Volitelné záplaty „Preview“ vydané pro Windows 10 verze 20H2 a 2004

Microsoft vydává z února 2021 záplaty „C“ pro Windows 10 verze 20H2 a 2004, které se netýkají zabezpečení. Dříve softwarový gigant z Redmondu vydal takové aktualizace pro Windows 10 verze 1909 / 1903 a 1809. Nyní je totéž k dispozici pro novější verze OS.

Protože je aktualizace označena jako Náhled, zobrazí se pouze uživatelé, kteří na ni kliknou Kontrola aktualizací tlačítko ručně zobrazí tyto záplaty. Jinak nebudou nainstalovány automaticky.

Nyní je k dispozici měsíční verze „C“ z února 2021 pro Windows 10, verze 20H2 a Windows 10, verze 2004. https://t.co/5O5QGFxQ9j

— Windows Update (@WindowsUpdate) 24. února 2021

Je tam vydaná aktualizace KB4601382 (sestavení OS 19041.844 a 19042.844).

Seznam změn je podobný jako u obou verzí Windows.

Co je nového v KB4601382

• Řeší problém s nevracením paměti v aplikaci Internet Explorer 11, ke kterému dochází při použití čínské jazykové sady.

• Řeší problém s určitými zásadami popisků COM+, které způsobují uváznutí v určitých aplikacích.
• Řeší problém, který brání určitým aplikacím Win32 otevřít se jako jiný uživatel, když používáte 
  utíkat jako příkaz.
• Řeší problém, který zobrazuje neočekávané obrazovky během Windows Out of Box Experience (OOBE).
• Řeší problém, který může způsobit zablokování, když server COM doručí událost více odběratelům paralelně.
• Řeší problém v rozšířeném nastavení zobrazení, který ukazuje nesprávné obnovovací frekvence dostupné pro displeje s vysokým dynamickým rozsahem (HDR).
• Řeší problém, který může bránit otevření určitých CAD aplikací, pokud tyto aplikace spoléhají na OpenGL.
• Řeší problém, který může způsobit blikání přehrávání videa při vykreslování na určitých monitorech s nízkou latencí.
• Řeší problém, který někdy brání zadávání řetězců do editoru IME (Input Method Editor).
• Řeší problém, který vyčerpává zdroje, protože Desktop Windows Manager (DWM) uniká úchyty a virtuální paměť v relacích vzdálené plochy.
• Řeší problém s chybou zastavení, ke které dochází při spuštění.
• Řeší problém, který může zpozdit nasazení důvěryhodnosti certifikátu Windows Hello for Business (WHfB), když otevřete stránku Nastavení-> Účty-> Možnosti přihlášení.
• Řeší problém, který může někdy bránit fungování některých kláves na klávesnici, jako jsou klávesy domů, Ctrl nebo šipka doleva. K tomuto problému dochází, když nastavíte režim vstupu japonského editoru IME na Kana.
• Odebere historii dříve použitých obrázků z profilu uživatelského účtu.
• Řeší problém, který zobrazuje nesprávný jazyk, když se přihlásíte ke konzole po změně národního prostředí systému.
• Řeší problém, který způsobuje, že hostitelský proces vzdálené správy Windows (WinRM) přestane fungovat, když formátuje zprávy z pluginu PowerShell.
• Řeší problém ve službě Windows Management Instrumentation (WMI), který způsobuje nevracení haldy při každém použití nastavení zabezpečení na oprávnění oboru názvů WMI.
• Řeší problém s vykreslováním obrazovky po otevření her s určitými hardwarovými konfiguracemi.
• Zlepšuje časy spouštění aplikací, které mají nastavení roamingu, když je zapnutá virtualizace uživatelského zážitku (UE-V).
• Řeší problém, kdy se řídicímu objektu v důvěryhodné sféře MIT nedaří získat lístek služby Kerberos z řadičů domény (DC) služby Active Directory. K tomu dochází na zařízeních s nainstalovanými aktualizacemi systému Windows obsahujícími ochranu CVE-2020-17049 a nakonfigurovanými PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Získání lístku se také nezdaří s chybou „KRB_GENERIC_ERROR“, pokud volající podají PAC-less Ticket Granting Ticket (TGT) jako dokladový lístek bez poskytnutí USER_NO_AUTH_DATA_REQUIRED vlajka.
• Řeší velké využití paměti a CPU v programu Microsoft Defender for Endpoint.
• Vylepšuje funkce řešení prevence ztráty dat a vnitřního řízení rizik v koncových bodech Microsoft 365.
• Řeší problém, který zobrazuje chybu, když se pokusíte otevřít nedůvěryhodnou webovou stránku pomocí Microsoft Edge nebo otevřít nedůvěryhodný dokument Microsoft Office. Chyba je "Zpráva WDAG - Kontejner: Chyba: 0x80070003, Ext chyba: 0x00000001". K tomuto problému dochází po instalaci aktualizace .NET KB4565627.
• Řeší problém, který brání wevtutilu analyzovat soubor XML.
• Řeší problém, který nehlásí chybu, když algoritmus ECDSA (Eliptic Curve Digital Signature Algorithm) generuje neplatné klíče o velikosti 163 bajtů místo 165 bajtů.
• Přidává podporu pro používání nového prohlížeče Microsoft Edge založeného na Chromiu jako aplikace pro jediný kiosek s přiřazeným přístupem. Nyní si také můžete přizpůsobit sekvenci rozpojovacích kláves pro jednotlivé kiosky aplikací. Více informací viz Nakonfigurujte režim veřejného terminálu Microsoft Edge.
• Řeší problém s pakety všesměrového vysílání UDP (User Datagram Protocol), které jsou větší než maximální přenosová jednotka (MTU). Zařízení, která přijímají tyto pakety, je zahazují, protože kontrolní součet není platný.
• Řeší problém, kdy služba WinHTTP AutoProxy nevyhovuje hodnotě nastavené pro maximální dobu trvání (TTL) v souboru automatické konfigurace serveru proxy (PAC). To zabrání dynamické aktualizaci souboru uloženého v mezipaměti.
• Zobrazuje správný typ média Envelope jako volitelný výstupní typ papíru pro fronty Universal Print.
• Ukončí zobrazování náhodné velikosti papíru pro tiskárnu, když používá ovladač třídy Microsoft Internet Printing Protocol (IPP).
• Umožňuje systému Windows načíst aktualizované funkce tiskárny, aby bylo zajištěno, že uživatelé budou mít správnou sadu volitelných možností tisku.
• Aktualizuje podporu pro umístění děrování a sešívání pro tiskové úlohy se směrem podávání papíru delší stranou na některých tiskárnách.
• Řeší problém, který může způsobit, že služba IKEEXT přestane občas fungovat.
• Řeší problém, který může bránit zařízení Non-Volatile Memory Express (NVMe) v přechodu do správného stavu napájení.
• Řeší problém, který by mohl způsobit chybu zastavení 7E in nfssvr.sys na serverech se systémem NFS (Network File System).
• Řeší problém, který brání službě profilu uživatele spolehlivě detekovat pomalé nebo rychlé spojení.
• Řeší problém, který způsobuje spor o zámek metadat při používání pracovních složek.
• Přidá nový klíč dfslogkey, jak je popsáno níže:
  • Klíčová cesta: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Pole RootShareAcquireSuccessEvent má následující možné hodnoty:
    • Výchozí hodnota = 1; povolí log.
    • Hodnota jiná než 1; deaktivuje protokol.

Pokud tento klíč neexistuje, bude automaticky vytvořen. Aby se projevila jakákoli změna
dfslog/RootShareAcquireSuccessEvent v registru vyžaduje restartování služby DFSN.

• Aktualizuje synchronizační protokol správy zařízení (DM) Open Mobile Alliance (OMA) přidáním důvodu přihlášení pro požadavky od klienta na server. Důvod přihlášení umožní službě správy mobilních zařízení (MDM) lépe rozhodovat o relacích synchronizace. S touto změnou musí služba OMA-DM vyjednat verzi protokolu 4.0 s klientem Windows OMA-DM.
• Vypne vazbu tokenů ve výchozím nastavení ve Windows Internet (WinINet).
• Řeší problém s převzetím služeb při selhání v prostředí, které má pouze clustery IPv6. Pokud cluster s podporou převzetí služeb při selhání běží déle než 24 dní, nemusí být pokusy o převzetí služeb při selhání úspěšné nebo mohou být zpožděny.

Pro verzi 20H2 je však ještě jedna změna:

• Zlepšuje schopnost služby WinHTTP Web Proxy Auto-Discovery Service ignorovat neplatné adresy URL WPAD (Web Proxy Auto-Discovery Protocol), které vrací server DHCP (Dynamic Host Configuration Protocol).

Všechny tyto opravy zahrnuté v dnešních volitelných aktualizacích „Preview“ budou také dostupné v sadě oprav v „Patch Tuesday“ příští měsíc.