21. ledna 2021 – KB4598298 (build operačního systému 18363.1350) Preview

 Hlavní body

• Aktualizuje problém s některými speciálními kombinacemi kláves používanými v rychlých zprávch DaYi, Yi a Array, které můžou způsobit, že aplikace přestane fungovat.

• Aktualizuje problém, který brání v otevření dokumentu, který je na ploše Windows, a vygeneruje chybu "Název adresáře je neplatný".

• Aktualizuje problém, který zobrazuje prázdnou zamykací obrazovku po probuzení zařízení z režimu hibernace.

• Opraví historické informace o letním čase (DST) palestinské samosprávy.

• Přidá oznámení, které vám řekne, kdy se vaše zařízení blíží ke konci služby (EOS). V systému EOS přestane vaše zařízení dostávat důležité aktualizace kvality a zabezpečení.

• Aktualizuje problém, který se nepodařilo zobrazit extrahovat vše v místní nabídce, když kliknete pravým tlačítkem myši na soubor ZIP pouze online. 

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Umožňuje správcům zakázat samostatný Internet Explorer pomocí Zásady skupiny a Microsoft Edge v režimu IE.

• Umožňuje nakonfigurovat určité zásady, které podporují Microsoft Edge režimu IE pomocí správy mobilních zařízení (MDM).

• Řeší problém, který při zapnutí rozpoznávání řeči neočekávaně zobrazuje dialogové okno Řízení uživatelských účtů (UAC).

• Řeší problém, který cílovou aplikaci neupozorní, když v nabídce Sdílet vyberete příkaz Kopírovat odkaz.

• Změní způsob načítání součástí runtime rozhraní DirectX 12 rozdělením binárního d3d12.dllna dva části: d3d12.dll a d3d12core.dll. Tato změna vylepšuje u těchto součástí verzi a aktualizaci.

• Řeší problém, který brání tomu, aby položky JumpList fungovaly. K tomu dochází, když je vytvoříte pomocí Windows Runtime (WinRT) Windows. Uživatelské rozhraní. Rozhraní StartScreen API pro desktopové aplikace, které jsou zabalené ve formátu MSIX.

• Řeší problém, ke kterému dochází, když je při kopírování profilu uživatele zaškrtnuté políčko Povinný profil.

• Řeší problém s některými speciálními kombinacemi kláves používanými v rychlých zprávch DaYi, Yi a Array, které můžou způsobit, že aplikace přestane fungovat.

• Řeší problém, který brání v otevření dokumentu, který je na Windows, a vygeneruje chybu "Název adresáře je neplatný". K tomuto problému dochází po změně umístění plochy na kartě Umístění v dialogovém okně Vlastnosti plochy (Průzkumník souborů > Tento počítač > Desktop).

• Řeší problém, který po probuzení zařízení z režimu hibernace zobrazuje prázdnou zamykací obrazovku.

• Opraví historické informace o letním čase (DST) palestinské samosprávy.

• Řeší problém s německými překlady středoevropských časů.

• Přidá podporu pro řízení sériového čísla pomocí registru.

• Řeší problém, který způsobuje, že nahrávání diagnostických protokolů do služby pro správu, jako je Microsoft Intune, selže. K chybě dochází z důvodu časového limitu sítě v pomalé síti.

• Zobrazí uživateli oznámení, když se správce přihlásí ke službě MDM, například Microsoft Intune, a zjistí umístění spravovaného zařízení.

• Řeší problém, který způsobuje selhání nasazení nástroje BitLocker v tichém režimu s chybou 0x80310001. K tomuto problému dochází při nasazení šifrování nástrojem BitLocker na zařízení připojená Azure Active Directory (Azure AD).

• Řeší problém, který způsobuje neočekávané restartování systému z důvodu 0xc0000005 (narušení přístupu) vLSASS.exe; chybující modul je webio.dll.

• Řeší problém, který může způsobovat, že systémy, které používají nástroj BitLocker, přestanou s chybou 0x120 (BITLOCKER_FATAL_ERROR).

• Řeší problém, který způsobuje, že zařízení přestane při nasazování Microsoft Endpoint Configuration Manager, pokud je na zařízení povolený nástroj AppLocker.

• Řeší problém, který může způsobit, že se zobrazí černá obrazovka nebo se zpozdí přihlášení k hybridním Azure Active Directory připojeným počítačům. Navíc není k dispozici přístup k login.microsoftonline.com.

• Řeší problém, který způsobujícíLSASS.exeúniku paměti na serveru, který je pod těžkou zátěží ověřování, když je povolené zabezpečené tunelové propojení Kerberos (Flexible Authentication Secure Tunneling) (Secure Tunneling FAST)).

• Řeší nevracení paměti na Windows, které jsou nakonfigurované jako řadiče domény služby Active Directory. K tomuto problému dochází, když se Centrum distribuce klíčů (KDC) pokusí při ověřování certifikátu načíst název klienta Služby pro uživatele (S4U).

• Řeší problém, který způsobujeLSASS.exe že přestane fungovat kvůli konfliktu závodu, který způsobuje dvojitou bezplatnou chybu ve kanálu Schannel. Kód výjimky je c0000374 a v protokolu událostí se zobrazí událost Schannel 36888, kód závažné chyby 20 a stav chyby 960. K tomuto problému dochází po Windows aktualizací od září 2020 a novějších.

• Řeší problém, kdy hlavní povinný objekt v důvěryhodné sémě MIT nezískal lístek služby Kerberos z řadičů domény služby Active Directory (DC). K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace, které obsahují ochrany pod chybou CVE-2020-17049 a nakonfigurované funkce PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány od 10. listopadu 2020 do 8. prosince 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Granting Ticket) jako lístek důkazu, aniž by USER_NO_AUTH_DATA_REQUIRED příznak.

• Řeší problém s ukládáním http do mezipaměti, který narušuje režim veřejného stánku, který se zaměřuje na skupiny Azure AD.

• Řeší problém s používáním Windows Defender Application Control (WDAC) a spuštěním souboru, když je povolený spravovaný instalační program (MI) nebo inteligentní Graph zabezpečení (ISG). Nástroj fsutilteď můžete použít k vyhledávání $KERNEL. SMARTLOCKER. Originclaim extended-attribute (EA) v souboru. Pokud je tento EA k dispozici, může mi nebo ISG soubor spustit. Fsutil můžete použít společně s povolením diagnostických událostí ISGa MI .

• Řeší problém, který v některých případech umožňuje aplikaci, která je zablokovaná v tekutých souborech, pokračovat v tekutých souborech.

• Řeší problém, který znemožňuje přístup ke snímku služby Stínová kopie svazku (VSS) u svazků resilient File System (ReFS) po dobu 30 minut. K tomu dochází, když svazky ReFS obsahují 100 000 nebo více současně otevřených souborů. V důsledku toho dojde k časovému limitu, který způsobuje selhání zálohování prvních a třetích aplikací.

• Přidá oznámení, které vám řekne, kdy se vaše zařízení blíží ke konci služby (EOS). V systému EOS přestane vaše zařízení dostávat důležité aktualizace kvality a zabezpečení.

• Řeší problém s nastavením šablony pro správu, které nakonfigurujete pomocí objektu Zásady skupiny (GPO). Když změníte hodnotu nastavení zásad na NENAKONFIGUROVANÉ, systém bude místo jejich odebrání dál používat předchozí nastavení. K tomuto problému dochází po instalaci aktualizací z června 2020 nebo novějších verzí a je nejpozoruhodnější u cestovních profilů uživatelů.

• Řeší problém, při kterém se po kliknutí pravým tlačítkem myši na soubor ZIP online nepodařilo zobrazit možnost Extrahovat vše v místní nabídce.

• Aktualizuje proces registrace v online rozpoznávání řeči. Pokud už jste zaregistrovaní, zobrazí se zpráva s dotazem na nové nastavení. Pokud se rozhodnete nepřispít data řeči pro lidské revize, můžete i nadále používat online rozpoznávání řeči. Nová nastavení obsahují jedno tlačítko pro zapnutí online rozpoznávání řeči a další tlačítko, které zapne kolekci vašich hlasových klipů. Pokud kolekci hlasových klipů zapnete, můžete ji kdykoli vypnout pomocí stejného tlačítka na stránce nového nastavení.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB4598479). Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech kumulativní aktualizace 4598298. 

Poznámka Některé soubory chybně mají ve sloupci "Verze souboru" souboru CSV "Není použitelné". To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních detekčních nástrojů jiných výrobců.