20. srpna 2020 – KB4571748 (build operačního systému 17763.1432) Preview
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsDatum vydání:
20.08.2020
Verze:
Build operačního systému 17763.1432
DŮLEŽITÉ:Od července 2020 budeme pokračovat v vydáních, která nejsou zabezpečením pro Windows 10 a Windows Server, verze 1809 a novější. Kumulativní měsíční aktualizace zabezpečení se nemění (označuje se taky jako verze B nebo Úterní aktualizace). Další informace najdete v příspěvku na blogu Obnovení nepovinných Windows 10 a Windows měsíčních aktualizací, které nejsou zabezpečením serveru.
DŮLEŽITÉ:Od července 2020 všechny aktualizace Windows zakáže funkci RemoteFX vGPU kvůli chybě zabezpečení. Další informace o této chybě zabezpečení najdete v článkuCHYBA ZABEZPEČENÍ 2020–1036 a KB4570006. Po instalaci této aktualizace se pokusí spustit virtuální počítače s povoleným RemoteFX vGPU a zobrazí se zprávy, jako jsou například následující:
Pokud znovu povolíte RemoteFX vGPU, zobrazí se zpráva podobná následující:
-
"Virtuální počítač nelze spustit, protože všechny RemoteFX jsou ve Správci Hyper-V zakázané."
-
"Virtuální počítač nelze spustit, protože server nemá dostatečné prostředky GPU."
-
"Už nepodporujeme RemoteFX 3D video adaptér. Pokud tento adaptér stále používáte, můžete být zranitelní vůči bezpečnostnímu riziku. Další informace (https://go.microsoft.com/fwlink/?linkid=2131976)"
DŮLEŽITÉ: Zhodnotujeme situaci v oblasti veřejného zdraví a chápeme, jaký dopad to má na mnoho našich zákazníků. Chceme zákazníkům pomoci s náročnými úkoly, které před nimi stojí, a proto odsuneme naplánované datum ukončení poskytování služeb pro edice Home, Pro, Pro Education, Pro for Workstations a IoT Core systému Windows 10 verze 1809 až na 10. listopadu 2020. To znamená, že zařízení budou dostávat měsíční aktualizace zabezpečení jenom od května do listopadu. Poslední aktualizace zabezpečení pro tyto edice systému Windows 10 verze 1809 bude vydána 10. listopadu 2020 (místo 12. května 2020).
Další informace o různých typech aktualizací Windows, jako jsou důležité, zabezpečení, ovladač, aktualizace Service Pack atd., najdete v následujícím článku.
Hlavní body
-
Aktualizuje informace o časovém pásmu pro Yukon v Kanadě.
-
Aktualizuje občasný problém, který způsobuje, že dotyková obrazovka přestane fungovat po několika cyklech spánku a probuzení.
-
Aktualizuje problém, který způsobuje Nastavení se neočekávaně zavře, což zabrání správnému nastavení výchozích aplikací.
-
Aktualizuje problém, který způsobuje, že otevření aplikací trvá dlouhou dobu.
-
Aktualizuje problém, který brání v odemknutí zařízení, pokud jste při prvním přihlášení k zařízení zadékli mezeru před uživatelským jménem.
Vylepšení a opravy
Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Umožňuje synchronizovat soubor cookie jednosměrné relace Microsoft Edge režimu IE, když správce nakonfiguruje soubor cookie relace.
-
Řeší problém, který zobrazuje černou obrazovku Windows virtuální plochy (WVD) při pokusu o přihlášení.
-
Řeší problém, který v určitých situacích způsobí, že funkce GetConsoleWindow vrátí nepoužitelnou hodnotu v procesu, který začal příznakem CREATE_NO_WINDOW.
-
Aktualizuje informace o časovém pásmu pro Yukon v Kanadě.
-
Řeší problém s dynamickou výměnou dat (DDE), která při připojení více klientů ke stejnému serveru způsobuje navrácení paměti.
-
Řeší občasný problém, který způsobuje, že dotyková obrazovka přestane fungovat po několika cyklech spánku a probuzení.
-
Řeší problém, který způsobuje, že nová podřízená okna blikají a zobrazují se jako bílé čtverce na serverových zařízeních, která mají nakonfigurovaný vysoký vizuální kontrast.
-
Řeší problém s náhledem souborů .msg v Průzkumníkovi souborů, když je Outlook 64bitová verze Microsoftu.
-
Řeší problém, který způsobuje neočekávané ukončení všech otevřených Windows platformy UWP (Universal Windows Platform). K tomu dojde, když jejich instalační program zavolá Správci restartování a restartuje Průzkumníka souborů (explorer.exe).
-
Řeší problém, který způsobuje Nastavení se neočekávaně zavře, což brání správnému nastavení výchozích aplikací.
-
Řeší problém, který způsobuje příliš dlouhou dobu názvů složek profilu uživatele, což může vést k MAX_PATH problémům.
-
Řeší problém s neočekávanými oznámeními souvisejícími se změnou výchozího nastavení aplikací.
-
Řeší problém, který při přesměrování výstupu vytváří náhodné konce řádků ve výstupu chyby konzoly PowerShellu.
-
Řeší problém, který delegovanému uživateli brání v importu objektu Zásady skupiny( GPO), i když má požadované oprávnění.
-
Řeší problém s dotazy Windows Management Instrumentation (WMI), které obsahují názvy s malými a malými písmeny, které mají vliv na řešení správy oprav pro zákazníka.
-
Řeší problém s čítači výkonu objektů.
-
Řeší problém, který způsobí chybu, pokud otevřete soubory Microsoft OneDrive na vyžádání, když je povolená virtualizace činnosti koncového uživatele (UE-V). Pokud chcete použít toto řešení, nastavte následující hodnotu DWORD na 1: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix"
-
Řeší problém, který způsobuje, že otevření aplikací trvá dlouhou dobu.
-
Řeší problém, který někdy znemožňuje AppLockeru spouštět aplikaci, jejíž pravidlo vydavatele umožňuje spuštění.
-
Řeší problém, kdy pravidla vydavatele AppLockeru někdy můžou aplikacím bránit v načítání softwarových modulů. To může způsobit selhání částečné aplikace.
-
Řeší problém, který způsobuje zvětšení mezipaměti paměti bez hranic, když aplikace zavolá funkci CryptCATAdminCalcHashFromFileHandle(). Při této aktualizaci je využití paměti v mezipaměti teď omezené. Paměť uložená v mezipaměti se uvolní, dokud proces neskončí.
-
Řeší problém, který mohl bránit spuštění clusterové služby, a vygeneruje chybu "2245 (NERR_PasswordTooShort)". K tomu dojde, pokud nakonfigurujete minimální délku hesla Zásady skupiny více než 14 znaků. Další informace najdete v článku KB4557232.
-
Řeší problém, který způsobuje, že konfigurace souboru "Minimální délka hesla" Zásady skupiny více než 14 znaků nemá žádný vliv. Další informace najdete v článku KB4557232.
-
Řeší problém, který způsobuje, že systém přestane fungovat, a vygeneruje stop kód 7E.
-
Řeší problém, který vám brání odemknout zařízení, pokud jste při prvním přihlášení k zařízení zadékli mezeru před uživatelským jménem.
-
Řeší chyby klasifikace způsobené nesprávným hlavním názvem uživatele (UPN).
-
Řeší problém, který způsobuje chybu stop u hostitele Hyper-V, když virtuální počítač vydá konkrétní příkaz rozhraní SCSI (Small Computer Systems Interface).
-
Řeší problém, který může u některých procesorů zobrazit frekvenci procesoru jako nulu (0).
-
Řeší problém s voláním do režimu spánku v systému Glibc-2.31 nebo novějším, který běží v distribuční soustavě Subsystém Windows pro Linux 1 (WSL 1).
-
Řeší problém, který způsobuje zpoždění při vypnutí při spuštění služby Filtrování klávesnice Microsoftu.
-
Řeší problém s přechodným odpojením sítě, ke které může dojít, když povolíte zachycování paketů pomocí příkazu netsh start trace capture=yes. K tomuto problému může dojít také při instalaci ovladačů filtru NDIS (Network Driver Interface Specification) jiných výrobců.
-
Řeší problém ve scénářích vyrovnávání zatížení softwaru, který brání tomu, aby připojení reagovalo na resetování protokolu TCP.
-
Představuje podporu pro konfiguraci DSR (Direct Server Return) pro nástroje pro vyrovnávání zatížení kontejneru, které jsou vytvořené službou HNS (Host Networking Service).
-
Přidá do příkazu robocopy nové funkce.
-
Umožňuje spustit instanci operačního systému Embedded Compact 2013 Windows rozhraní s aplikací kontejner aplikace pro Windows CE.
-
Řeší problém, který brání otevírání moderních aplikací kvůli konfliktu časování během automatických aktualizací. V důsledku toho má balíček appxu zmenšenou nebo nulovou velikost souboru.
-
Řeší problém, který se nepodařilo protokolovat události 4732 a 4733 pro Domain-Local změny členství ve skupině v určitých situacích. K tomu dochází, když použijete ovládací prvek "Permissive Modify"; Tento ovládací prvek například používají moduly PowerShellu active directory (AD).
-
Řeší problém s podporou oborů SAML (Security Assertion Markup Language) ve službě AD FS (Active Directory Federation Service), který souvisí s ID entity aseznamem IDPList. Další informace najdete v části 3.4.1.2 specifikace SAML Core.
-
Řeší problém, který zaznamenává nesprávné IP adresy v protokolech auditování Windows přenosu z důvodu chybějících nebo zastaralých dat.
-
Řeší problém, který znemožňuje provádění rutin aktivit účtu, když zadáte identitu, která není ve formátu UPN.
-
Řeší problém s blokem zpráv serveru (SMB). Tento problém nesprávně zaznamená událost Microsoft-Windows-SMBClient 31013 do protokolu událostí Microsoft-Windows-SMBClient/Security klienta SMB, když server SMB vrátí STATUS_USER_SESSION_DELETED. K tomuto problému dochází, když uživatelé nebo aplikace klienta SMB otevřou více relací SMB pomocí stejné sady připojení TCP (Transmission Control Protocol) na stejném serveru SMB. K tomuto problému pravděpodobně dochází na serverech vzdálené plochy.
-
Řeší problém s ovladačem CsvFs, který brání rozhraní Win32 API v přístupu k SQL Server Filestream. K tomu dochází, když data uložíte na sdílený svazek clusteru v instanci SQL Server clusteru s podporou převzetí služeb při selhání na virtuálních počítači Azure.
-
Řeší problém s hostitelem relací vzdálené plochy (RDSH), který se nepodařilo otevřít nabídka Start pro povinné uživatele profilu.
-
Řeší problém, který může způsobit chybu stop (0xC00002E3) při spuštění. K tomuto problému dochází po instalaci Windows aktualizace vydané 21. dubna 2020 nebo po této aktualizaci.
-
Řeší chybu modulu runtime, která způsobuje, že Visual Basic 6.0 (VB6) přestala fungovat při odesílání duplicitních zpráv systému Windows do windowproc().
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Vylepšení služby Windows Update
Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.
Známé problémy v této aktualizaci
Příznak |
Alternativní řešení |
Po instalaci aktualizace KB4493509 se na zařízeních s určitými asijskými jazykovými sadami může zobrazit chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”. |
Poznámka Pokud přeinstalace jazykové sady problém nezmírní, resetujte počítač takto:
Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání. |
Po instalaci aktualizace KB4550969 nebo novější se při starší verze Microsoft Edge může zobrazit chybová zpráva "0x80704006. Hmmmm... se nemůže dostat na tuto stránku" při pokusu o přístup na weby na nestandardních portech. Tento problém může způsobovat jakýkoli web, který používá port uvedený ve specifikaci Fetch Standard pod špatnými porty nebo blokováním portů. |
Tento problém je vyřešený v aktualizaci KB4577069. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.
Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB4566424). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update nebo Microsoft Update |
Ano |
Přejděte na Nastavení > Aktualizace a zabezpečení > Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ne |
Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v katalogu služby Microsoft Update. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 4571748.
Poznámka Některé soubory chybně mají ve sloupci "Verze souboru" souboru CSV "Není použitelné". To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních detekčních nástrojů jiných výrobců.