1. října 2020 – KB4577063 (build operačního systému 19041.546) Preview

Hlavní body

• Přidá do Internet Exploreru 11 oznámení, které informuje uživatele o ukončení podpory Adobe Flash v prosinci 2020. Další informace najdete v článku KB4581051.

• Aktualizuje problém, který způsobuje, že hry, které používají prostorový zvuk, přestanou fungovat.

• Redukuje deformace a aberace Windows Mixed Reality monitorech připevněných na hlavě (HMD).

• Zajišťuje, že nové Windows Mixed Reality splňují minimální požadavky na specifikaci a výchozí obnovovací frekvenci 90 Hz.

• Přidává podporu pro některé nové Windows Mixed Reality pohybové ovladače.

• Aktualizuje problém v uživatelském prostředí (UX), který brání připojení nebo opětovnému připojení k Miracast přijímači.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Přidá do Internet Exploreru 11 oznámení, které informuje uživatele o ukončení podpory Adobe Flash v prosinci 2020. Další informace najdete v článku KB4581051.

• Řeší problém s režimem Microsoft Edge IE, ke kterému dochází, když povolíte rozšířené zjišťování zablokování pro režim Internet Exploreru v Microsoft Edge.

• Řeší problém, který v některých případech zabraňuje zobrazení Panelu jazyků, když se uživatel přihlásí do nové relace. K tomu dochází, i když je Panel jazyků správně nakonfigurován.

• Řeší problém, který nedokáže rozpoznat první znak východoasijských jazyků zadaný do knihovny Microsoft Foundation Class Library (MFC) DataGrid.

• Řeší problém, který brání opětovnému připojení k dříve uzavřené relaci, protože tato relace je v neopravitelném stavu.

• Řeší problém, který způsobuje, že hry, které používají prostorový zvuk, přestanou fungovat.

• Řeší problém s objektem CleanupProfiles Zásady skupiny (GPO). Po upgradu operačního systému se při konfiguraci objektu GPO CleanupProfiles nepoužité profily uživatelů neodebere.

• Řeší problém, kdy výběrem možnosti Zapomněl(a) jsem připnout z účtu Nastavení>účty>možnosti přihlášení se nezdaří v místním nasazení Windows Hello pro firmy.

• Aktualizuje informace o časovém pásmu 2021 pro Fidži.

• Řeší problém, který má vliv na schopnost SCOM (System Centre Operations Manager) Microsoftu monitorovat zatížení zákazníka.

• Řeší problém, který způsobuje náhodné konce řádků při přesměrování chybového výstupu konzoly PowerShellu.

• Řeší problém s vytvářením sestav HTML pomocí funkce tracerpt.

• Umožňuje spuštění plánu cloudových služeb DeviceHealthMonitoring (CSP) v Windows 10 Business a Windows 10 Pro verzích.

• Řeší problém, který znemožňuje přenést obsah v části HKLM\Software\Cryptography během Windows aktualizací funkcí.

• Řeší problém, který způsobuje porušení přístupu vlsass.exe, když se proces za určitých okolností spustí pomocí příkazu runas.

• Řeší problém, kdy Windows Defender Application Control vynucuje pravidla názvu rodiny balíčků, která by měla být auditovat jenom.

• Řeší problém, který zobrazuje chybu, která uvádí, že změna PIN kódu čipové karty nebyla úspěšná, i když změna PIN kódu byla úspěšná.

• Řeší problém, který může vytvořit duplicitní objekty adresáře Foreign Security Principal pro ověřené a interaktivní uživatele v oddílu domény. V důsledku toho mají původní objekty adresáře k jejich názvům přidaný "CNF" a jsou změkčené. K tomuto problému dochází, když povýšíte nový řadič domény pomocí příznaku CriticalReplicationOnly.

• Aktualizuje konfiguraci funkce Windows Hello rozpoznávání obličeje tak, aby dobře fungovala s kamerami s vlnovou délkou 940nm.

• Redukuje deformace a aberace Windows Mixed Reality monitorech připevněných na hlavě (HMD).

• Zajišťuje, že nové Windows Mixed Reality splňují minimální požadavky na specifikaci a výchozí obnovovací frekvenci 90 Hz.

• Řeší problém, který způsobuje chybu stop u hostitele Hyper-V, když virtuální počítač vydá konkrétní příkaz rozhraní SCSI (Small Computer System Interface).

• Řeší problém, který může způsobovat selhání pokusů o vytvoření vazby soketu se sdíleným soketem.

• Řeší problém, který může bránit aplikacím v otevírání nebo způsobování jiných chyb, když aplikace používají rozhraní API Windows ke kontrole připojení k internetu Windows ikona sítě nesprávně zobrazuje "Žádný přístup k internetu" v oznamovací oblast. K tomuto problému dochází, pokud pomocí zásad skupiny nebo konfigurace místní sítě zakážete aktivní zjišťování indikátoru stavu připojení k síti (NCSI). K tomu dochází také v případě, že aktivní zjišťování nepoužije proxy server a pasivní senzory nezjistí připojení k internetu.

• Řeší problém, který brání Microsoft Intune na zařízení pomocí konfigurace virtuální privátní sítě verze 2 (VPNv2) poskytovatel metadat (CSP).

• Pozastaví nahrávání a stahování od kolegů při zjištění připojení VPN.

• Řeší problém, který zabraňuje nástrojům Microsoft Internet Information Services (IIS), jako je Správce IIS spravovat aplikaci ASP.NET, která má nakonfigurované nastavení souborů cookie SameSite v web.config.

• Řeší problém s programem ntdsutil.exe, který zabraňuje uživatelům v přesunování souborů databáze Active Directory. Zobrazí se chyba „Move file failed with source <original_full_db_path> and Destination <new_full_db_path> with error 5 (Access is denied.)” (Přesunutí souboru se nezdařilo. Zdroj: <původní_úplná_cesta_k_databázi>; cíl: <nová_úplná_cesta_k_databázi>; chyba 5 (Přístup byl odepřen.)).

• Řeší problém, který nesprávně hlásí, že relace LDAP (Lightweight Directory Access Protocol) nejsou v ID události 2889 bezpečné. K tomu dochází, když je relace LDAP ověřená a zapečetěná metodou SASL (Simple Authentication and Security Layer).

• Řeší problém, který může způsobit, Windows 10 zařízení, která umožňují Credential Guardu, aby při použití certifikátu počítače selhaly žádosti o ověření.

• Obnoví vytvořený atribut ve službě Active Directory a v AD LDS (Active Directory Lightweight Directory Services) pro msDS-parentdistname.

• Řeší problém, který způsobuje, že dotazy na velké klíče v souboru Ntds.dit selžou s chybou MAPI_E_NOT_ENOUGH_RESOURCES. Tento problém může způsobit, že uživatelé uvidí omezenou dostupnost jednací místnosti, protože rozhraní MAPI (Exchange Messaging Application Programming Interface) nemůže přidělit další paměť pro žádosti o schůzku.

• Řeší problém s občasným generováním událostí auditu respondéru OCSP (Online Certificate Status Protocol) (5125), které označují, že byla odeslána žádost službě OCSP Responder Service. Není ale k dispozici odkaz na sériové číslo nebo název domény vystavitele žádosti.

• Řeší problém, který ve výstupu z příkazů konzoly zobrazuje zvláštní znaky před polem dne, měsíce a roku.

• Řeší problém, který způsobujelsass.exe přestane fungovat, což spustí restartování systému. K tomuto problému dochází, když se pošlou neplatná data pro restartování pomocí nekritického ovládacího prvku pro stránkované vyhledávání.

• Řeší problém, který se nepodařilo protokolovat události 4732 a 4733 pro Domain-Local změny členství ve skupině v určitých situacích. K tomu dochází, když použijete ovládací prvek "Permissive Modify"; Tento ovládací prvek například používají moduly PowerShellu active directory (AD).

• Řeší problém s ovladačem CSVFS (Microsoft Cluster Shared Volumes File Systems), který brání v přístupu rozhraní Win32 API k datům SQL Server Filestream. K tomu dochází, když jsou data uložená na sdíleném svazku clusteru v SQL Server clusteru s podporou převzetí služeb při selhání, která je na virtuálním počítači Azure.

• Řeší problém, který způsobuje zablokování, když jsou povolené offline soubory. V důsledku toho CscEnpDereferenceEntryInternal obsahuje nadřazené a podřízené zámky.

• Řeší problém, který způsobuje selhání úloh deduplikace s chybou stop 0x50 při volání hsmpRecallFreeCachedExtents().

• Řeší problém, který způsobuje, že aplikace přestanou fungovat, když používají rozhraní API microsoftu pro sdílení vzdálené plochy. Kód výjimky zarážky je 0x80000003.

• Odebere volání HTTP na www.microsoft.com, které klient vzdálené plochy (mstsc.exe) při použití Brány vzdálené plochy odhlásit.

• Řeší problém s vyhodnocením stavu kompatibility ekosystému Windows, aby byla zajištěna kompatibilita aplikací a zařízení u všech aktualizací systému Windows.

• Přidává podporu pro některé nové Windows Mixed Reality pohybové ovladače.

• Řeší problém, který způsobuje, že aplikace, které používají dynamické datové Exchange (DDE), přestaly při pokusu o zavření aplikace reagovat.

• Přidá token Azure Active Directory (AAD), který se odesílá do Windows Update (WU) jako součást každé kontroly WU. Wu může tento token použít k dotazování na členství ve skupinách, které mají ID zařízení AAD.

• Řeší problém s nastavením režimu "Omezit delegování přihlašovacích údajů na vzdálené servery" Zásady skupiny režimu "Omezit delegování přihlašovacích údajů" v klientovi PROTOKOLU VZDÁLENÉ PLOCHY (REMOTE DESKTOP Protocol). V důsledku toho se služba Terminálového serveru pokusí nejdřív použít režim Vyžadovat vzdálenou ochranu přihlašovacích údajů a použije "Vyžadovat správce s omezeným přístupem", jenom pokud server nepodporuje "Vyžadovat vzdálené přihlašovací údaje".

• Řeší problém v Subsystém Windows pro Linux (WSL), který při pokusu o spuštění funkce WSL vygeneruje chybu "Prvek nebyl nalezen".

• Řeší problém s některými modemy WWAN LTE, které po probuzení z režimu spánku nebo hibernace nemusí oznamovací oblast připojení k internetu. Tyto modemy se navíc nemusí připojit k internetu.

• Řeší problém v uživatelském prostředí (UX), který vám brání v připojení nebo opětovném připojení k Miracast přijímači.

• Změní chování nástroje BitLocker tím, že vám zabrání v používání nástroje BitLocker v systémech souborů, které jsou na jednotce s aktivním hlavním spouštěcím záznamem (MBR). Při pokusu o použití nástroje BitLocker na aktivních jednotkách MBR se může zobrazit následující:

  • "CHYBA: BitLocker neotevře svazek X: Může to být proto, že svazek neexistuje nebo že se jedná o platný svazek nástroje BitLocker."

  • "Jednotku nelze zašifrovat, protože obsahuje informace o spuštění systému......"

V místní nabídce v Průzkumníkovi souborů navíc chybí příkaz šifrování nástrojem BitLocker.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB4577266). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech kumulativní aktualizace 4577063. 

Poznámka Některé soubory chybně mají ve sloupci "Verze souboru" souboru CSV "Není použitelné". To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních detekčních nástrojů jiných výrobců.