16. února 2021–KB4601383 (build operačního systému 17763.1790) Preview

 Hlavní body

• Aktualizuje problém, který nesprávně vykresluje písma. 

• Aktualizuje problém, který někdy brání zadávání řetězců do editoru IME (Input Method Editor). 

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Aktualizuje výchozí hodnoty pro následující klíče registru Internet Exploreru:

  • svcKBFWLink = " " (prázdný řetězec)

  • svcKBNumber = " " (prázdný řetězec)

  • svcUpdateVersion = 11.0.1000.

    Kromě toho se tyto hodnoty už nebudou automaticky aktualizovat.

• Řeší problém s nevracením paměti v Internet Exploreru 11, ke kterému dochází při použití čínské jazykové sady.

• Ve výchozím nastavení vypne vazbu tokenu Windows Internetu (WinINet).

• Řeší problém, který při zapnutí rozpoznávání řeči neočekávaně zobrazuje dialogové okno Řízení uživatelských účtů (UAC).

• Řeší problém s určitými zásadami volání modelu COM+, které způsobují zablokování v určitých aplikacích.

• Řeší problém, který nesprávně vykresluje písma.

• Řeší problém s rozhraním API SetWindowRgn. Nesprávně nastaví souřadnice oblasti okna vzhledem k oblasti klienta místo vzhledem k levému hornímu rohu okna. V důsledku toho uživatelé nemohou maximalizovat, minimalizovat nebo zavřít okno.

• Řeší problém, který někdy brání zadávání řetězců do editoru IME (Input Method Editor).

• Odebere historii dříve použitých obrázků z profilu uživatelského účtu.

• Řeší problém, který zobrazuje nesprávný jazyk při přihlášení ke konzole po změně národního prostředí systému.

• Řeší problém, který způsobuje, že hostitelský proces Windows (WinRM) přestane při formátování zpráv z modulu plug-in PowerShellu fungovat.

• Řeší problém ve službě Windows Management Instrumentation (WMI), který způsobuje únik haldy při každém použití nastavení zabezpečení u oprávnění oboru názvů služby WMI.

• Zlepšuje dobu spuštění pro aplikace, které mají nastavení roamingu, když je zapnutá UE-V (User Experience Virtualization).

• Řeší problém, který brání spuštění modulu ČIPM (Trusted Platform Module). V důsledku toho nefungují scénáře založené na čipu TPM.

• Řeší problém s nepodepsanými soubory programů, které se nespustí, když je Řízení aplikací v programu Windows Defender v režimu auditování, ale který umožní spuštění nepodepsaných bitových kopií.

• Řeší problém s kódem Centra distribuce klíčů (KDC), který při restartování řadiče domény nedokáže zkontrolovat neplatný stav domény. Chybová zpráva je "STATUS_INVALID_DOMAIN_STATE".

• Řeší problém, kdy hlavní povinný objekt v důvěryhodné sémě MIT nezískal lístek služby Kerberos z řadičů domény služby Active Directory (DC). K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace, které obsahují ochrany pod chybou CVE-2020-17049 a nakonfigurované funkce PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány od 10. listopadu 2020 do 8. prosince 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Granting Ticket) jako lístek důkazu, aniž by USER_NO_AUTH_DATA_REQUIRED příznak.

• Zlepšuje prevenci ztrát dat a funkce řešení pro řízení rizik uvnitř Microsoft 365 koncových bodů.

• Řeší problém s verzí x86 Microsoft Excel 365 verze 2011. Neotevře se, pokud povolíte funkci SimExec ochrany proti zneužití defenderu nebo přestane fungovat, pokud zakážete ochranu proti zneužití SimExec a povolíte ochranu CallerCheck.

• Řeší problém, který zobrazuje chybu při pokusu o otevření nedůvěryhodné webové stránky pomocí Microsoft Edge nebo otevření nedůvěryhodného Microsoft Office dokumentu. Chyba je" "WDAG Report - Container: Error: 0x80070003, Ext error: 0x00000001". K tomuto problému dochází po instalaci aktualizace .NET KB4565627.

• Řeší problém, který brání wevtutilu v analýze souboru XML.

• Řeší problém, který se nepodařilo nahlásit chybu, když algoritmus ecdsa (Elliptic Curve Digital Signature Algorithm) vygeneruje neplatné klíče o 163 bajtech místo 165 bajtů.

• Řeší problém s vysíláním paketů UDP (User Datagram Protocol), které jsou větší než maximální přenosová jednotka (MTU). Zařízení, která obdrží tyto pakety, je zahodí, protože kontrolní součet není platný.

• Řeší problém, který může způsobit, že služba IKEEXT přestane občas fungovat.

• Řeší problém s aktualizací na Windows Server 2019 pomocí bitové kopie .iso. Pokud jste přejmenoval(a) výchozí účet správce, může proces LSA (Local Security Authority) přestat fungovat.

• Řeší problém, který způsobuje, že disk clusteru bude offline, a protokol clusteru hlásí chybu "RPC_X_BAD_STUB_DATA".

• Řeší problém, který mohl způsobit chybu stop 7E nfssvr.sys na serverech se službou NFS (Network File System).

• Řeší problém, který brání službě profilů uživatelů spolehlivě rozpoznat pomalé nebo rychlé propojení.

• Řeší problém, který způsobuje, že při používání pracovních složek dochází k nesnášce u zámku metadat.

• Řeší problém, který způsobuje selhání synchronizace pracovní složky s kódem chyby 0x8007017c pokud jste zapnuli přístup k souborům na vyžádání.

• Aktualizuje synchronizační protokol OMA (Open Mobile Alliance) Device Management (DM) přidáním důvodu pro přihlášení žádostí od klienta na server. Důvod pro přihlášení umožní službě správy mobilních zařízení (MDM) lépe rozhodovat o synchronizačních relacích. S touto změnou musí služba OMA-DM vyjednat protokolovou verzi 4.0 s klientem Windows OMA-DM. 

• Řeší problém s převzetím služeb při selhání v prostředí, které má jenom clustery IPv6. Pokud cluster s podporou převzetí služeb při selhání běží déle než 24 dní, pokusy o převzetí služeb při selhání nemusí být úspěšné nebo můžou být zpožděné.

• Řeší problém, který způsobuje, že uživatelské tunely AOVPN (Always On VPN) používají nesprávný certifikát.

• Řeší problém, který způsobuje zvýšení síťového provozu během zjišťování aktualizací pro Windows aktualizace. K tomuto problému dochází na zařízeních, která jsou nakonfigurovaná tak, aby jako záložní metodu používejte ověřený uživatelský proxy server, pokud zjišťování aktualizací se systémovým proxy serverem selže nebo neexistuje proxy server.

• Řeší problém, který nadměrně zaznamenává událost DfsSvc 14554 do protokolu systémových událostí ve výchozím nastavení jednou za hodinu pro každý obor názvů distribuovaného systému souborů (DFSN). Tato aktualizace přidá nový klíč registru RootShareAcquireSuccessEvent, který povolí nebo zakáže událost 14554.

  Klíčová cesta: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Výchozí hodnota = 0

  Pokud RootShareAcquireSuccessEvent není 0 nebo není k dispozici = Povolit protokol.

  Pokud rootshareacquireSuccessEvent je 0 = zakázat protokol.

  Kdykoli změníte RootShareAcquireSuccessEvent, musíte restartovat službu DISTRIBUOVANÉHO SYSTÉMU SOUBORŮ.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB4601393). Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Instalace této aktualizace

Informace o souborech 

Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech kumulativní aktualizace 4601383.