21. července 2020 – KB4559003 (build operačního systému 17763.1369) Preview

Hlavní body

• Obsahuje aktualizaci pro problém, který by mohl způsobit, že Lupa přestane v určitých scénářích fungovat v Microsoft Excelu. Výsledkem je, že může přestat fungovat i Microsoft Excel.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Řeší problém v režimu IE prohlížeče Microsoft Edge, ke kterému dochází při otevření více dokumentů z webu SharePointu.

• Řeší problém v režimu IE prohlížeče Microsoft Edge, ke kterému dochází při procházení s kotvícími odkazy.

• Řeší problém, který by mohl způsobit, že Lupa přestane v určitých scénářích fungovat v Microsoft Excelu. Výsledkem je, že může přestat fungovat i Microsoft Excel.

• Řeší problém, který by mohl způsobit, že aplikace, které používají funkci zalamování textu, přestanou v některých scénářích fungovat.

• Řeší problém, který v některých scénářích neumožňuje otevírat dokumenty na SharePointu.

• Řeší problém se spolehlivostí dxgkrnl.sys, který může způsobit chybu stop 0x50 PAGE_FAULT_IN_NONPAGED_AREA.

• Řeší problém, který by mohl zvýšit počet popisovačů při použití Microsoft Outlooku.

• Řeší problém, který způsobuje, že aplikace při nasdílení přes Microsoft Teams začne problikávat nebo přestane reagovat.

• Řeší problém způsobující nesprávných vypočet adres s dlouhou cestou a se znaky Unicode mimo aktuální systém.

• Řeší problém způsobující, že aplikace pro Windows 8.1 nemůžou promítat na sekundární displej v případě, že aplikace používá rozhraní API StartProjectingAsync.

• Řeší problém, kdy Prohlížeč událostí nedokáže správně ukládat kompletní sadu událostí vyfiltrovaných podle kalendářního data.

• Řeší problém, kdy se v dialogovém okně pro přihlášení pomocí čipové karty dál zobrazuje návrh předchozího uživatelského jména potom, co na počítači jiný uživatel použil své doménové přihlašovací údaje.

• Řeší problém, který způsobuje, že na terminálovém serveru přestane pracovat lsass.exe, když povolíte vzdálenou ochranu Credential Guard. Kód výjimky je 0xc0000374.

• Řeší problém, který v některých případech zabraňuje Rozšířené ochraně před internetovými útoky v programu Microsoft Defender (ATP) v použití vyloučení souborů, což vede k potížím s kompatibilitou aplikací.

• Řeší problém, který způsobuje selhání automatického šetření ve Windows Defender ATP.

• Zlepšuje schopnost Windows Defender ATP identifikovat aktivity spočívající ve vkládání škodlivého kódu.

• Řeší problém, který způsobuje, že agent hostitele síťového adaptéru (NC) nesprávně hlásí, že se přesunul virtuální počítač (VM).

• Řeší problém, který může zablokovat službu Wired AutoConfig Service (dot3svc).

• Řeší problém, který může bránit spouštění aplikací podle očekávání na klientech služby Active Directory Federation Services 2019 (AD FS 2019). K tomu dochází, když aplikace během neinteraktivních žádostí o ověření použijí prvek iFrame a obdrží hlavičku X-Frame-Options nastavenou na DENY.

• Řeší problém způsobující, že se relace LDAP (Lightweight Directory Access Protocol) nesprávně hlásí jako nezabezpečené, a to s ID události 2889. K tomu dochází, když se relace LDAP ověřuje a zapečeťuje metodou SASL (Simple Authentication and Security Layer).

• Aktualizuje zprávu, která uživatelé informuje, že si mají na telefonu vyhledat oznámení z aplikace Microsoft Authenticator. Tato zpráva se zobrazí jen v případě, že se ověřování provádí pomocí adaptéru AD FS Azure Multi-Factor Authentication (MFA).

• Aktualizuje dcpromo.exe odebráním zásady „Síťový přístup Omezit klienty s povolením vzdáleně volat do databáze SAM“ z členských serverů při zvýšení jejich úrovně na řadiče domény. To umožňuje klientům vytvářet k těmto řadičům domény připojení Správce zabezpečení účtů (SAM).

• Řeší problém, který může způsobit, že zařízení s Windows 10 a s aktivovanou Ochranou Credential Guard budou odmítat žádosti o ověření s certifikátem počítače.

• Řeší problém, který by mohl způsobit chybu stop 7E v nfssvr.sys na serverech se službou NFS (Network File System).

• Řeší problém, který vede k zahození nastavení SSL (Secure Sockets Layer) u Brány vzdálené plochy a obnovení výchozích hodnot.

• Řeší problém, který znemožňuje aktualizovat číslo portu v nastavení protokolu HTTPS nebo UDP (User Datagram Protocol) ve Správci brány vzdálené plochy.

• Řeší problém, ke kterému dochází, když samostatný server Hostitel relace vzdálené plochy umožňuje více relací pro každého uživatele. Pokud se po odpojení od relace pokusíte znovu připojit k původní relaci, server místo toho vytvoří novou relaci.

• Řeší problém, který způsobuje, že hostitel poskytovatele rozhraní WMI (Windows Management Instrumentation) (WmiPrvSE.exe) uvolní popisovače klíčů registru při dotazování na Win32_RDCentralPublishedDeploymentSettings.

• Řeší problém s protokolováním chyby modelu DCOM (Distributed Component Object Model) v protokolu událostí systému, když je spuštěná služba Replikace DFS (Distributed File System).

• Řeší problém, který může způsobit, že proces Vzdálené pomoci od Microsoftu (msra.exe) přestane fungovat, když uživatel během počítačové relace přijímá pomoc. Jde o chybu 0xc0000005 nebo 0xc0000409.

• Řeší problém, který způsobuje, že protokol SMB (Server Message Block) nesprávně používá původní souborový popisovač, který je uložený v mezipaměti a není nepřetržitě dostupný a který se stane neplatným po chybě sítě nebo převzetí služeb při selhání. Výsledkem je, že aplikace selžou s chybou, jako třeba STATUS_UNEXPECTED_NETWORK_ERROR.

• Řeší problém s protokolem SMB, který způsobuje, že systém Windows Server 2019 přestane fungovat při použití 100GB karet síťového rozhraní. To platí jenom pro scénáře Prostorů úložiště s přímým přístupem (S2D) a démona SMB (SMBD).

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Pokud používáte službu Windows Update, nejnovější servisní aktualizace SSU (KB4558997) se vám nabídne automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4559003. 

Poznámka: Některé soubory mají ve sloupci „File version“ (Verze souboru) v tomto souboru CSV chybně údaj „Not applicable“ (Nepoužívá se). To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních detekčních nástrojů jiných výrobců.