23. ledna 2020 – KB4534321 (build operačního systému 17763.1012)

Hlavní body

• Obsahuje aktualizaci pro problém s Windows Mixed Reality, ke kterému dochází po upgradu na novou verzi aplikace Microsoft Edge.

• Obsahuje aktualizaci pro problém, který v určitých situacích způsobuje, že zařízení opakovaně přechází do smyčky restartování počátečního nastavení počítače ve Windows.

• Obsahuje aktualizaci pro problém, který způsobuje zavření dotykové klávesnice, když vyberete jakoukoli klávesu.

• Obsahuje aktualizaci pro problém, který v některých případech zabraňuje uživatelům zmenšit velikost okna.

• Obsahuje aktualizaci pro problém, který mění uživatelem přizpůsobené pořadí dlaždic v nabídce Start, i když je rozvržení uzamčené nebo částečně uzamčené.

• Obsahuje aktualizaci pro problém, který způsobuje neočekávané zavření stránky Nastavení.

• Aktualizace: může bránit tomu, aby se nastavení uživatele synchronizoval na různých zařízeních.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Řeší problém s Windows Mixed Reality, ke kterému dochází po upgradu na novou verzi aplikace Microsoft Edge.

• Řeší problém s oznámeními o stahování, která obsahují několik krátce se zobrazujících karet a přesměrování.

• Řeší problém, který způsobuje, že program Microsoft Windows Search Indexer (searchindexer.exe) přidá nebo opraví vyžadované seznamy řízení přístupu (ACL) bez ověření, jestli seznamy řízení přístupu existují.

• Řeší problém, který v určitých situacích způsobuje, že zařízení opakovaně přechází do smyčky restartování počátečního nastavení počítače ve Windows.

• Řeší problém se synchronizací nastavení na stránce účty, když je zásada skupiny "pokračovat na tomto zařízení" zakázána.

• Řeší problém, který zabraňuje podepisování softwarových ovladačů nepřímého zobrazení pomocí více certifikátů.

• Řeší problém s nevracením paměti v programu ctfmon.exe, ke kterému dochází, když aktualizujete zobrazení v nějaké aplikaci, která obsahuje upravitelné pole.

• Řeší problém, který v některých případech zabraňuje zobrazení Panelu jazyků, když se uživatel přihlásí do nové relace. K tomu dochází, i když je Panel jazyků správně nakonfigurován.

• Řeší problém, který způsobuje zavření dotykové klávesnice, když vyberete jakoukoli klávesu.

• Řeší problém, který v některých případech zabraňuje uživatelům zmenšit velikost okna.

• Řeší problém, který mění uživatelem přizpůsobené pořadí dlaždic v nabídce Start, i když je rozvržení uzamčené nebo částečně uzamčené.

• Řeší problém s nesprávnými oprávněními u klíčů registru tříd uživatele, které mohou bránit uživatelům s místními nebo cestovními profily uživatelů otevírat soubory, odkazy a aplikace.

• Řeší problém, který způsobuje, že se stránka Nastavení neočekávaně zavře, což brání správnému nastavení výchozích aplikací.

• Řeší problém, který způsobuje, že se Windows Search neočekávaně zavře, když Zásady skupiny použijí podskupiny u uspořádání nabídky Start.

• Řeší problém se zásadami vícefaktorového odemykání ve Windows Hello pro firmy, při kterém se na zařízeních s Windows 10 nezobrazí výchozí možnost pro přihlášení.

• Řeší problém, který zabraňuje úloze vzdálené relace PowerShellu oznámit, že relace na cílovém počítači byla ukončena.

• Řeší problém s nevracením popisovače ve funkci EnableTraceEx2().

• Řeší problém, který zabraňuje otevření aplikace Internet Explorer, když se Virtualizace činnosti koncového uživatele Microsoft používá k přenášení velkého počtu oblíbených položek.

• Zvyšuje spolehlivost AppMonitoru virtualizace uživatelského prostředí (UE-V).

• Řeší problém, který by mohl zabránit synchronizaci nastavení uživatelů na různých zařízeních.

• Řeší problém, který způsobuje, že proces služby LSASS (Local Security Authority Subsystem Service) přestane fungovat, když se přihlásíte pomocí aktualizovaného hlavního názvu uživatele (UPN) – například při změně z UserN@contoso.com na User.Name@contoso.com. Kód chyby: "0xc0000005 (STATUS_ACCESS_VIOLATION)".

• Řeší problém, který by mohl způsobit, že konzola Správy tisku bude zobrazovat chyby skriptu, když povolíte možnost Rozšířené zobrazení.

• Řeší problém s připojením VPN typu Always On, při kterém se po odpojení uživatele neodeberou pravidla tabulky zásad překladu adres (NRPT).

• Řeší problém s vynecháváním pravidel brány firewall pro AppContainer, když se uživatelé přihlášení jako hosté nebo uživatelé s povinnými uživatelskými profily přihlašují a odhlašují ze systému Windows Server.

• Řeší problém, který způsobuje, že některé systémy přestanou reagovat při používání paměťových zařízení s integrovanou kartou MultiMediaCard (eMMC).

• Řeší problém s programem ntdsutil.exe, který zabraňuje uživatelům v přesunování souborů databáze Active Directory. Chyba je "přesunout soubor se nezdařil s < zdroje original_full_db_path > a cílový < new_full_db_path > s chybou 5 (přístup byl odepřen)."

• Řeší problém, při kterém netdom.exe správně neidentifikuje vztahy důvěryhodnosti, když je explicitně povoleno neomezené delegování přidáním bitové masky 0x800 do objektu vztahu důvěryhodnosti. Toto nastavení bitové masky je vyžadováno z důvodu změn zabezpečení u výchozího chování neomezených delegování v aktualizacích systému Windows vydaných 8. července 2019 nebo později. Další informace najdete v článcích KB4490425a 6.1.6.7.9 trustAttributes.

• Řeší problém, při kterém se použije nesprávný počet bajtů k zálohování v různých oddílech. To způsobí selhání záloh, a to i v případě, že je k dispozici odpovídající místo.

• Řeší problém s vyhodnocením stavu kompatibility ekosystému Windows, aby byla zajištěna kompatibilita aplikací a zařízení u všech aktualizací systému Windows.

• Řeší problém s prostředím počátečního nastavení počítače ve Windows při nastavování nového zařízení. Při používání editoru IME pro čínštinu, japonštinu nebo korejštinu se vám nemusí podařit vytvoření místního uživatelského účtu.

• Řeší problém, který poškozuje soubor protokolu, když je svazek úložiště plný a do databáze ESENT (Extensible Storage Engine Technology) se dál zapisují data.

• Řeší problém, který by mohl způsobit nevracení paměti u ovladače pro Application Virtualization (App-V) Streaming (appvstr.sys), když povolíte režim SCS (Shared Content Store).

• Zlepšuje výkon klonování bloků u odolného systému souborů (ReFS) ve scénářích, které zahrnují velké množství operací se soubory klonovanými v odolném systému souborů.

• Řeší problém, při kterém refaktoring kódu poškodí optimalizaci zápisu metadat, což zvyšuje popisovače integrity logického svazku.

• Řeší problém související s frontou žádostí vstupně-výstupních operací.

• Řeší problém, který nefunguje správně, když obsahuje přerušení rozhraní APIC (I/O).

• Přidá podporu modernických přihlašovacích údajů, které nevyžadují hesla (v hybridních prostředích se službou Azure Active Directory jsou k dispozici klíče zabezpečeníFast identity online 2 (FIDO2)).

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k Nejčastější dotazy.

Pokud používáte službu Windows Update, bude vám nejnovější servisní aktualizace SSU (KB4523204) nabídnuta automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4534321. 

Poznámka: Některé soubory jsou chybně platné ve sloupci verze souboru CSV. To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních, detekčních nástrojů jiných výrobců.