21. ledna 2021– KB4598296 (build operačního systému 17763.1728) Preview

 Hlavní body

• Aktualizace problém s některými speciálními kombinacemi kláves používanými v jazyce DaYi, Yi a Array IME, které by mohly způsobit, že aplikace přestane fungovat. 

• Aktualizace problém, který po probuzení zařízení z režimu hibernace zobrazí prázdnou zamykací obrazovku.

• Aktualizace problém, který brání otevření dokumentu, který je na ploše Windows, a vygeneruje chybu Název adresáře je neplatný.

• Opravuje historické informace o letním čase (DST) pro palestinskou samosprávu.

• Aktualizace problém, který se nepovede zobrazit extrahovat vše v místní nabídce po kliknutí pravým tlačítkem myši na soubor ZIP pouze online.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Umožňuje správcům zakázat samostatnou aplikaci Internet Explorer pomocí Zásady skupiny a současně dál používat režim IE aplikace Microsoft Edge.

• Řeší problém, ke kterému dochází, když je při kopírování profilu uživatele zaškrtnuté políčko Povinný profil.

• Řeší problém s některými speciálními kombinacemi kláves, které se používají v jazyce DaYi, Yi a Array IME, které by mohly způsobit, že aplikace přestane fungovat.

• Řeší problém, který po probuzení zařízení z režimu hibernace zobrazuje prázdnou zamykací obrazovku.

• Řeší problém, který vám brání v otevření dokumentu, který je na ploše Windows, a vygeneruje chybu Název adresáře je neplatný. K tomuto problému dochází po změně umístění plochy na kartě Umístění v dialogovém okně Vlastnosti plochy (Průzkumník souborů > Tento počítač > Desktop).

• Opravuje historické informace o letním čase (DST) pro palestinskou samosprávu.

• Řeší problém s německými překlady středoevropského času.

• Přidá podporu pro řízení sériového čísla pomocí registru.

• Zobrazí uživateli oznámení, když se správce přihlásí ke službě správy mobilních zařízení (MDM), například Microsoft Intune, aby našel umístění spravovaného zařízení.

• Řeší problém, který způsobuje neočekávané restartování systému kvůli 0xc0000005 kódu výjimky (narušení přístupu) v LSASS.exe; chybující modul jewebio.dll.

• Řeší nevracení paměti na serverech s Windows, které jsou nakonfigurované jako řadiče domény služby Active Directory. K tomuto problému dochází, když se centrum distribuce klíčů (KDC) pokusí načíst název klienta služby pro uživatele (S4U) během ověřování certifikátu.

• Řeší problém, který může způsobit, že se zobrazí černá obrazovka nebo se zpozdí přihlášení k hybridním počítačům připojeným k Azure Active Directory. Kromě toho neexistuje přístup k login.microsoftonline.com.

• Řeší problém, který způsobuje, že procesLSASS.exe nevracení paměti na serveru, který je pod velkým zatížením ověřování, když je povolená obrana protokolu Kerberos (rychlé zabezpečené tunelování flexibilního ověřování).

• Řeší problém, který způsobuje, že zařízení přestane fungovat při nasazování služby Microsoft Endpoint Configuration Manager, pokud je na zařízení povolený AppLocker.

• Řeší problém, který způsobuje selhání nasazení nástroje BitLocker v tichém režimu s chybovou 0x80310001. K tomuto problému dochází při nasazování šifrování BitLockeru do zařízení připojených k hybridní službě Azure Active Directory (Azure AD).

• Řeší problém, který způsobuje, že LSASS.exe přestane fungovat kvůli konfliktu časování, jehož výsledkem je dvojitá bezplatná chyba ve zprostředkovateli Schannel. Kód výjimky je c0000374 a v protokolu událostí se zobrazí událost Schannel 36888, kód závažné chyby 20 a stav chyby 960. K tomuto problému dochází po instalaci aktualizací windows od září 2020 a novější.

• Řeší problém, který může způsobit, že systémy, které používají BitLocker, přestanou fungovat s chybovou 0x120 (BITLOCKER_FATAL_ERROR).

• Řeší problém, kdy se instančnímu objektu v důvěryhodné sférě MIT nepodaří získat lístek služby Kerberos z řadičů domény služby Active Directory. K tomu dochází na zařízeních, která nainstalovala windows Aktualizace, která obsahují ochranu CVE-2020-17049 a nakonfigurovali perfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány od 10. listopadu 2020 do 8. prosince 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající odesílá lístek TGT (Ticket Granting Ticket) bez PAC jako lístek důkazu bez poskytnutí příznaku USER_NO_AUTH_DATA_REQUIRED.

• Řeší problém se Správcem úloh, který nesprávně značí, že se v systému nachází dvojnásobek počtu procesorů (počtu soketů).

• Řeší problém s ukládáním do mezipaměti HTTP, který narušuje celoobrazovkový režim, který cílí na Azure AD skupiny.

• Vylepšuje schopnost služby automatického zjišťování webového proxy serveru WinHTTP ignorovat neplatné adresy URL protokolu WPAD (Web Proxy Auto-Discovery Protocol), které vrací server DHCP (Dynamic Host Configuration Protocol).

• Řeší problém s zahlcením pravidla vložení ve službě softwarově definované sítě (SDN).

• Řeší problém s používáním Windows Defender řízení aplikací (WDAC) a spuštěním souboru, když je povolený Spravovaný instalační program (MI) nebo Intelligent Security Graph (ISG). Teď můžete pomocí nástroje fsutilvyhledat $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) v souboru. Pokud je k dispozici tato ea, může soubor spustit MI nebo ISG. Nástroj fsutil můžete použít ve spojení s povolením diagnostických událostí ISG a MI.

• Řeší problém, ke kterému dochází, když se snímek služby Stínová kopie svazku (VSS) aktivuje na virtuálních počítačích, které obsahují odolné svazky systému souborů (ReFS). Aktivovaný snímek VSS selže s vypršením časového limitu a zabrání přístupu ke svazku ReFS po dobu 30 minut.

• Řeší problém, který aplikaci, která má zablokovanou hydratační soubory, v některých případech umožňuje pokračovat v hydratování souborů.

• Řeší problém s webovými aplikacemi, které používají předproudové sdílení prostředků mezi zdroji (CORS) proti koncovým bodům tokenů služby Active Directory Federation Services (AD FS) (AD FS). Tyto webové aplikace můžou náhle přestat fungovat, když volají službu AD FS z externích sítí.

• Řeší problém s nastavením šablony pro správu, které nakonfigurujete pomocí objektu Zásady skupiny (GPO). Když změníte hodnotu nastavení zásad na NENAKONFIGUROVÁNO, systém bude dál používat předchozí nastavení a neodebírá je. K tomuto problému dochází po instalaci aktualizací z června 2020 nebo novějších verzí a je nejznatější u cestovních profilů uživatelů.

• Řeší problém, který v místní nabídce nezobrazuje možnost Extrahovat vše, když kliknete pravým tlačítkem myši na soubor ZIP pouze online.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o SSU naleznete v tématu Servisní aktualizace zásobníku a servisní zásobník Aktualizace (SSU): Nejčastější dotazy.

Pokud používáte služba Windows Update, automaticky se vám nabídne nejnovější SSU (KB4598480). Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Instalace této aktualizace

Informace o souborech 

Seznam souborů, které jsou k dispozici v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 4598296.

Poznámka U některých souborů se ve sloupci Verze souboru v souboru CSV chybně zobrazuje "Nepoužitelné". To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních detekčních nástrojů jiných výrobců.