24. februára 2021 – KB4601382 (zostavy OS 19041.844 a 19042.844) Preview

• Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby zabezpečujú robustný a spoľahlivý zásobník údržby, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Táto zostava obsahuje všetky vylepšenia z Windows 10 verzie 2004.

• Zlepšuje možnosť služby automatického zisťovania WinHTTP Web Proxy ignorovať neplatné URL adresy protokolu WPAD (Web Proxy Auto-Discovery Protocol), ktoré vracia server DLL (Dynamic Host Configuration Protocol).

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Rieši problém s pretekaním pamäte v Internet Exploreri 11, ktorý sa vyskytuje pri používaní čínskeho jazykového balíka.

• Rieši problém s niektorými politikami bubliny COM +, ktoré v niektorých aplikáciách spôsobia zablokovanie.

• Rieši problém, ktorý zabraňuje otvoreniu niektorých aplikácií Win32 iným používateľom, keď použijete príkaz runas.

• Rieši problém, ktorý sa počas spustenia počítača Windows obrazovky so systémom OOBE.

• Rieši problém, ktorý môže spôsobiť zablokovanie, keď server COM paralelne doručuje udalosť viacerým predplatiteľom.

• Rieši problém v rozšírených nastaveniach zobrazenia, ktoré zobrazujú nesprávne rýchlosti obnovovania, ktoré sú k dispozícii pre obrazovky s vysokým dynamickým rozsahom (HDR).

• Rieši problém, ktorý môže zabrániť otvoreniu niektorých aplikácií CAD, ak tieto aplikácie využívajú OpenGL.

• Rieši problém, ktorý môže spôsobiť blikanie prehrávania videa pri vykresľovaní na niektorých monitoroch s možnosťou s nízkym oneskorení.

• Rieši problém, ktorý niekedy zabraňuje zadávaniu reťazcov do editora IME (Input Method Editor).

• Rieši problém, ktorý vyčerpa zdroje, pretože desktop Windows Manager (DWM) preteká rukoväte a virtuálna pamäť v reláciách vzdialenej pracovnej plochy.

• Rieši problém s chybou stop, ktorá sa vyskytuje pri spustení.

• Rieši problém, ktorý môže oneskoriť nasadenie Windows Hello for Business (WHfB) s dôverou certifikátu pri otvorení stránky Nastavenia-> Accounts-> Sign-in Options (Možnosti prihlásenia).

• Rieši problém, ktorý môže niekedy brániť klávesom klávesnice v práci, ako je napríklad klávesy Home, Ctrl alebo šípka doľava. Tento problém sa vyskytuje, keď nastavíte japonský režim vstupu editora IME na Kana.

• Odstráni históriu predtým použitých obrázkov z profilu používateľského konta.

• Rieši problém, ktorý zobrazuje nesprávny jazyk pri prihlásení do konzoly po zmene miestneho nastavenia systému.

• Rieši problém, ktorý spôsobuje, že hostiteľský proces Windows Remote Management (WinRM) prestane fungovať, keď formátuje správy z doplnku PowerShell.

• Rieši problém v službe Windows Management Instrumentation (WMI), ktorý spôsobuje pretekanie heap pri každom použití nastavení zabezpečenia pre povolenia priestoru názvov služby WMI.

• Rieši problém s vykresľovanie obrazovky po otvorení hier s určitými hardvérovými konfiguráciami.

• Vylepšuje čas spúšťania aplikácií, ktoré majú nastavenia roamingu, keď je zapnutá virtualizácia používateľského rozhrania (UE-V).

• Rieši problém, pri ktorom istina v dôveryhodnej oblasti MIT nedokáže získať žiadosť o službu Kerberos od ovládačov domén služby Active Directory (DC). Dochádza k tomu v zariadeniach s nainštalovanými Windows Aktualizáciami, ktoré obsahujú ochranu CVE-2020-17049 a nakonfigurovanú ochranu PerfromTicketSignature na verziu 1 alebo vyššiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Ak volajúci odošlú lístok menej ako TGT ako lístok bez toho, aby USER_NO_AUTH_DATA_REQUIRED lístok, získanie lístka nebude mať chybu "KRB_GENERIC_ERROR".

• Rieši vysokú pamäť a využitie procesora v aplikácii Microsoft Defender pre koncový bod.

• Zlepšuje funkcie ochrany pred stratou údajov a riešenia na riadenie rizík insiderov Microsoft 365 koncových bodoch.

• Rieši problém, ktorý zobrazuje chybu pri pokuse o otvorenie nedôveryhodnej webovej stránky pomocou služby staršia verzia Microsoft Edgeu alebo otvorenia nedôveryhodného Microsoft Office dokumentu. Chyba je "Zostava WDAG – kontajner: chyba: 0x80070003, ext chyba: 0x00000001". Tento problém sa vyskytuje po inštalácii aktualizácie .NET KB4565627.

• Rieši problém, ktorý zabráni wevtutilu v parsovaní SÚBORU XML.

• Rieši problém, ktorý nedokáže nahlásiť chybu, keď algoritmus ECDSA (Elliptic Curve Digital Signature Algorithm) vygeneruje neplatné kľúče s 163 bajtmi namiesto 165 bajtov.

• Pridá podporu pre používanie nového Chromium systému Microsoft Edge ako priradenej aplikácie prístupu k jednej kiosku. Teraz môžete tiež prispôsobiť postupnosť klávesov prerušenia pre jednotlivé kiosky aplikácie. Ďalšie informácie nájdete v téme Microsoft Edge režimu kiosk.

• Rieši problém s vysielaním paketov UDP (User Datagram Protocol), ktoré sú väčšie ako maximálna jednotka prenosu (MTU). Zariadenia, ktoré tieto pakety dostanú, ich zahodia, pretože kontrolný súčet nie je platný.

• Rieši problém, pri ktorom služba WinHTTP AutoProxy nie je v súlade s hodnotou, ktorá je nastavená pre maximálnu hodnotu Time To Live (TTL) v súbore automatickej konfigurácie proxy (PAC). Zabráni sa tak dynamickej aktualizácii súboru vyrovnávacej pamäte.

• Zobrazí správny typ média Obálka ako výberový výstupný typ papiera pre univerzálne tlačové fronty.

• Ukončí zobrazenie náhodnej veľkosti papiera v tlačiarni, keď používa ovládač pre triedy iPP (Microsoft Internet Printing Protocol).

• Rieši problém, ktorý môže spôsobovať, že služba IKEEXT občas prestane fungovať.

• Rieši problém, ktorý môže zabrániť zadaniu správneho stavu napájania zariadením s nestálenou pamäťou Express (NVMe).

• Rieši problém, ktorý môže spôsobiť chybu stop 7E v nfssvr.sys na serveroch so službou NETWORK File System (NFS).

• Rieši problém, ktorý zabraňuje službe používateľských profilov spoľahlivo zistiť pomalé alebo rýchle prepojenie.

• Rieši problém, ktorý spôsobuje uzamknutie obsahu pre metaúdaje pri používaní pracovných priečinkov.

• Pridá nový kláves s alogom, ako je popísané nižšie:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/certilog.

  • Pole RootShareAcquireSuccessEvent obsahuje tieto možné hodnoty:

    • Predvolená hodnota = 1; umožňuje zapisovanie do denníka.

    • Hodnota iná ako 1; zakáže denník.

     Ak tento kľúč neexistuje, vytvorí sa automaticky. Ak sa to má prejavovať, všetky zmeny v nastaveniach
     rootlog/RootShareAcquireSuccessEvent v databáze Registry vyžaduje reštartovanie služby CUMN. 

• Aktualizuje synchronizačné protokoly DM (Open Mobile Alliance) od klienta tak, že na server pridajú dôvod požiadavky klienta. Dôvod v prípade, že správu mobilných zariadení (MDM) povolí prijímať lepšie rozhodnutia o reláciách synchronizácie. Pri tejto zmene musí služba OMA-DM vyjednať verziu protokolu 4.0 s klientom Windows OMA-DM.

• Predvolene vypne väzbu tokenu na internete Windows (WinINet). 

• Rieši problém so zlyhaním v prostredí, ktoré má iba klastre IPv6. Ak bol klaster zabezpečenia pred zlyhaním spustený viac ako 24 dní, pokusy o zabezpečenie pred zlyhaním nemusia byť úspešné alebo sa môžu oneskoriť.

• Rieši problém, ktorý môže spôsobiť, že aplikácia po otvorení aplikácie prestane fungovať.

• Rieši problém, ktorý má zastarané zoznamy členstva v skupine. Tento problém sa vyskytuje, pretože služba skupinovej politiky (GPSVC) vytvára občasné aktualizácie relácie Windows Management Instrumentation (WMI). V dôsledku toho sa spomaľuje rozširovanie zmien, ktoré správca služby Active Directory (AD) robí v členstve v používateľoch alebo skupinách.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.