21. máj 2019 – KB4497934 (Zostava OS 17763.529)

Vylepšenia a opravy

Táto aktualizácia zahŕňa vylepšenia kvality. Kľúčové zmeny:

• Umožňuje používateľom vrátiť sa do hostiteľského prehliadača z kontajnera Windows Defender Application Guard (WDAG).

• Rieši problém so zacyklením presmerovaní medzi prehliadačmi Microsoft Edge a Internet Explorer 11.

• Aktualizuje súbor wininet.dll s cieľom zabrániť opätovnému vytváraniu riadiacich relácií protokolu FTP (File Transfer Protocol).

• Rieši problém, ktorý môže spôsobovať, že prehliadač Microsoft Edge skryje poznámky pridané do súboru PDF, ako sú ručne písané poznámky, zvýraznenia a komentáre.

• Rieši problém, pri ktorom sa odstránia zásady práv používateľa v prípade všetkých užívateľov v skupine zabezpečenia, keď odoberiete niektoré zariadenie zo servera správy mobilných zariadení, alebo služba Microsoft Intune odstráni zásady práv používateľa.

• Rieši problém, ktorý odpojí reláciu vzdialenej plochy, keď túto reláciu uzamknete prostredníctvom poskytovateľa poverení tretej strany.

• Rieši problém, ktorý spôsobuje, že Microsoft Office a ďalšie aplikácie zobrazujú výzvy na zadanie hesla po zmene hesla používateľského konta. Tento problém sa vyskytuje v prípade hybridných systémov pripojených k službe Azure Active Directory (AD).

• Rieši problém, ktorý zabraňuje automatickej inštalácii ovládacích prvkov ActiveX prostredníctvom proxy servera.

• Rieši problém, ktorý zabraňuje používateľovi prihlásiť sa do zariadenia Microsoft Surface Hub pomocou konta služby Azure Active Directory. Tento problém sa vyskytuje, pretože predchádzajúce odhlásenie nebolo úspešne dokončené.

• Rieši problém, ktorý spôsobuje zlyhanie prihlásenia s chybou „Meno používateľa alebo heslo nie je správne“, keď sa používa prázdne alebo nulové heslo a je povolená ochrana Windows Defender Credential Guard.

• Rieši problém, ktorý môže spôsobiť dočasné zlyhanie KRB_AP_ERR_MODIFIED pri prihlasovaní protokolom Kerberos v aplikáciách a službách nakonfigurovaných tak, aby používali skupinový účet spravovanej služby. K tomuto problému odchádza po automatickej aktualizácii hesla účtu služby.

• Rieši problém, ktorý môže zabrániť nástroju BitLocker šifrovať jednotky s údajmi, keď sú nakonfigurované politiky skupiny „Vynútiť šifrovanie jednotky v prípade pevných jednotiek údajov“.

• Rieši problém, ktorý bráni sťahovať aktualizácie zo servera služby WSUS (Windows Server Update Services), keď sú zásady Ovládanie aplikácií v programe Windows Defender nastavené tak, aby riadili, ktoré aktualizácie sa môžu nasadiť.

• Rieši problém, ktorý môže spôsobiť, že udalosť 7600 v denníku udalostí servera DNS (Domain Name System) obsahuje nečitateľný názov servera.

• Rieši problém, pri ktorom sa nepodarí zaznamenať čas posledného prihlásenia miestneho používateľa, ani keď tento používateľ pristupoval k sieťovému zdieľanému priečinu na danom serveri.

• Rieši problém, ktorý zabraňuje správnemu fungovaniu funkcie NumLock pri relácii funkcie Pomoc na diaľku, keď sa okno funkcie Pomoc na diaľku zaostrí a rozostrí.

• Aktualizuje informácie o časovom pásme pre Maroko.

• Aktualizuje informácie o časovom pásme pre Palestínsku samosprávu.

• Rieši problém s údajmi ICU (International Components for Unicode), ktoré sa neaktualizovali pre časové pásmo a novú japonskú éru.

• Rieši problém so skupinovou politikou „Povoliť odinštalovanie jazykových funkcií pri odinštalácii jazyka“.

• Rieši problém, pri ktorom určujúci zdieľaný priečinok neodoberie popisovače protokolu SMB (Server Message Block), čo spôsobí, že server nakoniec prestane prijímať pripojenia pomocou protokolu SMB.

• Rieši problém, pri ktorom sa systém Windows pokúša obnoviť certifikáty tokenov služby Azure Active Directory (AAD), keď nie je dostupné pripojenie k internetu. Tento problém nastáva pri overovaní v službe Azure Active Directory (AAD) a spomaľuje aplikácie.

• Rieši problém s vlastnosťou scrollLeft v aplikácii Internet Explorer.

• Rieši problém, ktorý spôsobuje, že v prípade prvkov <svg> prestane fungovať vykresľovanie.

• Rieši problém s výkonmi priradeného prístupu (predtým celoobrazovkový režim), ktorý bráni používateľovi prihlásiť sa k profilu priradeného prístupu. To sa týka všetkých národných prostredí, keď miestna skupina správcov nepoužíva anglický tvar názvu „Administrators“. V zobrazovači udalostí sa zobrazí udalosť 31000 so zdrojom „Microsoft-Windows-AssignedAccess/Admin“ a chybovým hlásením o tom, že nemožno nájsť skupinu použitú na priradenie aplikácie.

• Rieši problém, ktorý zabraňuje virtuálnemu počítaču 2. generácie spustenie na hostiteľskom systéme Windows Server 2019 Hyper-V. V denníku udalostí Microsoft-Windows-Hyper-V-Worker-Admin sa zobrazí udalosť s ID 18560 a správou „Názov virtuálneho počítača sa resetoval, pretože došlo k neopraviteľnej chybe virtuálneho procesora, ktorá spôsobila trojnásobnú chybu.“

• Rieši problém v systémoch s povolenou ochranou priameho prístupu do pamäte (DMA) jadra pred spustením. Keď spustíte systém Windows v núdzovom režime, zobrazí sa modrá obrazovka s chybou „DRIVER_VERIFIER_DMA_VIOLATION“.

• Rieši problém, ktorý môže spôsobiť zlyhanie zdieľania obrazovky v Skype, Skype for Business a službe Microsoft Teams. Nastáva z dôvodu konfliktu portov s rozsahom vyhradených portov v zariadeniach, ktoré povolili rolu Hyper-V.

• Rieši problém, ktorý spôsobuje oneskorenie pri načítaní mnohých nepodpísaných zón DNS (Domain Name System) súvisiacich s funkciou DNSSEC (Domain Name System Security Extensions). Tento problém sa vyskytuje po nakonfigurovaní nasledovného nastavenia databázy Registry:

  Cesta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

  Nastavenie: EnableFastLoadUnsignedZones

  Typ: DWORD

  Hodnota: Hodnota 1 aktivuje funkciu. Hodnota 0 deaktivuje funkciu.

  Po zmene hodnôt databázy Registry reštartujte operačný systém alebo server DNS.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa z tohto balíka stiahnu a nainštalujú len nové opravy.

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Ďalšie informácie nájdete v téme Aktualizácie SSU (Servicing Stack Updates).

Ak používate Windows Update, najnovšia aktualizácia SSU (KB4499728) bude ponúknutá automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v Katalógu služby Microsoft Update.

Inštalovať túto aktualizáciu

Ak chcete stiahnuť a nainštalovať túto aktualizáciu, prejdite do časti Nastavenia > Aktualizácia a zabezpečenie > Windows Update a vyberte položku Skontrolovať aktualizácie.

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4497934.