21 maja 2019 r. — KB4497934 (kompilacja systemu operacyjnego 17763.529)

Ulepszenia i poprawki

Ta aktualizacja zawiera ulepszenia związane z jakością. Niektóre kluczowe zmiany:

• Umożliwia użytkownikom przechodzenie wstecz do przeglądarki hosta z kontenera Windows Defender Application Guard (WDAG).

• Rozwiązuje problem z zapętleniem przekierowań między przeglądarką Microsoft Edge a Internet Explorer 11.

• Aktualizuje bibliotekę wininet.dll, aby zapobiec ponownemu utworzeniu sesji sterowania FTP.

• Rozwiązuje problem, który może spowodować, że przeglądarka Microsoft Edge będzie ukrywać adnotacje dodane do pliku PDF, takie jak odręczne notatki, wyróżnienia czy komentarze.

• Rozwiązuje problem związany z usuwaniem zasad UserRights u wszystkich użytkowników w grupie zabezpieczeń w momencie usunięcia przez jednego użytkownika urządzenia z serwera funkcji zarządzania urządzeniami przenośnymi (MDM) lub gdy usługa Microsoft Intune usunie zasadę UserRights.

• Rozwiązuje problem z rozłączaniem sesji pulpitu zdalnego, kiedy użytkownik blokuje sesję za pomocą dostawcy poświadczeń innej firmy.

• Rozwiązuje problem powodujący, że pakiet Microsoft Office i inne aplikacje wyświetlają monity o hasło po zmianie hasła na koncie użytkownika. Ten problem występuje w hybrydowych systemach przyłączonych do usługi Azure Active Directory (AD).

• Rozwiązuje problem uniemożliwiający kontrolkom ActiveX automatyczne zainstalowanie za pośrednictwem serwera proxy.

• Rozwiązuje problem uniemożliwiający zalogowanie się użytkownika do urządzenia Microsoft Surface Hub za pomocą konta usługi Azure Active Directory. Ten problem występuje, ponieważ poprzednie wylogowanie nie zostało poprawnie zakończone.

• Rozwiązuje problem powodujący niepowodzenie logowania (błąd „Incorrect Username or password”) w przypadku użycia pustego hasła, gdy funkcja Windows Defender Credential Guard jest włączona.

• Rozwiązuje problem mogący powodować tymczasowe niepowodzenie logowania w ramach protokołu Kerberos (KRB_AP_ERR_MODIFIED) w aplikacjach i usługach skonfigurowanych do użycia konta usługi zarządzanego przez grupę (GMSA). Ten problem występuje po automatycznej aktualizacji hasła konta usług.

• Rozwiązuje problem mogący uniemożliwić funkcji BitLocker szyfrowanie dysków z danymi po skonfigurowaniu zasady grupy „Enforce drive encryption on fixed data drives”.

• Rozwiązuje problem mogący uniemożliwić pobieranie aktualizacji z serwera WSUS (Windows Server Update Services), kiedy zasada Kontrola aplikacji usługi Windows Defender jest ustawiona na zarządzanie wyborem aktualizacji do wdrożenia.

• Rozwiązuje problem, który może spowodować, że zdarzenie 7600 w dzienniku zdarzeń serwera DNS będzie zawierać niemożliwą do odczytania nazwę serwera.

• Rozwiązuje problem, który powoduje niepowodzenie zarejestrowania ostatniego czasu logowania użytkownika lokalnego, kiedy użytkownik uzyskał dostęp do udziału sieciowego serwera.

• Rozwiązuje problem uniemożliwiający prawidłowe działanie klawisza NumLock w czasie sesji Pomocy zdalnej, kiedy okno Pomoc zdalna staje się i przestaje być aktywne.

• Zaktualizowano informacje o strefie czasowej w Maroku.

• Zaktualizowano informacje o strefie czasowej Autonomii Palestyńskiej.

• Rozwiązano problem z danymi ICU (International Components for Unicode), które nie były aktualizowane pod kątem strefy czasowej i nowej ery japońskiej.

• Rozwiązuje problem z opcją „Zezwalaj na dezinstalację funkcji językowych w przypadku odinstalowania danego języka”. Zasady grupy.

• Rozwiązuje problem, w którym monitor udostępniania plików nie usuwa uchwytów bloku komunikatów serwera (SMB), co powoduje, że serwer przestaje akceptować połączenia SMB.

• Rozwiązuje problem, w którym system Windows próbuje odnowić certyfikaty tokena Azure Active Directory (AAD), kiedy nie ma połączenia z Internetem. Ten problem występuje podczas uwierzytelniania AAD i spowalnia aplikacje.

• Rozwiązuje problem z funkcją scrollLeft w programie Internet Explorer.

• Rozwiązuje problem powodujący, że renderowanie przestaje działać w przypadku elementów <svg>.

• Rozwiązuje problem z wdrożeniami Przypisanego dostępu (wcześniejsza nazwa: Tryb kiosku), w których użytkownik nie mógł zalogować się do profilu Przypisanego dostępu. Ma to wpływ na wszystkie wersje regionalne i występuje, gdy grupa administratora lokalnego nie ma nazwy nadanej angielskim ciągiem „Administrators”. W Podglądzie zdarzeń dla zdarzenia 31000 źródło jest podawane jako „Microsoft-Windows-AssignedAccess/Admin”. Wyświetlany jest komunikat o błędzie „The group used to assign the application can’t be found”.

• Rozwiązuje problem uniemożliwiający maszynie wirtualnej 2. generacji uruchomienie na hoście Hyper-V w systemie Windows Server 2019. W dzienniku zdarzeń Microsoft-Windows-Hyper-V-Worker-Admin dla zdarzenia o identyfikatorze 18560 jest wyświetlany komunikat „Maszyna wirtualna Nazwa maszyny wirtualnej została zresetowana z powodu nieodwracalnego błędu, który wystąpił w procesorze wirtualnym i wywołał stan potrójnego błędu”.

• Rozwiązuje problem z systemem ze wstępnie włączoną ochroną jądra DMA. Kiedy uruchamiasz system Windows w trybie awaryjnym, zostaje wyświetlony niebieski ekran z błędem „DRIVER_VERIFIER_DMA_VIOLATION”.

• Rozwiązuje problem, który może powodować niepowodzenie udostępniania ekranu w programie Skype, Skype dla firm i Microsoft Teams. Dzieje się tak z powodu konfliktu portów z zakresem zarezerwowanych portów w przypadku urządzeń, na których włączono rolę Hyper-V.

• Rozwiązuje problem powodujący opóźnienie podczas wczytywania wielu niepodpisanych stref systemu nazw domen (DNS) związanych z funkcją rozszerzeń DNSSEC (Domain Name System Security Extensions). Ten problem występuje po skonfigurowaniu następującego ustawienia rejestru:

  Ścieżka: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

  Ustawienie: EnableFastLoadUnsignedZones

  Typ: DWORD

  Wartość: wartość 1 powoduje włączenie funkcji. Wartość 0 powoduje wyłączenie funkcji.

  Po zmianie wartości rejestru należy ponownie uruchomić system operacyjny lub serwer DNS.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Znane problemy z tą aktualizacją

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU. Aby uzyskać dodatkowe informacje, zobacz temat Aktualizacja stosu obsługi.

Jeśli używasz usługi Windows Update, najnowsze SSU (KB4499728) zostaną zaproponowane automatycznie. Aby uzyskać autonomiczny pakiet tej aktualizacji dla najnowszych SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update.

Zainstaluj tę aktualizację

Aby pobrać i zainstalować tę aktualizację, przejdź do obszaru Ustawienia > Aktualizacje i zabezpieczenia > Windows Update i wybierz opcję Sprawdź, czy są dostępne aktualizacje.

Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 4497934.