dll.

• Odpravlja težavo z dodatkom Microsoft Outlook, ki vam preprečuje vnos, ko izberete Odgovori.

• Odpravlja težavo, ki lahko povzroči, da naprava preneha delovati med potezo za vnos z dotikom. Do te težave pride, če se med potezo s sledilno ploščico ali zaslonom dotaknete več prstov.

• Odpravlja težavo, ki povzroči puščanje pomnilnika v lsass.exe, ko medpomnilnik pTokenPrivileges ni sproščen.

• Odpravlja težavo s posodobitvijo primarnega žetona za osveževanje, do katere pride, če se uporabniki navideznega zasebnega omrežja (VPN) vpišejo s funkcijo Windows Hello za podjetja, ko povezava VPN nima vzpostavljene povezave. Uporabniki prejmejo nepričakovane pozive za preverjanje pristnosti za spletne vire, ki so konfigurirani za pogostost vpisa uporabnika (SIF) v Azure Active Directory-Conditional Access.

• Odpravlja težavo s puščanjem neostranjene zaloge (NPP) iz oznake zaloge UxSF. Do puščanja pride, ko lsass.exe preneha obdelovati asinhrone klice SSPI (Security Support Provider Interface).

• Odpravlja težavo, ki gonilniku xhunter1.sys preprečuje nalaganje. Nekatere igre se zato ne morejo izvajati, če omogočite Hypervisor-Protected Code Integrity (HVCI).

• Odpravlja težavo, ki povzroči, da sistem Windows preneha delovati, če uvedete pravilnik o celovitosti kod brez pravil uporabniškega načina.

• Odpravlja težavo, ki lahko uporabnikom prepreči vpis v krmilnik domene z načinom obnovitve imeniških storitev (DSRM) prek oddaljenega namizja ali Hyper-V Enhanced Session.

• Odpravlja nestabilnost načina urejevalnika vnosne metode (IME) v scenariju RemoteApp. To posodobitev morate namestiti v strežniku oddaljenega namizja in odjemalcu oddaljenega namizja.

• Odpravlja puščanje pomnilnika ostranjene zaloge registrskih ključev za ID navideznega namizja, do katerega pride v explorer.exe.

• Odpravlja težavo, ki povzroča prenehanje delovanja LogonUI.exe, ker neposrednega spreminjanja ni mogoče zagnati.

• Odpravlja težavo, ki posodabljanju sistema Cluster-Aware preprečuje posodobitev gruče, če se gruča izvaja v mešanem načinu, potem ko ste jo že poskusili posodobiti.

• Izboljša storitev selitve shrambe v Windows Server tako, da doda podporo za selitev Strežniki Windows, ki so konfigurirani s stopnjanjem v oblaku sinhronizacije datotek Azure, ki odpravlja več težav in izboljša zanesljivost. Če želite več informacij, glejte pregled storitve selitve shrambe.

• Odpravlja težavo, ki preprečuje dostop do datotek, ki so v strežniškem sporočilnem bloku (SMB), ko omogočite Access-Based Enumeration (ABE).

• Uvede nastavitev pravilnik skupine za to vrednost registra:
  Mesto registra: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Ime vrednosti: RestrictDriverInstallationToAdministrators
  Vrednost: 1
  Če želite več informacij, glejte KB5005652.

• Doda možnost konfiguracije naslovov IP, ločenih s piko ali piko (.), izmenljivo s popolnoma določenimi imeni gostitelja v naslednjih nastavitvah pravilnik skupine:

  • Točka paketa in tiskanje – odobreni strežniki
  • Omejitve »Pokaži in natisni«

• Odpravlja znano težavo, ki lahko napravam prepreči prenos in namestitev gonilnikov tiskalnika, ko naprave poskušajo prvič vzpostaviti povezavo z omrežnim tiskalnikom. To težavo smo opazili v napravah, ki dostopajo do tiskalnikov s tiskalniškim strežnikom, ki uporablja povezave HTTP.

Če se želite vrniti na mesto z dokumentacijo za Azure Stack HCI,

Posodobitev sklada za servisiranje sistema Windows 10 – 20348.260

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Ta posodobitev servisnega sklada uvaja izboljšave kakovosti, vključno s tem:

• Odpravlja težavo, ki lahko prepreči namestitev posodobitve CVE-2020-0689 in ustvari napako TRUST_E_NOSIGNATURE v datoteki Windows cbs.log .

Znane težave v tej posodobitvi

Simptom	Rešitev
Po namestitvi te ali novejše posodobitve namestitev tiskalnikov, ki uporabljajo protokol IPP (Internet Printing Protocol), morda ne bo uspešno dokončana. Na naprave, ki so bile priključene na tiskalnik in ga namestile pred namestitvijo KB5005575, to ne vpliva in operacije tiskanja na tem tiskalniku bodo uspešno izvedene kot običajno. Opomba IPP naprave za domačo uporabo ne uporabljajo pogosto. Okolja tiskanja, na katera vpliva ta težava, so pogosteje prisotna v poslovnih okoljih in organizacijah.	Ta težava je odpravljena v KB5006745.
Ko namestite to posodobitev v tiskalniški strežnik, lastnosti tiskanja, določene v tem strežniku, morda ne bodo pravilno posredovane odjemalcem. Upoštevajte, da je ta težava specifična za tiskalniške strežnike in ne vpliva na standardno omrežno tiskanje. Ta težava ne povzroči neuspeha postopkov tiskanja, vendar pa nastavitve po meri, določene v strežniku, na primer nastavitve obojestranskega tiskanja, ne bodo samodejno uporabljene in odjemalci bodo tiskali samo s privzetimi nastavitvami. Do te težave pride zaradi nepravilne gradnje podatkovne datoteke, ki vsebuje lastnosti tiskalnika. Odjemalci, ki prejmejo to podatkovno datoteko, ne bodo mogli uporabljati vsebine datoteke in bodo nadaljevali s privzetimi nastavitvami tiskanja. Odjemalci, ki so že prejeli paket nastavitev pred namestitvijo KB5005619, to ne vpliva. To ne vpliva na strežnike, ki uporabljajo privzete nastavitve tiskanja in nimajo nastavitev po meri, ki bi jih bilo mogoče posredovati odjemalcem. Opomba Načini za povezavo tiskalnika, opisani v tej težavi, se ne uporabljajo pogosto v napravah, namenjenih za domačo uporabo. Okolja tiskanja, na katera vpliva ta težava, so pogosteje prisotna v poslovnih okoljih in organizacijah.	Ta težava je odpravljena v KB5006745.
Po namestitvi te posodobitve pri vzpostavljanju povezave z napravami v domeni, ki ni vredna zaupanja, prek oddaljenega namizja morda ne bo mogoče preveriti pristnosti povezav pri uporabi preverjanja pristnosti pametne kartice. Morda boste prejeli poziv »Vaše poverilnice ne delujejo. Poverilnice, ki so bile uporabljene za vzpostavljanje povezave z [ime naprave], niso delovale. Vnesite nove poverilnice.« in »Poskus prijave ni uspel« v rdeči barvi.	Ta težava je odpravljena v posodobitvi KB5007254.
Morda boste pozvani k vnosu skrbniških poverilnic vsakič, ko boste želeli tiskati v okoljih, kjer sta tiskalniški strežnik in odjemalec tiskanja v različnih časovnih pasovih. Opomba Prizadeta okolja, opisana v tej težavi, niso pogosto uporabljena v napravah, namenjenih za domačo uporabo. Okolja tiskanja, na katera vpliva ta težava, so pogosteje prisotna v poslovnih okoljih in organizacijah.	Ta težava je odpravljena v KB5006745.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če želite namestiti LCU v gručo Azure Stack HCI, glejte Posodobitev gruč Azure Stack HCI.

Predpogoj:

Preden namestite LCU, morate namestitiKB5005039 z datumom 10. avgusta 2021.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Pojdite na Posodobitev nastavitev>& varnost Windows Update>. V območju » Na voljo so izbirne posodobitve « boste našli povezavo za prenos in namestitev posodobitve.
Windows Update for Business	Ne	Brez Te spremembe bodo vključene v naslednjo varnostno posodobitev tega kanala.
Katalog Microsoft Update	Ne	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Ne	To posodobitev lahko v WSUS uvozite ročno. Za navodila si oglejte Katalog Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5005619.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 20348.260.