20. září 2022 Aktualizace netýká se zabezpečením (KB5017381)

Zlepšení

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:        

• Nwe! Zavádí přesměrování WebAuthn. Umožňuje ověřování v aplikacích a na webech bez hesla, když používáte Vzdálenou plochu. Pak můžete použít Windows Hello nebo zabezpečovací zařízení, jako jsou klíče FIDO2 (Fast Identity Online 2.0).

• Nwe! Zlepšuje replikaci úložiště, ke které dochází přes malou šířku pásma nebo přetížené sítě WAN (Wide Area Network).

• Řeší problém, který vyžaduje přeinstalaci aplikace, pokud Microsoft Store tuto aplikaci nepodepsl. K tomuto problému dochází po upgradu na Windows 10 nebo novější operační systém.

• Řeší problém, který ovlivňuje přihlašovací údaje uložené v mezipaměti pro klíče zabezpečení a ověřování FIDO2. Na zařízeních připojených k hybridní doméně systém tyto přihlašovací údaje v mezipaměti odebere.

• Řeší problém, který brání aktualizaci kodeků z Microsoft Storu.

• Řeší problém, který ovlivňuje statickou IP adresu sítě. Tento problém způsobuje nekonzistentní konfiguraci statické IP adresy. Z tohoto důvodu networkAdapterConfiguration() občas selže.

• Řeší problém, který ovlivňuje vykreslování ve Správci oken plochy (DWM). Tento problém může způsobit, že zařízení přestane reagovat v nastavení virtuálního počítače, když používáte určité ovladače grafické karty.

• Řeší vzácnou chybu Stop, ke které dochází po změně režimu zobrazení a použití více monitorů.

• Řeší problém, který se týká ovladačů grafiky, které používají d3d9on12.dll.

• Řeší problém, který se týká adres URL vygenerovaných JavaScriptem: Adresy URL. Tyto adresy URL nefungují podle očekávání, když je přidáte do nabídky Oblíbené v režimu IE.

• Řeší problém, který ovlivňuje soubor window.open v režimu IE.

• Řeší problém, při kterém se úspěšně otevře okno prohlížeče v režimu IE, aby se zobrazil soubor PDF. Později se nezdaří přechod na jiný web režimu IE ve stejném okně.

• Řeší problém, který vynutí opětovné načtení karet režimu IE v relaci.

• Zavádí Zásady skupiny, který povoluje a zakazuje soubory aplikace MICROSOFT HTML (MSHTA).

• Řeší problém, ke kterému dochází při přetečení vstupní fronty. To může způsobit, že aplikace přestane reagovat.

• Řeší problém, který se týká editoru IME (IME) pro japonštinu od Microsoftu. Při použití některých virtuálních ploch třetích stran dojde k selhání opětovného převodu textu.

• Řeší problém, který ovlivňuje klientskou službu App-V. Když odstraníte uzly registru App-V, služba nevrací paměť.

• Řeší problém, který může změnit výchozí tiskárnu, pokud se jedná o síťovou tiskárnu.

• Řeší problém, který ovlivňuje pravidla cesty Windows Defender Application Control (WDAC). Tento problém zastaví spuštění skriptů .msi a PowerShellu.

• Řeší problém, který způsobuje, že wdac protokoluje události 3091 a 3092 v režimu auditování.

• Řeší problém, který ovlivňuje objekty Zásady skupiny. Z tohoto důvodu může systém přestat fungovat.

• Řeší problém, ke kterému dochází, když se nepodaří načíst zásady WDAC. Systém toto selhání zaznamená jako chybu, ale systém by měl toto selhání protokolovat jako upozornění.

• Řeší problém, který se týká zařízení jiných systémů než Windows. Zastaví ověřování těchto zařízení. K tomuto problému dochází při připojení ke vzdálené ploše systému Windows a použití čipové karty k ověření.

• Řeší problém, který může obejít pravidla MSHTML a ActiveX pro WDAC.

• Řeší problém, který ovlivňuje zásady WDAC. Tyto zásady nebudou v systému platit, když povolíte SecureLaunch.

• Řeší problém, který ovlivňuje aplikaci Nastavení na řadičích domény serveru. Když přejdete na System > Display, přestane fungovat aplikace Nastavení.

• Řeší problém, který ovlivňuje službu LSASS (Local Security Authority Subsystem Service). LSASS může přestat fungovat na podřízené řadiči domény( DC). K tomu může dojít, když ztratíte připojení ke kořenovému řadiči domény, když hledáte název, který je v mnoha doménových strukturách, nebo ID zabezpečení (SID).

• Řeší problém, který ovlivňuje funkci FindNextFileNameW(). Může nevracet paměť.

• Řeší problém, který ovlivňuje nástroj Robocopy. Nástroji Robocopy se při použití možnosti /IS nepodaří nastavit soubor na správný čas změny.

• Řeší problém, který se týká cldflt.sys. Při použití s Microsoft OneDrivem dojde k chybě Stop.

• Řeší problém, který ovlivňuje rutinu Get-SmbServerNetworkInterface . Načte pouze podmnožinu dostupných síťových rozhraní.

• Řeší problém, který ovlivňuje rutinu Get-SmbServerConfiguration . Umožňuje ho spustit jenom v případě, že jste správce.

• Řeší problém, který ovlivňuje službu LanmanWorkstation. Když připojíte síťovou jednotku, služba nevrací paměť.

Návrat na web dokumentace Azure Stack HCI

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Informace o instalaci LCU na cluster Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5017381 kumulativní aktualizace.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20348.1066.