21. januára 2021 – KB4598298 (zostava OS 18363.1350) Preview

 Stručný prehľad

• Aktualizuje problém s niektorými špeciálnymi kombináciami klávesov používaných v okamžitých zmenách klávesov DaYi, Yi a Array, ktoré môžu spôsobiť, že aplikácia prestane fungovať.

• Aktualizuje problém, ktorý vám znemožní otvoriť dokument na pracovnej ploche služby Windows vygeneruje chybu Názov adresára je neplatný.

• Aktualizuje problém, pri ktorom sa po prebudení zariadenia zo režimu dlhodobého spánku zobrazí prázdna obrazovka uzamknutia.

• Opravuje historické informácie o letných letných časoch (DST) pre certifikačnú autoritu.

• Pridá oznámenie o tom, kedy sa vaše zariadenie blíži ku koncu služby (EOS). V EOS prestane vaše zariadenie prijímať dôležité aktualizácie kvality a zabezpečenia.

• Aktualizuje problém, pri ktorý sa nepodarí zobraziť položku Extrahovať všetko v kontextovej ponuke, keď kliknete pravým tlačidlom myši na súbor ZIP iba online. 

Vylepšenia a opravy

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Umožňuje správcom zakázať samostatný Internet Explorer pomocou skupinovej politiky a zároveň Microsoft Edge v režime IE.

• Umožňuje konfigurovať určité politiky, ktoré podporujú Microsoft Edge IE pomocou správy mobilných zariadení (MDM).

• Rieši problém, pri ktorom sa neočakávane zobrazí dialógové okno Kontrola používateľských kont pri zapnutí rozpoznávania reči.

• Rieši problém, ktorý nedokáže upozorniť cieľovú aplikáciu, keď vyberiete príkaz Kopírovať prepojenie v ponuke Zdieľať.

• Mení spôsob načítavania súčastí modulu Runtime DirectX 12 rozdelením d3d12.dll binárneho súboru na dva časti:d3d12.dllad3d12core.dll. Táto zmena vylepšuje nastavenie verzií a aktualizáciu týchto súčastí.

• Rieši problém, ktorý bráni fungovaniu položiek JumpList. Tento problém sa vyskytuje, keď ich vytvoríte pomocou Windows Runtime (WinRT) Windows. POUŽÍVATEĽSKÉ rozhranie. Rozhranie STARTScreen API pre počítačové aplikácie, ktoré sú zabalené vo formáte MSIX.

• Rieši problém, ktorý sa vyskytuje, keď je pri kopírovaní používateľského profilu začiarknuté políčko Povinný profil.

• Rieši problém s niektorými špeciálnymi kombináciami klávesov používaných v okamžitých adresách DaYi, Yi a Array, ktoré môžu spôsobiť, že aplikácia prestane fungovať.

• Rieši problém, ktorý vám bráni v otvorení dokumentu, ktorý sa nachádza na pracovnej Windows a generuje chybu "Názov adresára je neplatný." Tento problém sa vyskytuje po zmene umiestnenia pracovnej plochy na karte Umiestnenie dialógového okna Vlastnosti pracovnej plochy (Prieskumník > Tento počítač > pracovnú plochu).

• Rieši problém, ktorý zobrazuje prázdnu obrazovku uzamknutia po prebudení zariadenia zo režimu dlhodobého spánku.

• Opravuje historické informácie o letných letných časoch (DST) pre certifikačnú autoritu.

• Rieši problém s nemeckými prekladmi stredoeurópského času.

• Pridá podporu pre ovládací prvok sériového čísla pomocou databázy Registry.

• Rieši problém, ktorý spôsobuje zlyhanie nahrávania diagnostických denníkov pre službu správy (Microsoft Intune záznamy). K zlyhaniu dochádza z dôvodu časového limitu siete v pomalej sieti.

• Keď sa správca prihlási do služby MDM, ako napríklad Microsoft Intune, na vyhľadanie umiestnenia spravovaného zariadenia, zobrazí sa upozornenie.

• Rieši problém, ktorý spôsobuje zlyhanie nasadenia šifrovania BitLocker v tichom režime s chybou 0x80310001. Tento problém sa vyskytuje pri nasadení šifrovania BitLocker do hybridných Azure Active Directory pripojených zariadení (Azure AD).

• Rieši problém, ktorý spôsobuje neočakávané reštartovanie systému z dôvodu 0xc0000005 výnimky (porušenie prístupu) LSASS.exe; je chybný modul webio.dll.

• Rieši problém, ktorý môže spôsobiť, že systémy, ktoré používajú šifrovanie BitLocker, prestanú pracovať s 0x120 (BITLOCKER_FATAL_ERROR).

• Rieši problém, ktorý spôsobuje, že zariadenie prestane fungovať pri nasadení Microsoft Endpoint Configuration Manager, ak je v zariadení povolené šifrovanie AppLocker.

• Rieši problém, ktorý môže spôsobiť, že sa zobrazí čierna obrazovka alebo oneskorenie prihlásenia do hybridných Azure Active Directory pripojených počítačov. Okrem toho k tejto aplikácii nie je login.microsoftonline.com.

• Rieši problém, ktorý spôsobuje, že procesLSASS.exe preteká pamäť na serveri, na ktorý sa zaťaženie pri ťažkej overovaní zapne, keď je povolená protokol Kerberos – bezpečné vyťaženie (FAST)).

• Týka sa pretekania pamäte na Windows serveroch nakonfigurovaných ako radiče domény služby Active Directory. Tento problém sa vyskytuje, keď sa centrum kľúčov (KDC) pokúša načítať názov klienta služby pre používateľa (S4U) počas overovania certifikátu.

• Rieši problém, ktorý LSASS.exe prestanú fungovať z dôvodu podmienky rasy, ktorá má za výsledok dvojitej bezplatnej chyby v Schannele. Kód výnimky je c0000374 a denník udalostí zobrazuje udalosť Schannel 36888, kód závažnej chyby 20 a stav chyby 960. Tento problém sa vyskytuje po inštalácii Windows z septembra 2020 a neskôr.

• Rieši problém, pri ktorom istina v dôveryhodnej oblasti MIT nedokáže získať žiadosť o službu Kerberos od ovládačov domén služby Active Directory (DC). Dochádza k tomu v zariadeniach s nainštalovanými Windows Aktualizáciami, ktoré obsahujú ochranu CVE-2020-17049 a nakonfigurovanú ochranu PerfromTicketSignature na verziu 1 alebo vyššiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Ak volajúci KRB_GENERIC_ERROR odovedia lístok bez žiadosti o lístok (TGT), v prípade, že volajúci odošlú lístok menej ako TGT (Ticket Granting Ticket), bez toho, aby USER_NO_AUTH_DATA_REQUIRED lístok.

• Rieši problém s vyrovnávacou pamäťou HTTP, ktorý zasahuje do režimu kiosk, ktorý sa zameriava na skupiny Azure AD.

• Rieši problém s používaním balíka Windows Defender Application Control (WDAC) a spustením súboru, keď je povolený spravovaný inštalátor (MI) alebo Intelligent Security Graph (ISG). Teraz môžete použiť fsutila vyhľadať $KERNEL. SMARTLOCKER. Rozšírené atribúty ORIGINCLAIM (EA) v súbore. Ak je k dispozícii toto EA, môžete spustiť súbor so systémom MI alebo ISG. V spojení s povolením diagnostických udalostí ISGa MI môžete použiť fsutil.

• Rieši problém, ktorý umožňuje aplikácii, ktorá bola zablokovaná, aby vám v niektorých prípadoch mohli pokračovať v práci na súboroch.

• Rieši problém, ktorý bráni prístupu k snímke služby volume Shadow Copy Service (VSS) v objemoch odolnosť systému súborov (ReFS) po 30 minútach. Dochádza k tomu vtedy, keď zväzky reFS obsahujú súbežne 100 000 alebo viac súborov. V dôsledku toho dochádza k časovému limitu, čo spôsobuje zlyhanie záloh prvej a tretej aplikácie.

• Pridá oznámenie o tom, kedy sa vaše zariadenie blíži ku koncu služby (EOS). V EOS prestane vaše zariadenie prijímať dôležité aktualizácie kvality a zabezpečenia.

• Rieši problém s nastaveniami šablóny správcu, ktoré nakonfigurujete pomocou objektu skupinovej politiky (GPO). Keď zmeníte hodnotu nastavenia politiky na NOT CONFIGURED, systém bude naďalej používať predchádzajúce nastavenia a nie ich odstraňovanie. Tento problém sa vyskytuje po inštalácii aktualizácií z júna 2020 alebo novšej verzie a je najpozoruhodnejší pri používaní používateľských profilov roamingu.

• Rieši problém, ktorý sa nepodarí zobraziť extrahovať všetko v kontextovej ponuke, keď kliknete pravým tlačidlom myši na súbor ZIP iba online.

• Aktualizuje proces registrácie do online rozpoznávania reči. Ak ste sa už zaregistrovali, zobrazí sa hlásenie so žiadosťou o revíziu nových nastavení. Ak sa rozhodnete neprispievať svoje rečové údaje na úsudnie, môžete použiť online rozpoznávanie reči. Nové nastavenia obsahujú jedno tlačidlo na zapnutie online rozpoznávania reči a druhé tlačidlo, ktoré zapne kolekciu vašich zvukových klipov. Ak zapnete kolekciu vašich hlasových klipov, môžete ju kedykoľvek vypnúť pomocou rovnakého tlačidla na stránke nových nastavení.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.

Ak používate aktualizáciu Windows, automaticky sa vám ponúkne najnovšia aktualizácia SSU(KB4598479). Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore kumulatívnej aktualizácie 4598298. 

PoznámkaNiektoré súbory sú v stĺpci Verzia súboru v CSV súbore nesprávne uložené. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.