13. dubna 2021 – KB5001347 (build operačního systému 14393.4350) – PLATNOST VYPRŠELA

Hlavní body

• Aktualizace pro zlepšení zabezpečení, když systém Windows provádí základní operace.

• Aktualizace zlepšit zabezpečení při používání vstupních zařízení, jako je myš, klávesnice nebo pero.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Aktualizace výchozí hodnoty pro následující klíče registru aplikace Internet Explorer:

  • svcKBFWLink = " (řetězec s jednou prázdnou mezerou)

  • svcKBNumber = " (řetězec s jednou prázdnou mezerou)

  • svcUpdateVersion = 11.0.1000.

    Kromě toho se tyto hodnoty už nebudou automaticky aktualizovat. 

• Vyřešte problém, který způsobuje, že systém občas přestane fungovat, když se uživatelé odhlásí nebo se odpojí od vzdálených relací.

• Řeší problém s nevracením haldy, který může způsobit , žeexplorer.exe spotřebovávají velké množství paměti.

• Aktualizace volgogradu v Rusku v časovém pásmu od UTC+4 do UTC+3.

• Přidá nové časové pásmo (UTC+2:00 Juba) pro Republiku Jižní Súdán.

• Řeší konflikt časování, který způsobuje, že PowerShell přestane pravidelně fungovat, a generuje chybu Narušení přístupu. K tomuto problému dochází při povolení přepisu v systému a spuštění více skriptů PowerShellu současně.

• Řeší problém, který způsobuje, že doba spánku definovaná v HKLM\Software\Microsoft\AppV\MAV\Configuration\MaxAttachWaitTimeInMilliseconds je kratší, než se zamýšlelo.

• Řeší problém, kdy se objektu zabezpečení v důvěryhodné sférě MIT nepodaří získat lístek služby Kerberos z řadičů domény služby Active Directory. K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace obsahující ochranu CVE-2020-17049 a nakonfigurovanou hodnotu PerfromTicketSignature na hodnotu 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Nákup lístku selže také s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Grant Ticket) jako dokladový lístek bez zadání příznaku USER_NO_AUTH_DATA_REQUIRED.

• Řeší problém s vysokým využitím paměti při provádění transformací XSLT pomocí MSXLM6.

• Řeší problém v spaceport.sys , který může způsobovat 0x7E chyby Stop.

• Řeší problém s vyhodnocením stavu kompatibility ekosystému Windows, aby byla zajištěna kompatibilita aplikací a zařízení u všech aktualizací systému Windows.

• Řeší problém s chybami zabezpečení identifikovanými výzkumníkem zabezpečení. Vzhledem k těmto chybám zabezpečení už tato a všechny budoucí aktualizace Windows nebudou obsahovat funkci RemoteFX vGPU . Další informace o ohrožení zabezpečení a jejím odebrání najdete v článcích CVE-2020-1036 a KB4570006. Zabezpečené alternativy vGPU jsou k dispozici pomocí DDA (Discrete Device Assignment) ve verzích Windows Server LTSC (Windows Server 2016 a Windows Server 2019) a Windows Server SAC (Windows Server verze 1803 a novější).

• Řeší problém, který brání v zadání až 255 sloupců při použití instalovatelného indexovaného indexovaného formátu iisAM (Jet Text).

• Řeší problém, který způsobuje, že zálohování Windows pomocí Historie souborů přestane u několika uživatelů fungovat. K tomuto problému dochází po instalaci aktualizace z 9. února 2021. Chybová zpráva je "Nepodařilo se spustit zálohování uživatelských odkazů (chyba 8007005)".

• Aktualizace zabezpečení pro aplikace pro Windows, Windows Input a Windows Composition, Windows Office Media, Windows Fundamentals, platformu Windows AI, hybridní cloudové sítě Windows, jádro Windows a Windows Media.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení .

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci