24. září 2019 – KB4516045 (build operačního systému 17134.1039)

Hlavní body

• Obsahuje aktualizaci pro problém, který může způsobovat, že na určitých architekturách přestane fungovat prohlížeč.

• Obsahuje aktualizaci pro problém, který brání otevření programu Předčítání od Microsoftu.

• Obsahuje aktualizaci pro problém, při kterém se nezobrazí kurzor, když pomocí dotykového ovládání vyberete pole pro zadávání textu.

• Obsahuje aktualizaci pro problém, který způsobuje nadměrné využití procesoru, když přepínáte aplikace nebo najedete myší na hlavní panel.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Řeší problém, který může způsobovat, že na určitých architekturách přestane fungovat prohlížeč.

• Řeší problém, který brání otevření programu Předčítání od Microsoftu, když je v účtu typu Standardní uživatel zakázáno nastavení Řízení uživatelských účtů.

• Řeší problém, při kterém se nezobrazí kurzor, když pomocí dotykového ovládání vyberete prvek pro zadávání textu.

• Řeší problém s konfigurací obrázku na zamykací obrazovce pomocí Zásad skupiny. Pokud jste povolili pravidla pro soubory DLL v nástroji AppLocker, obrázek se nezmění. Místo toho se zobrazí souvislé modré pozadí.

• Řeší problém, který způsobuje nadměrné využití procesoru, když uživatelé přepínají aplikace nebo najedou myší na hlavní panel.

• Řeší problém, který zabraňuje otevření aplikace App-V a zobrazuje chybu selhání sítě. K tomuto problému dochází za určitých okolností, například když je vybitá baterie systému nebo když dojde k neočekávanému výpadku napájení.

• Řeší problém, při kterém se nemusí zachovat změny zásad řízení přístupu při upgradu na novější verzi Windows 10.

• Řeší problém, který může způsobit selhání ověřování při ověřování založeném na certifikátu, pokud ověřování tohoto certifikátu zahrnuje hodnotu cname jako součást žádosti o předběžné ověření.

• Řeší problém, který znemožňuje zabezpečené připojení webového prohlížeče k systému Windows Server. K tomu dochází, když používáte klientský ověřovací certifikát, například certifikát založený na SHA512, a webový prohlížeč nepodporuje algoritmus podpisu, který odpovídá tomuto certifikátu.

• Řeší problém, který může způsobit, že služba LSASS (Local Security Authority Subsystem Service) přestane fungovat s chybou „0xc0000005”.

• Mění výchozí nastavení nástroje BitLocker při šifrování samošifrovacího pevného disku. Teď se u nově šifrovaných jednotek použije jako výchozí softwarové šifrování. U stávajících jednotek se typ šifrování nezmění.

• Řeší problém, který brání úspěšnému zálohování obnovovacího klíče nástroje BitLocker do Azure Active Directory.

• Řeší možný problém s kompatibilitou, když Rozšířená ochrana před internetovými útoky v programu Microsoft Defender (ATP) přistupuje ke sdíleným složkám protokolu SMB (Message Message Block) rozlišujícím malá a velká písmena.

• Řeší vzácný problém, ke kterému dochází, když ovladač mssecflt.sys zabírá příliš mnoho místa v zásobníku jádra. Výsledkem je chyba „STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP” a „Parameter 1” má nastavenou hodnotu „EXCEPTION_DOUBLE_FAULT”.

• Řeší problém, který způsobuje nadměrné využití paměti v Rozšířené ochraně před internetovými útoky v programu Microsoft Defender (ATP).

• Vylepšuje přesnost detekce správy hrozeb a chyb zabezpečení v Rozšířené ochraně před internetovými útoky v programu Microsoft Defender.

• Řeší problém, který uživateli Windows Hello pro firmy přidělí při obnovování certifikátu dva ověřovací certifikáty místo jednoho certifikátu.

• Řeší problém, který způsobuje, že přestane fungovat služba lsass.exe, což způsobí vypnutí systému. K tomu dochází při migraci přihlašovacích údajů rozhraní DPAPI (Data Protection API) pomocí programu dpapimig.exe s parametrem -domain.

• Řeší problém, který může přidělit přístup pro zápis na vyměnitelný disk USB při změně uživatele s oprávněními správce na uživatele bez oprávnění.

• Řeší problém, který uživateli zabraňuje spustit sadu kolekcí dat v diagnostice služby Active Directory z nástroje Sledování výkonu u řadičů domény. To způsobí, že se název sady kolekcí dat zobrazí jako prázdný. Spuštění sady kolekcí dat v diagnostice služby Active Directory vrátí chybu „Systém nemůže zadaný soubor najít“. Do protokolu se zaznamená událost s ID 1023 se zdrojem Perflib a následujícími zprávami:

  • „Systém Windows nemůže načíst knihovnu DLL rozšiřitelných čítačů C:\Windows\system32\ntdsperf.dll.”

  • „Uvedený modul nebyl nalezen.”

• Řeší problém ve funkci GetFinalPathNameByHandleW(), který brání otevření složky Oblíbené v aplikaci Internet Explorer 11. K tomu dochází, když je složka Oblíbené přesměrovaná a offline ve scénáři s ukládáním do mezipaměti na straně klienta s povolenou kompatibilitou rozšířeného chráněného režimu.

• Řeší problém s chováním hlavičky žádosti Origin v Internet Exploreru při žádostech o sdílení prostředků mezi zdroji (CORS), které používají přesměrované prostředky v interních podsítích.

• Povoluje auditování událostí zabezpečení u klientů spravovaných Správou mobilních zařízení (MDM) kvůli sledování zabezpečení a aktivitám souvisejícím s reakcemi na incidenty.

• Řeší problém, který způsobuje, že prostředí infrastruktury virtuálních klientských počítačů (VDI) zobrazuje při používání aplikace Microsoft Outlook a aplikací Microsoft Office na obrazovce černé blikající obdélníky.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU. Další informace najdete v článku o servisních aktualizacích SSU.

Pokud používáte službu Windows Update, bude vám nejnovější servisní aktualizace SSU (KB4512576) nabídnuta automaticky. Pokud chcete získat samostatný balíček s nejnovější servisní aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update. 

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4516045.