24. února 2021 – KB4601382 (buildy operačního systému 19041.844 a 19042.844) Preview

• Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace zásobníku (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení instalová instalaly aktualizace Microsoftu.

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Tento build obsahuje všechna vylepšení z Windows 10 verze 2004.

• Zlepšuje schopnost služby automatického zjišťování webového proxy serveru WinHTTP ignorovat neplatné adresy URL WPAD (Web Proxy Auto-Discovery Protocol), které vrátí server DHCP (Dynamic Host Configuration Protocol).

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Řeší problém s nevracením paměti v Internet Exploreru 11, ke kterému dochází při použití čínské jazykové sady.

• Řeší problém s určitými zásadami volání modelu COM+, které způsobují zablokování v určitých aplikacích.

• Řeší problém, který brání tomu, aby se některé aplikace Win32 při použití příkazu runas otevřely jako jiný uživatel.

• Řeší problém, při kterém se během Windows prostředí OOBE (Out of Box Experience) zobrazují neočekávané obrazovky.

• Řeší problém, který může způsobit zablokování, když server COM současně doručí událost více předplatitelům.

• Řeší problém v rozšířeném nastavení zobrazení, který zobrazuje nesprávné obnovovací frekvence dostupné pro zobrazení s vysokým dynamickým rozsahem (HDR).

• Řeší problém, který může bránit otevírání určitých aplikací CAD, pokud tyto aplikace spoléhají na OpenGL.

• Řeší problém, který může způsobit blikání přehrávání videa při vykreslování na určitých monitorech s nízkou latencí.

• Řeší problém, který někdy brání zadávání řetězců do editoru IME (Input Method Editor).

• Řeší problém, který vyčerpá prostředky, protože Desktop Windows Manager (DWM) nevrací úchyty a virtuální paměť v relacích vzdálené plochy.

• Řeší problém s chybou stop, ke které dochází při spuštění.

• Řeší problém, který může při otevření stránky Windows Hello Nastavení-> Accounts-> Accounts-> Možnosti přihlášení zpozdit nasazení certifikátu WHfB (> business).

• Řeší problém, který někdy může bránit tomu, aby některé klávesové zkratky pracovaly, jako jsou klávesy home, Ctrl nebo šipka vlevo. K tomuto problému dochází, když nastavíte režim zadávání IME pro japonštinu na Kana.

• Odebere historii dříve použitých obrázků z profilu uživatelského účtu.

• Řeší problém, který zobrazuje nesprávný jazyk při přihlášení ke konzole po změně národního prostředí systému.

• Řeší problém, který způsobuje, že hostitelský proces Windows (WinRM) přestane fungovat při formátování zpráv z modulu plug-in PowerShellu.

• Řeší problém ve službě Windows Management Instrumentation (WMI), který způsobuje únik haldy při každém použití nastavení zabezpečení u oprávnění oboru názvů služby WMI.

• Řeší problém s vykreslováním obrazovky po otevření her s určitými hardwarovými konfiguracemi.

• Zlepšuje dobu spuštění pro aplikace, které mají nastavení roamingu, když je zapnutá UE-V (User Experience Virtualization).

• Řeší problém, kdy hlavní povinný objekt v důvěryhodné sémě MIT nezískal lístek služby Kerberos z řadičů domény služby Active Directory (DC). K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace, které obsahují ochrany pod chybou CVE-2020-17049 a nakonfigurované perfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány od 10. listopadu 2020 do 8. prosince 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Granting Ticket) jako lístek důkazu, aniž by USER_NO_AUTH_DATA_REQUIRED příznak.

• Řeší vysoké využití paměti a procesoru v Programu Microsoft Defender pro koncový bod.

• Zlepšuje prevenci ztrát dat a funkce řešení pro řízení rizik uvnitř Microsoft 365 koncových bodů.

• Řeší problém, který zobrazuje chybu při pokusu o otevření nedůvěryhodné webové stránky pomocí starší verze Microsoft Edge nebo otevření nedůvěryhodného Microsoft Office dokumentu. Chyba je " WDAG Report - Container: Error: 0x80070003, Ext error: 0x00000001". K tomuto problému dochází po instalaci aktualizace .NET KB4565627.

• Řeší problém, který brání wevtutilu v analýze souboru XML.

• Řeší problém, který se nepodařilo nahlásit chybu, když algoritmus ECDSA (Elliptic Curve Digital Signature Algorithm) vygeneruje neplatné klíče o 163 bajtech místo 165 bajtů.

• Přidá podporu pro používání nové Chromium s Microsoft Edge přístupem jako přiřazenou aplikaci s jednotným přístupem. Teď můžete taky přizpůsobit posloupnost kláves breakout pro kiosky s jednou aplikací. Další informace najdete v tématu Konfigurace Microsoft Edge režimu veřejného stánku.

• Řeší problém s vysíláním paketů UDP (User Datagram Protocol), které jsou větší než maximální přenosová jednotka (MTU). Zařízení, která obdrží tyto pakety, je zahodí, protože kontrolní součet není platný.

• Řeší problém, kdy služba WinHTTP AutoProxy nedodržuje hodnotu nastavenou pro maximální dobu TTL (Time to Live) v souboru automatické konfigurace proxy serveru (PAC). Tím se zabrání dynamické aktualizaci souboru v mezipaměti.

• Zobrazuje správný typ média Obálka jako typ papíru s možností výběru pro univerzální tiskové fronty.

• Ukončí zobrazení náhodné velikosti papíru pro tiskárnu při použití ovladače třídy IPP (Microsoft Internet Printing Protocol).

• Řeší problém, který může způsobit, že služba IKEEXT přestane občas fungovat.

• Řeší problém, který může bránit tomu, aby zařízení NVMe (Non-Volatile Memory Express) vniklo do správného stavu napájení.

• Řeší problém, který může způsobit chybu stop 7E nfssvr.sys na serverech se službou NFS (Network File System).

• Řeší problém, který brání službě profilů uživatelů spolehlivě rozpoznat pomalé nebo rychlé propojení.

• Řeší problém, který způsobuje, že při používání pracovních složek dochází k nesnášce u zámku metadat.

• Přidá novou funkci dfslogkey, jak je popsáno níže:

  • Klíčová cesta: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Pole RootShareAcquireSuccessEvent má následující možné hodnoty:

    • Výchozí hodnota = 1; povolí protokol.

    • Hodnota jiná než 1; zakáže protokol.

     Pokud tento klíč neexistuje, vytvoří se automaticky. Pokud se chcete projeví, jakákoli změna
     dfslog/RootShareAcquireSuccessEvent v registru vyžaduje restartování služby DISTRIBUOVANÉHO SYSTÉMU SOUBORŮ. 

• Aktualizuje synchronizační protokol OMA (Open Mobile Alliance) Device Management (DM) přidáním důvodu pro přihlášení žádostí od klienta na server. Důvod pro přihlášení umožní službě správy mobilních zařízení (MDM) lépe rozhodovat o synchronizačních relacích. S touto změnou musí služba OMA-DM vyjednat protokolovou verzi 4.0 s klientem Windows OMA-DM.

• Ve výchozím nastavení vypne vazbu tokenu Windows Internetu (WinINet). 

• Řeší problém s převzetím služeb při selhání v prostředí, které má jenom clustery IPv6. Pokud cluster s podporou převzetí služeb při selhání běží déle než 24 dní, pokusy o převzetí služeb při selhání nemusí být úspěšné nebo můžou být zpožděné.

• Řeší problém, který může způsobit, že aplikace přestane při otevření aplikace fungovat.

• Řeší problém, který má za výsledek zastaralý zápis o členství ve skupině. K tomuto problému dochází, protože Zásady skupiny (GPSVC) provádí časté aktualizace relace Windows Management Wmi (Wmi). To proto zpomaluje šíření změn provedených správcem služby Active Directory (AD) na členství uživatelů nebo skupin.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.