16. února 2021 – KB4601380 (build operačního systému 18363.1411) Preview

Hlavní body

• Aktualizuje problém, který někdy brání zadávání řetězců do editoru IME (Input Method Editor). 

• Aktualizuje problém, který nesprávně vykresluje písma. 

• Aktualizuje problém s vykreslováním obrazovky po otevření her s určitými hardwarovými konfiguracemi. 

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Aktualizuje výchozí hodnoty pro následující klíče registru Internet Exploreru:

  • svcKBFWLink = " " (prázdný řetězec)

  • svcKBNumber = " " (prázdný řetězec)

  • svcUpdateVersion = 11.0.1000.

    Kromě toho se tyto hodnoty už nebudou automaticky aktualizovat. 

• Řeší problém s nevracením paměti v Internet Exploreru 11, ke kterému dochází při použití čínské jazykové sady.

• Řeší problém s určitými zásadami volání modelu COM+, které způsobují zablokování v určitých aplikacích.

• Řeší problém, který nesprávně vykresluje písma.

• Řeší problém, který někdy brání zadávání řetězců do editoru IME (Input Method Editor).

• Řeší problém s rozhraním API SetWindowRgn. Nesprávně nastaví souřadnice oblasti okna vzhledem k oblasti klienta místo vzhledem k levému hornímu rohu okna. V důsledku toho uživatelé nemohou maximalizovat, minimalizovat nebo zavřít okno.

• Řeší problém s chybou stop, ke které dochází při spuštění.

• Odebere historii dříve použitých obrázků z profilu uživatelského účtu.

• Řeší problém, který může při otevření stránky Windows Hello Nastavení-> Accounts-> Accounts-> Sign-in Options zpozdit nasazení důvěryhodnosti certifikátů Nastavení-> pro firmy (WHfB).

• Řeší problém, který způsobuje, že hostitelský proces Windows (WinRM) přestane při formátování zpráv z modulu plug-in PowerShellu fungovat.

• Řeší problém ve službě Windows Management Instrumentation (WMI), který způsobuje únik haldy při každém použití nastavení zabezpečení u oprávnění oboru názvů služby WMI.

• Řeší problém s vykreslováním obrazovky po otevření her s určitými hardwarovými konfiguracemi.

• Zlepšuje dobu spuštění pro aplikace, které mají nastavení roamingu, když je zapnutá UE-V (User Experience Virtualization).

• Řeší problém, který brání spuštění modulu ČIPM (Trusted Platform Module). V důsledku toho nefungují scénáře založené na čipu TPM.

• Řeší problém, kdy hlavní povinný objekt v důvěryhodné sémě MIT nezískal lístek služby Kerberos z řadičů domény služby Active Directory (DC). K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace, které obsahují ochrany pod chybou CVE-2020-17049 a nakonfigurované funkce PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány od 10. listopadu 2020 do 8. prosince 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Granting Ticket) jako lístek důkazu, aniž by USER_NO_AUTH_DATA_REQUIRED příznak.

• Řeší vysoké využití paměti a procesoru v Programu Microsoft Defender pro koncový bod.

• Zlepšuje prevenci ztrát dat a funkce řešení pro řízení rizik uvnitř Microsoft 365 koncových bodů.

• Řeší problém s verzí x86 Microsoft Excel 365 verze 2011. Neotevře se, pokud povolíte funkci SimExec ochrany proti zneužití defenderu nebo přestane fungovat, pokud zakážete ochranu proti zneužití SimExec a povolíte ochranu CallerCheck.

• Řeší problém, který zobrazuje chybu při pokusu o otevření nedůvěryhodné webové stránky pomocí Microsoft Edge nebo otevření nedůvěryhodného Microsoft Office dokumentu. Chyba je" "WDAG Report - Container: Error: 0x80070003, Ext error: 0x00000001". K tomuto problému dochází po instalaci aktualizace .NET KB4565627.

• Řeší problém, který brání wevtutilu v analýze souboru XML.

• Řeší problém, který se nepodařilo nahlásit chybu, když algoritmus ecdsa (Elliptic Curve Digital Signature Algorithm) vygeneruje neplatné klíče o 163 bajtech místo 165 bajtů.

• Přidá podporu pro použití nové aplikace Chromium s Microsoft Edge přístupem jako přiřazenou aplikaci s jednotným přístupem. Teď můžete taky přizpůsobit posloupnost kláves breakout pro kiosky s jednou aplikací. Další informace najdete v tématu Konfigurace Microsoft Edge režimu veřejného stánku.

• Řeší problém s vysíláním paketů UDP (User Datagram Protocol), které jsou větší než maximální přenosová jednotka (MTU). Zařízení, která obdrží tyto pakety, je zahodí, protože kontrolní součet není platný.

• Řeší problém, kdy služba WinHTTP AutoProxy nedodržuje hodnotu nastavenou pro maximální dobu TTL (Time to Live) v souboru automatické konfigurace proxy serveru (PAC). Tím se zabrání dynamické aktualizaci souboru v mezipaměti.

• Zlepšuje schopnost služby automatického zjišťování webového proxy serveru WinHTTP ignorovat neplatné adresy URL WPAD (Web Proxy Auto-Discovery Protocol), které vrátí server DHCP (Dynamic Host Configuration Protocol).

• Řeší problém, který může způsobit, že služba IKEEXT přestane občas fungovat.

• Řeší problém s aktualizací na Windows Server 2019 pomocí bitové kopie .iso. Pokud jste přejmenoval(a) výchozí účet správce, může proces LSA (Local Security Authority) přestat fungovat.

• Řeší problém, který mohl způsobit chybu stop 7E nfssvr.sys na serverech se službou NFS (Network File System).

• Řeší problém, který brání službě profilů uživatelů spolehlivě rozpoznat pomalé nebo rychlé propojení.

• Řeší problém, který způsobuje, že při používání pracovních složek dochází k nesnášce u zámku metadat.

• Řeší problém, který způsobuje selhání synchronizace pracovní složky s kódem chyby 0x8007017c pokud jste zapnuli přístup k souborům na vyžádání.

• Aktualizuje synchronizační protokol OMA (Open Mobile Alliance) Device Management (DM) přidáním důvodu pro přihlášení žádostí od klienta na server. Důvod pro přihlášení umožní službě správy mobilních zařízení (MDM) lépe rozhodovat o synchronizačních relacích. S touto změnou musí služba OMA-DM vyjednat protokolovou verzi 4.0 s klientem Windows OMA-DM. 

• Řeší problém s převzetím služeb při selhání v prostředí, které má jenom clustery IPv6. Pokud cluster s podporou převzetí služeb při selhání běží déle než 24 dní, pokusy o převzetí služeb při selhání nemusí být úspěšné nebo můžou být zpožděné.

• Řeší problém, který způsobuje, že uživatelské tunely AOVPN (Always On VPN) používají nesprávný certifikát.

• Řeší problém, který způsobuje zvýšení síťového provozu během zjišťování aktualizací pro Windows aktualizace. K tomuto problému dochází na zařízeních, která jsou nakonfigurovaná tak, aby jako záložní metodu používejte ověřený uživatelský proxy server, pokud zjišťování aktualizací se systémovým proxy serverem selže nebo neexistuje proxy server.

• Přidá novou funkci dfslogkey, jak je popsáno níže:

  • Klíčová cesta: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Pole RootShareAcquireSuccessEvent má následující možné hodnoty:

    • Výchozí hodnota = 1; povolí protokol.

    • Hodnota jiná než 1; zakáže protokol.

   Pokud tento klíč neexistuje, vytvoří se automaticky. Pokud se chcete projeví, jakákoli změna
   dfslog/RootShareAcquireSuccessEvent v registru vyžaduje restartování služby DISTRIBUOVANÉHO SYSTÉMU SOUBORŮ. 

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější aktualizace SSU KB4601395. Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 4601380.