16. februára 2021 – KB4601380 (zostava OS 18363.1411) Preview

Stručný prehľad

• Aktualizuje problém, ktorý niekedy zabraňuje zadávaniu reťazcov do editora IME (Input Method Editor). 

• Aktualizuje problém, ktorý vykresľuje písma nesprávne. 

• Aktualizuje problém s vykresľovanie obrazovky po otvorení hier s určitými hardvérovými konfiguráciami. 

Vylepšenia a opravy

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Aktualizuje predvolené hodnoty týchto kľúčov internet explorerového databázy Registry:

  • svcKBFWLink = " " (prázdny reťazec)

  • svcKBNumber = " " (prázdny reťazec)

  • svcUpdateVersion = 11.0.1000.

    Okrem toho sa už tieto hodnoty neaktualizujú automaticky. 

• Rieši problém s pretekaním pamäte v Internet Exploreri 11, ktorý sa vyskytuje pri používaní čínskeho jazykového balíka.

• Rieši problém s niektorými politikami bubliny COM +, ktoré v niektorých aplikáciách spôsobia zablokovanie.

• Rieši problém, ktorý nesprávne vykresľuje písma.

• Rieši problém, ktorý niekedy zabraňuje zadávaniu reťazcov do editora IME (Input Method Editor).

• Rieši problém s rozhraním SETWindowRgn API. Nesprávne nastaví súradnice oblasti okna vzhľadom na oblasť klienta namiesto vzhľadom na ľavý horný roh okna. V dôsledku toho používatelia nemôžu maximalizovať, minimalizovať ani zavrieť okno.

• Rieši problém s chybou stop, ktorá sa vyskytuje pri spustení.

• Odstráni históriu predtým použitých obrázkov z profilu používateľského konta.

• Rieši problém, ktorý môže oneskoriť nasadenie dôveryhodnosti certifikátu Windows Hello for Business (WHfB) pri otvorení stránky Nastavenia-> Accounts-> Sign-in Options (Možnosti prihlásenia).

• Rieši problém, ktorý spôsobuje, že hostiteľský proces Windows Remote Management (WinRM) prestane fungovať, keď formátuje správy z doplnku PowerShell.

• Rieši problém v službe Windows Management Instrumentation (WMI), ktorý spôsobuje pretekanie heap pri každom použití nastavení zabezpečenia v povoleniach priestoru názvov služby WMI.

• Rieši problém s vykresľovanie obrazovky po otvorení hier s určitými hardvérovými konfiguráciami.

• Vylepšuje čas spúšťania aplikácií, ktoré majú nastavenia roamingu, keď je zapnutá virtualizácia používateľského rozhrania (UE-V).

• Rieši problém, ktorý zabraňuje spúšťaniu modulu TRUSTED Platform Module (TPM). V dôsledku toho scenáre modulu TPM nefungujú.

• Rieši problém, pri ktorom istina v dôveryhodnej oblasti MIT nedokáže získať žiadosť o službu Kerberos od ovládačov domén služby Active Directory (DC). Dochádza k tomu v zariadeniach s nainštalovanými Windows Aktualizáciami, ktoré obsahujú ochranu CVE-2020-17049 a nakonfigurovanú ochranu PerfromTicketSignature na verziu 1 alebo vyššiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Ak volajúci KRB_GENERIC_ERROR odovedia lístok bez žiadosti o lístok (TGT), v prípade, že volajúci odošlú lístok menej ako TGT (Ticket Granting Ticket), bez toho, aby USER_NO_AUTH_DATA_REQUIRED lístok.

• Rieši vysokú pamäť a využitie procesora v aplikácii Microsoft Defender pre koncový bod.

• Zlepšuje ochranu pred stratou údajov a funkcie riešení na riadenie rizík pre insiderov Microsoft 365 koncových bodoch.

• Rieši problém s x86 verziou Balíka Microsoft Excel 365 verzie 2011. Ak povolíte funkciu SimExec Defender Exploit Protection alebo prestane fungovať, ak vypnete ochranu SimExec Exploit a povolíte ochranu CallerCheck, zlyhá.

• Rieši problém, ktorý zobrazuje chybu pri pokuse o otvorenie nedôveryhodnej webovej stránky pomocou služby Microsoft Edge alebo otvorenia nedôveryhodného Microsoft Office dokumentu. Chyba je "Zostava WDAG – kontajner: chyba: 0x80070003, ext chyba: 0x00000001". Tento problém sa vyskytuje po inštalácii aktualizácie .NET KB4565627.

• Rieši problém, ktorý zabráni wevtutilu v parsovaní SÚBORU XML.

• Rieši problém, ktorý nedokáže nahlásiť chybu, keď algoritmus ECDSA (Elliptic Curve Digital Signature Algorithm) vygeneruje neplatné kľúče s 163 bajtmi namiesto 165 bajtov.

• Pridá podporu pre používanie nového Chromium systému Microsoft Edge ako priradenej aplikácie prístupu k jednej kiosku. Teraz môžete tiež prispôsobiť postupnosť klávesov prerušenia pre jednotlivé kiosky aplikácie. Ďalšie informácie nájdete v téme Microsoft Edge režimu kiosk.

• Rieši problém s vysielaním paketov UDP (User Datagram Protocol), ktoré sú väčšie ako maximálna jednotka prenosu (MTU). Zariadenia, ktoré tieto pakety dostanú, ich zahodia, pretože kontrolný súčet nie je platný.

• Rieši problém, pri ktorom služba WinHTTP AutoProxy nie je v súlade s hodnotou, ktorá je nastavená pre maximálnu hodnotu Time To Live (TTL) v súbore automatickej konfigurácie proxy (PAC). Zabráni sa tak dynamickej aktualizácii súboru vyrovnávacej pamäte.

• Vylepšuje možnosť služby Automatické zisťovanie WinHTTP Web Proxy ignorovať neplatné URL adresy protokolu WPAD (Web Proxy Auto-Discovery Protocol), ktoré vracia server DYNAMIC Host Configuration Protocol (FTP).

• Rieši problém, ktorý môže spôsobovať, že služba IKEEXT občas prestane fungovať.

• Rieši problém s aktualizáciou na Windows Server 2019 pomocou obrázka .iso. Ak ste premenovali predvolené konto správcu, proces Local Security Authority (LSA) môže prestať fungovať.

• Rieši problém, ktorý môže spôsobiť chybu stop 7E vo nfssvr.sys na serveroch so službou NETWORK File System (NFS).

• Rieši problém, ktorý zabraňuje službe používateľských profilov spoľahlivo zistiť pomalé alebo rýchle prepojenie.

• Rieši problém, ktorý spôsobuje uzamknutie obsahu pre metaúdaje pri používaní pracovných priečinkov.

• Rieši problém, ktorý spôsobuje zlyhanie synchronizácie pracovného priečinka s kódom chyby 0x8007017c, ak ste zapli prístup k súborom na požiadanie.

• Aktualizuje synchronizačné protokoly DM (Open Mobile Alliance) od klienta tak, že na server pridajú dôvod požiadavky klienta. Dôvod, prečo bude funkcia správy mobilných zariadení (MDM) môcť prijímať lepšie rozhodnutia o reláciách synchronizácie. Touto zmenou služba OMA-DM musí vyjednať verziu protokolu 4.0 s klientom Windows OMA-DM. 

• Rieši problém so zlyhaním v prostredí, ktoré má iba klastre IPv6. Ak bol klaster zabezpečenia pred zlyhaním spustený viac ako 24 dní, pokusy o zabezpečenie pred zlyhaním nemusia byť úspešné alebo sa môžu oneskoriť.

• Rieši problém, ktorý spôsobuje, že používateľ s funkciou Always On VPN (AOVPN) použije nesprávny certifikát.

• Rieši problém, ktorý spôsobí nárast sieťového prenosu počas zisťovania aktualizácií pre Windows aktualizácie. Tento problém sa vyskytuje v zariadeniach, ktoré sú nakonfigurované na používanie overeného používateľského servera proxy ako záložný spôsob, ak zisťovanie aktualizácie so systémom proxy zlyhá alebo nie je k dispozícii server proxy.

• Pridá nový kláves s alogom, ako je popísané nižšie:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/certilog.

  • Pole RootShareAcquireSuccessEvent obsahuje tieto možné hodnoty:

    • Predvolená hodnota = 1; umožňuje zapisovanie do denníka.

    • Hodnota iná ako 1; zakáže denník.

   Ak tento kľúč neexistuje, vytvorí sa automaticky. Ak sa to má prejavovať, všetky zmeny v nastaveniach
   rootlog/RootShareAcquireSuccessEvent v databáze Registry vyžaduje reštartovanie služby CUMN. 

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.

Ak používate aktualizáciu Windows, automaticky sa vám ponúkne najnovšia aktualizácia SSU KB4601395. Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore kumulatívnej aktualizácie 4601380.