20. augusta 2020 – KB4571748 (zostava OS 17763.1432) Preview

Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions Viac...Menej

Dátum vydania:

20. 8. 2020

Verzia:

Zostava OS 17763.1432

DÔLEŽITÉOd júla 2020 budeme pre Windows 10 a Windows Server, verzie 1809 a novšej obnoviť vydania bez zabezpečenia. Kumulatívne mesačné aktualizácie zabezpečenia (označované aj ako vydanie B alebo Aktualizácia z utorka) sa nemení. Ďalšie informácie nájdete v blogových príspevku Obnovenie voliteľných aktualizácií Windows 10 Windows Mesačné aktualizácie servera bez zabezpečenia.

DÔLEŽITÉOd júla 2020 budú všetky Windows aktualizácie deaktivovať funkciu RemoteFX vGPU z dôvodu nedostatočného zabezpečenia. Ďalšie informácie o nedostatočného zabezpečenia nájdete vtéme CVE-2020-1036 a KB4570006. Po nainštalovaní tejto aktualizácie sa pokusy o spustenie virtuálnych počítačov (VM), ktoré majú povolenú funkciu RemoteFX vGPU, zlyhajú a zobrazia sa nasledujúce hlásenia:

Ak znova povolíte RemoteFX vGPU, zobrazí sa hlásenie podobné nasledujúcemu:

Virtuálny počítač nie je možné spustiť, pretože všetky procesory GPU s možnosťou RemoteFX sú v doplnku Hyper-V Manager zakázané.
Virtuálny počítač sa nedá spustiť, pretože server nemá dostatok prostriedkov procesora GPU.

"Už nepodporujeme video adapter RemoteFX 3D. Ak tento adaptér stále používate, môžete sa znížiť na riziko zabezpečenia. Ďalšie informácie (https://go.microsoft.com/fwlink/?linkid=2131976)

DÔLEŽITÉ Vyhodnotili sme situáciu v oblasti verejného zdravia a pochopili, ako to má mať na mnohých našich zákazníkov. S cieľom zmierniť niektoré záťaže, ktorým zákazníci momentálne čelia, oddialime plánovaný koniec poskytovania podpory pre vydania Home, Pro, Pro Education, Pro for Workstations a IoT Core systému Windows 10, verzie 1809, do 10. novembra 2020. To znamená, že tieto zariadenia dostanú mesačné aktualizácie zabezpečenia od mája do novembra. Posledná aktualizácia zabezpečenia pre tieto vydania Windowsu 10 verzie 1809 bude vydaná 10. novembra 2020 namiesto 12. mája 2020.

Ďalšie informácie o rôznych typoch aktualizácií Windows, ako sú napríklad kritické, zabezpečenie, ovládače, balíky Service Pack a ďalšie, nájdete v nasledujúcom článku.

Stručný prehľad

Aktualizuje informácie o časovom pásme pre Yukon, Kanada.
Aktualizuje občasný problém, ktorý spôsobuje, že dotyková obrazovka po niekoľkých spánkových a prebudení prestane fungovať.
Aktualizuje problém, ktorý spôsobuje, Nastavenia stránky sa neočakávane zatvorí, čo zabraňuje správnemu nastavovať predvolené aplikácie.
Aktualizuje problém, ktorý spôsobuje, že otvorenie aplikácií trvá dlho.
Aktualizuje problém, ktorý vám bráni v odomknutí zariadenia, ak ste pri prvom prihlásení do zariadenia zadali medzeru pred menom používateľa.

Vylepšenia a opravy

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

Poskytuje možnosť synchronizovať súbor cookie Microsoft Edge relácie IE, keď správca nakonfiguruje súbor cookie relácie.
Rieši problém, pri ktorom sa pri pokuse Windows zobraziť čiernu obrazovku pre používateľov virtuálnej pracovnej plochy (WVD).
Rieši problém, ktorý v niektorých scenároch spôsobuje, že funkcia GetConsoleWindow vráti nepoužiteľnosť hodnoty v rámci procesu, ktorý sa začal príznakom CREATE_NO_WINDOW údajov.
Aktualizuje informácie o časovom pásme pre Yukon, Kanada.
Rieši problém so službou Dynamic Data Exchange (DDE), ktorá spôsobuje pretekanie pamäte, keď sa viacero klientov pripojí k rovnakému serveru.
Rieši občasný problém, ktorý spôsobuje, že dotyková obrazovka po niekoľkých prebudení a spánkových cykloch prestane fungovať.
Rieši problém, ktorý spôsobuje, že nové podriadené okná na serverových zariadeniach, ktoré sú nakonfigurované pre ostrý vizuálny kontrast, blikajú a zobrazujú sa ako biele štvorce.
Rieši problém s ukážkou súborov .msg Prieskumníka, keď je nainštalovaný Outlook 64-bitová verzia Microsoftu.
Rieši problém, ktorý spôsobuje neočakávané zatvorenie všetkých Windows Universal Windows Platform (UWP). Táto situácia nastane, keď ich inštalátor zavolá Správcovi reštartovania na reštartovanie Prieskumníka (explorer.exe).
Rieši problém, ktorý spôsobuje, že Nastavenia sa neočakávane zatvorí, čo zabraňuje správnemu nastavovať predvolené aplikácie.
Rieši problém, ktorý spôsobuje, že názvy priečinkov používateľských profilov sú príliš dlhé, čo môže viesť k MAX_PATH problémov.
Rieši problém s neočakávaným upozornením, ktoré súvisia so zmenou predvolených nastavení aplikácií.
Rieši problém, ktorý vytvára náhodné zlomy riadkov v výstupe chyby konzoly prostredia PowerShell, keď sa výstup presmeruje.
Rieši problém, ktorý bráni delegovanému používateľovi v importe objektu skupinovej politiky (GPO), aj keď má používateľ požadované oprávnenie.
Rieši problém s dotazmi WMI (Windows Management Instrumentation), v ktorých sa v názvoch rozlišuje veľké a malé písmená, ktoré majú vplyv na riešenie správy opráv pre zákazníka.
Rieši problém s počítadlami výkonu objektov.
Rieši problém, ktorý spôsobuje chybu, ak otvoríte súbory na požiadanie Microsoft OneDrivu, keď je zapnutý nástroj User Experience Virtualization (UE-V). Ak chcete použiť toto riešenie, nastavte tieto hodnoty DWORD na hodnotu 1: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix"
Rieši problém, ktorý spôsobuje, že otvorenie aplikácií trvá dlho.
Rieši problém, ktorý niekedy zabraňuje šifrovaniu AppLocker spúšťať aplikáciu, ktorej pravidlo vydavateľa umožňuje jej spustenie.
Rieši problém, pri ktorom pravidlá vydavateľa šifrovania AppLocker môžu niekedy brániť aplikáciám v načítaní softvérových modulov. to môže spôsobiť čiastočné zlyhanie aplikácie.
Rieši problém, ktorý spôsobuje zväčšenie vyrovnávacej pamäte bez ohraničenia pri volaní funkcie CryptCATAdminCalcHashFromFileHandle(). S touto aktualizáciou je využitie pamäte vo vyrovnávacej pamäti teraz obmedzené. Pamäť vo vyrovnávacej pamäti sa neuvoľní, kým sa proces neukončí.
Rieši problém, ktorý môže zabrániť spúšťaniu klastrovej služby a generuje chybu 2245 (NERR_PasswordTooShort). Dochádza k tomu, ak nakonfigurujete skupinovú politiku Minimálna dĺžka hesla s viac ako 14 znakmi. Ďalšie informácie nájdete v téme KB4557232.
Rieši problém, ktorý spôsobuje, že konfigurácia skupinovej politiky "Minimálna dĺžka hesla" s viac ako 14 znakmi nemá žiadny účinok. Ďalšie informácie nájdete v téme KB4557232.
Rieši problém, ktorý spôsobuje, že systém prestane fungovať a generuje kód prestoja 7E.
Rieši problém, ktorý vám bráni v odomknutí zariadenia, ak ste pri prvom prihlásení do zariadenia zadali medzeru pred menom používateľa.
Adresy zlyhania klasifikácie spôsobené nesprávnym hlavným menom používateľa (UPN).
Rieši problém, ktorý spôsobuje chybu zastavenia u hostiteľa Hyper-V, keď virtuálny počítač (VM) vyrieši konkrétny príkaz FOS (Small Computer Systems Interface).
Rieši problém, ktorý môže zobrazovať hodnotu Frekvencia procesora ako nulu (0) pre niektoré procesory.
Rieši problém s hovorom do režimu spánku na zariadení Livebc-2.31 alebo novšom, ktoré je spustené v konfigurácii Podsystém Windowsu pre Linux 1 (WSL 1).
Rieši problém, ktorý spôsobuje oneskorenia počas vypnutia pri spustení služby filtrovania klávesnice od spoločnosti Microsoft.
Rieši problém s prechodným odpojením siete, ktorý sa môže vyskytnúť, keď povolíte zaznamenávanie paketov pomocou netsh start trace capture=yes. Tento problém sa môže vyskytnúť aj pri inštalácii ovládačov filtrov ndis (Network Driver Interface Specification) tretích strán.
Rieši problém v scenároch vyrovnávania zaťaženia softvéru, ktorý zabraňuje pripojeniam reagovať na resetovanie TCP.
Predstavuje podporu pre konfiguráciu DSR (Direct Server Return) pre vyrovnávanie zaťaženia kontajnerov, ktoré vytvára služba hostiteľských sietí (HNS).
Pridá nové funkcie do príkazu robocopy.
Poskytuje možnosť spustiť a Windows operačného systému Windows Embedded Compact 2013 a aplikácie a vytvoriť rozhranie s Kontajner aplikácií založených na Windows CE.
Rieši problém, ktorý bráni otváraniu moderných aplikácií z dôvodu pretekárskej podmienky počas automatických aktualizácií. V dôsledku toho má balík appx obmedzenú alebo nulu bajtového súboru.
Rieši problém, ktorý v niektorých situáciách nezapisuje udalosti 4732 Domain-Local 4733 pre členov skupiny. Táto situácia môže nastane, keď použijete ovládací prvok "Permisive Modify"; Napríklad moduly prostredia PowerShell služby Active Directory (AD) používajú tento ovládací prvok.
Týka sa problému s podporou jazyka SAML (Security Assertion Markup Language) v službe Active Directory Federation Service (ADFS), ktorý súvisí s ID entityID a IDPList. Ďalšie informácie nájdete v časti 3.4.1.2 špecifikácie SAML Core.
Rieši problém, ktorý zapíše nesprávne IP adresy do denníkov auditu pre Windows prenos z dôvodu chýbajúcich alebo zastaraných údajov.
Rieši problém, ktorý zabraňuje spúšťaniu rutín typu cmdlet aktivity konta, keď určíte identitu, ktorá nie je vo formáte upn.
Rieši problém s blokom správ servera (SMB). Tento problém nesprávne zapíše udalosť Microsoft-Windows-SMBClient 31013 do denníka udalostí Microsoft-Windows-SMBClient/Security klienta SMB, keď server SMB vráti STATUS_USER_SESSION_DELETED. Tento problém sa vyskytuje, keď používatelia alebo aplikácie klienta SMB otvoria viaceré relácie SMB pomocou rovnakej množiny pripojení protokolu TCP (Transmission Control Protocol) na rovnakom serveri SMB. Tento problém sa s najväčšou pravdepodobnosťou vyskytuje na serveroch vzdialenej pracovnej plochy.
Rieši problém s ovládačom pre súbory CSV, ktorý bráni rozhraniu API Win32 v prístupe k SQL Server Filestream. Dochádza k tomu, keď tieto údaje uložíte v zdieľanom klastri v SQL Server inštancii klastra pred zlyhaním v Azure VMs.
Rieši problém s hostiteľom vzdialenej pracovnej plochy, ktorý nedokáže otvoriť ponuka Štart povinných používateľov profilu.
Rieši problém, ktorý môže spôsobiť chybu stop (chyba 0xC00002E3) pri spustení. Tento problém sa vyskytuje po inštalácii Windows aktualizácie, ktoré boli vydané 21. apríla 2020.
Rieši chybu v režime runtime, ktorá spôsobí, Visual Basic 6.0 (VB6) prestane fungovať, keď sa do okna WindowProc()odošlú duplicitné hlásenia vo Windowse.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Vylepšenia lokality Windows Update

Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“

Odinštalujte a preinštalujte naposledy pridané jazykové balíky. Pokyny nájdete v téme Správa nastavení vstupného jazyka a jazyka rozhrania vo Windowse 10.
Vyberte položku Vyhľadať aktualizácie a nainštalujte kumulatívnu aktualizáciu z apríla 2019. Pokyny nájdete v téme Aktualizácia Windowsu 10.

Poznámka Ak sa preinštalovaním jazykového balíka problém nezmenia, obnovte výrobné nastavenia počítača takto:

Prejdite na položku Nastavenia > Obnovenie.
V časti Obnoviť výrobné nastavenia tohto PC vyberte položky Začíname a jednu z možností:
Vyberte položku Ponechať moje súbory.

Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.

Po inštalácii aktualizácie KB4550969 alebo novšej verzie sa pri používaní staršia verzia Microsoft Edgeu môže zobraziť chybové hlásenie "0x80704006. Hmmmm... sa k tejto stránke dostať", keď sa pokúšate o prístup na webové lokality na neštandardných portoch. Tento problém môžu spôsobovať všetky webové lokality, ktoré používajú port uvedený v špecifikácii načítania štandardného načítania v rámci zlých portov alebo blokovania portov.

Tento problém je vyriešený v článku KB4577069.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.

Ak používate aktualizáciu Windows, automaticky sa vám ponúkne najnovšia aktualizácia SSU(KB4566424). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update alebo Microsoft Update	Áno	Prejdite na položky Nastavenia > Aktualizácia a zabezpečenie > Windows Update. V časti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie.
Katalóg služby Microsoft Update	Áno	Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.
Windows Server Update Services (WSUS)	Nie	Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 4571748.

Poznámka Niektoré súbory sú v stĺpci Verzia súboru v CSV súbore nesprávne uložené. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.