27. septembar 2021. – KB5005619 (podverzija OS 20348.261) Pregled

Poboljšanja i ispravke

Ova nebezbednosna ispravka obuhvata poboljšanja kvaliteta. Ključne promene uključuju:

• Rešava problem koji može da spreči korisnike da otvore aplikacije telefona koje su zakačene na traku zadataka. Do ovog problema dolazi nakon što ažuriraju na trenutnu verziju operativnog sistema Windows 10, a zatim koriste aplikaciju Vaš telefon.

• Rešava problem koji menja trenutni jezik korisničkog interfejsa uređaja. To se dešava tokom scenarija instalacije početnog jezičkog paketa (OOBE) bez nadzora na radnoj površini.

• Rešava problem koji sprečava korisnike da prate neuspehe aktivacije modela Distributed Component Object Model (DCOM).

• Rešava problem sa fiksno kodiranim fontovima koji se koriste u datoteci PowerShell prečice. Ovaj problem onemogućava čitanje fontova za japanski, kineski i korejski. Ova ispravka rešava ovaj problem sa fontom za novokreirane korisnike na računaru. Za postojeće korisnike koristite datoteku na putanji C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk da biste otvorili PowerShell. Druga mogućnost je da kreirate prečicu za PowerShell.lnk na radnoj površini i koristite je da biste otvorili PowerShell.

• Rešava problem sa prisilnim uspostavljanjem početnih vrednosti uređaja kada se ažuriraju Smernice grupe. Zbog toga uređaj prestaje da se odaziva.

• Pruža administratorima opciju da vrate zumiranje na podrazumevano za HTML dijaloge u Microsoft Edge režimu Internet Explorer.

• Rešava problem sa preusmeravanjem liste lokacija u režimu preduzeća iz programa Internet Explorer 11 u Microsoft Edge. U određenim okolnostima, preusmeravanje otvara sajt na više kartica u pregledaču Microsoft Edge.

• Rešava problem sa PropertyGet u JScript9.dll.

• Rešava problem sa programskim dodatkom Microsoft Outlook koji vas sprečava da pružite unos kada izaberete stavku "Odgovori".

• Rešava problem koji može izazvati prekid rada uređaja tokom pokreta unosa dodirom. Do ovog problema dolazi ako tokom pokreta stavite više prstiju u dodir sa tablom osetljivom na dodir ili ekranom.

• Rešava problem koji dovodi do curenja memorije u lsass.exe kada pTokenPrivileges bafer memorija nije otpušten.

• Rešava problem sa ažuriranjem Primary Refresh Token (PRT) koji se javlja ako se VPN korisnici prijave koristeći Windows Hello za posao kada je VPN veza van mreže. Korisnici primaju neočekivane odzive za potvrdu identiteta za resurse na mreži koji su konfigurisani za učestalost prijavljivanja korisnika (SIF) u programu Azure Active Directory-Conditional Access.

• Rešava problem sa curenjem ne-paged pool (NPP) iz oznake UxSF pool. Do ovog curenja dolazi kada lsass.exe prestane da obrađuje pozive asinhronog interfejsa dobavljača bezbednosne podrške (SSPI).

• Rešava problem koji sprečava učitavanje xhunter1.sys upravljačkog programa. Zbog toga neke igre ne mogu da se pokrenu kada omogućite Hypervisor-Protected integritet koda (HVCI).

• Rešava problem koji dovodi do prestanka rada operativnog sistema Windows ako primenite smernice integriteta koda bez pravila korisničkog režima.

• Rešava problem koji može da spreči korisnike da se prijave u kontroler domena pomoću režima vraćanja u prethodno stanje usluga direktorijuma (DSRM) preko udaljene radne površine ili Hyper-V poboljšane sesije.

• Rješava nestabilnost režima uređivača metoda unosa (IME) u scenariju RemoteApp. Morate da instalirate ovu ispravku na serveru udaljene radne površine i klijentu udaljene radne površine.

• Adresira curenje memorije u bazi stranica ključeva registratora za ID virtuelne radne površine do kojeg dolazi u usluziexplorer.exe.

• Rešava problem koji dovodi do prestanka rada LogonUI.exe zato što direktna manipulacija nije uspela da se pokrene.

• Rešava problem koji sprečava Cluster-Aware ažuriranje (CAU) da ažurira klaster ako se klaster pokrene u mešovitom režimu nakon što ste prethodno pokušali da ažurirate klaster.

• Poboljšava uslugu migracije skladišta za Windows Server dodavanjem podrške za migraciju Windows serveri koji su konfigurisani pomoću Azure sinhronizacije datoteka nivoa oblaka, čime se rešava više problema i poboljšava pouzdanost. Više informacija potražite u članku " Pregled usluge migracije skladišta".

• Rešava problem koji sprečava pristup datotekama koje se nalaze na deljenom resursu serverskog bloka poruka (SMB) kada omogućite Access-Based nabrajanje (ABE).

• Primenjuje postavku Smernice grupe za sledeću vrednost registratora:
  Lokacija registratora: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Ime vrednosti: RestrictDriverInstallationToAdministrators
  Podaci o vrednosti: 1
  Više informacija potražite u članku KB5005652.

• Dodaje mogućnost konfigurisanja IP adresa razgraničenih tačkom ili tačkom (.) naizmenično sa potpuno određenim imenima hostova u sledećim postavkama Smernice grupe:

  • Tačka pakovanja i štampanje – odobreni serveri
  • Ograničenja za ukazivanje i štampanje

• Rešava poznati problem koji može da spreči uređaje da preuzmu i instaliraju upravljačke programe štampača kada uređaji pokušaju da se povežu sa mrežnim štampačem po prvi put. Ovaj problem smo primetili na uređajima koji pristupaju štampačima preko servera za štampanje koji koristi HTTP veze.

Ako ste instalirali starije ispravke, samo nove ispravke sadržane u ovom paketu će biti preuzete i instalirane na uređaju.

Ispravka steka servisiranja za Windows 10 – 20348.260

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Ovo ažuriranje steka usluga poboljšava kvalitet, uključujući sledeće:

• Rešava problem koji može da spreči ispravku CVE-2020-0689 da se instalira i generiše grešku TRUST_E_NOSIGNATURE u Windows cbs.log datoteci.

Poznati problemi u ovoj ispravci

Simptom	Privremeno rešenje
Nakon instaliranja KB5005575, instalacija štampača koji koriste Internet Printing Protocol (IPP) možda se neće uspešno dovršiti. To ne utiče na uređaje koji su bili povezani sa štampačem i koji su ga instalirali pre KB5005575 instalacije i operacije štampanja na tom štampaču će uspeti kao i obično. Napomena IPP obično ne koriste uređaji dizajnirani za kućnu upotrebu. Okruženja za štampanje na koja ovaj problem utiče češće se nalaze u preduzećima i organizacijama.	Ovaj problem je rešen u KB5006745.
Nakon instaliranja ove ispravke na serveru za štampanje, svojstva štampanja definisana na tom serveru možda neće biti ispravno obezbeđena klijentima. Imajte na umu da je ovaj problem specifičan za servere za štampanje i ne utiče na standardno mrežno štampanje. Međutim, ovaj problem neće uzrokovati neuspeh operacija štampanja, prilagođene postavke definisane na serveru – na primer, postavke obostranog štampanja – neće se automatski primeniti, a klijenti će štampati samo sa podrazumevanim postavkama. Ovaj problem je usled neispravnog pravljenja datoteke sa podacima koja sadrži svojstva štampača. Klijenti koji prime ovu datoteku sa podacima neće moći da koriste sadržaj datoteke i nastaviće sa podrazumevanim postavkama štampanja. To ne utiče na klijente koji su prethodno primili paket postavki pre instalacije programa KB5005619. To ne utiče na servere koji koriste podrazumevane postavke štampanja i nemaju prilagođene postavke koje treba da obezbede klijentima. Napomena Metode povezivanja štampača opisane u ovom problemu obično ne koriste uređaji dizajnirani za kućnu upotrebu. Okruženja za štampanje na koja ovaj problem utiče češće se nalaze u preduzećima i organizacijama.	Ovaj problem je rešen u KB5006745.
Nakon instaliranja ove ispravke, prilikom povezivanja sa uređajima na nepouzdanom domenu pomoću Udaljene radne površine, veze možda neće uspeti da potvrde identitet prilikom korišćenja potvrde identiteta pametnom karticom. Možda ćete dobiti obaveštenje "Vaši akreditivi ne funkcionišu. Akreditivi koji su korišćeni za povezivanje sa [ime uređaja] nisu funkcionisali. Unesite nove akreditive." i "Pokušaj prijavljivanja nije uspeo" crvenom bojom.	Ovaj problem je rešen u KB5007254.
Možda ćete dobiti upit za administrativne akreditive svaki put kada pokušate da štampate u okruženjima u kojima su server za štampanje i klijent za štampanje u različitim vremenskim zonama. Napomena Ugrožena okruženja opisana u ovom problemu obično ne koriste uređaji dizajnirani za kućnu upotrebu. Okruženja za štampanje na koja ovaj problem utiče češće se nalaze u preduzećima i organizacijama.	Ovaj problem je rešen u KB5006745.
Universal Windows Platform (UWP) aplikacije se možda neće otvoriti na uređajima koji su imali uspostavljanje početnih vrednosti Windows uređaja. To uključuje operacije koje su započete korišćenjem usluge Mobile Upravljanje uređajima (MDM), kao što su Uspostavljanje početnih vrednosti računara, uspostavljanje početnih vrednosti pritiskom na dugme i Autopilot Reset.UWP aplikacije koje ste preuzeli iz prodavnice Microsoft Store nisu zahvaćene. Ovo utiče samo na ograničeni skup aplikacija, uključujući: Paketi aplikacija sa zavisnim elementima okvira Aplikacije koje su obezbeđene za uređaj, ne po korisničkom nalogu. Aplikacije na koje ovo utiče neće se otvoriti bez poruka o grešci ili drugih uočljivih simptoma. Morate ih ponovo instalirati da biste vratili funkcionalnost u prethodno stanje.	Ovaj problem je rešen u KB5015879 za sva izdanja počev od 14. septembra 2021. i novije verzije.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Kanal izdanja	Dostupan	Sledeći korak
Windows Update i Microsoft Update	Da	Idite u postavke>,ažuriranje & bezbednost>Windows Update. U oblasti "Dostupne opcionalne ispravke" pronaći ćete vezu za preuzimanje i instaliranje ispravke.
Windows Update za preduzeća	Ne	Ne postoji. Ove promene će biti uključene u sledeću bezbednosnu ispravku za ovaj kanal.
Katalog Microsoft Update	Ne	Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS)	Ne	Ovu ispravku možete ručno da uvezete u WSUS. Uputstva potražite u Microsoft Update katalogu .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za kumulativnu ispravku 5005619.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datoteci za SSU – verzija 20348.260.