Microsoft vydává sestavení Windows 10 15063.1058 a 14393.2214

Společnost Microsoft dnes vydává řadu aktualizací zabezpečení pro Windows 10 „Creators Update“ a „Anniversary Update“. Zde je seznam aktualizací, které byly dnes vydány pro uživatele Windows 10.

Patch Tuesday byl minulý týden, takže všechny verze Windows 10 obdrželi kumulativní aktualizace. Dnes však bylo vydáno několik oprav pro Windows 10 verze 1703 a 1607.

Aktualizace neobsahují žádné nové funkce, ale obsahují řadu oprav chyb. Byly vydány následující aktualizace.

Windows 10 Creators Update verze 1703

Windows 10 verze 1703 má vidět KB4093117. Tato aktualizace obsahuje následující vylepšení kvality:

• Řeší problém, který způsobuje, že Microsoft Edge přestane fungovat po několika sekundách při spuštění zásad omezení softwaru.
• Řeší problém, kdy pravidla vydavatele AppLocker použitá na soubory MSI správně neodpovídají souborům.
• Řeší problém, který způsobuje, že účty Microsoft a Azure Active Directory dostávají výzvu k zadání hesla opakovaně namísto pouze jednou.
• Řeší problém, který brání Windows Hello generovat dobré klíče, když zjistí slabé kryptografické klíče kvůli problémům s firmwarem TPM. K tomuto problému dochází pouze v případě, že je nakonfigurována zásada vyžadující modul TPM.
• Řeší problém, který brání uživatelům v odemknutí jejich relace a který se někdy zobrazuje nesprávně user-name@domain-name informace na přihlašovací obrazovce, když se k počítači přihlásí více uživatelů pomocí rychlého uživatele přepínání. Konkrétně se to stane, když se uživatelé přihlašují z několika různých domén a používají formát UPN pro jejich přihlašovací údaje k doméně (jméno-uživatele@název-domény) a přepínají mezi uživateli s rychlým uživatelem přepínání.
• Řeší problém související s čipovými kartami, které umožňují zadání PIN nebo biometrických údajů. Pokud uživatel zadá nesprávný PIN nebo biometrický vstup (např. otisk prstu), zobrazí se chyba a uživatel musí počkat až 30 sekund. Díky této změně již není vyžadováno 30sekundové zpoždění.
• Řeší problém, který způsobuje, že prohlížeč při použití rozšíření Office Chrome vyžaduje zadání přihlašovacích údajů často namísto pouze jednou.
• Zvyšuje minimální délku hesla v zásadách skupiny na 20 znaků.
• Řeší problém, který při zobrazování vlastností certifikátu nesprávně zobrazuje informace o omezení názvu. Namísto prezentace správně formátovaných dat jsou informace prezentovány v hexadecimálním formátu.
• Řeší problém, který blokuje neúspěšná ověřování NTLM namísto jejich pouze protokolování při použití zásad ověřování se zapnutým režimem auditu. Netlogon.logmůže zobrazit následující:
  SamLogon: Transitive Network přihlášení \ from (via ) Zadáno
  NlpVerifyAllowedToAuthenticate: Kontrola AuthzAccessCheck pro A2ATo 0x5 se nezdařila. To může být způsobeno nedostatkem nároků a složené podpory v NTLM
  SamLogon: Transitive Network přihlášení \ from (via ) Vrátí 0xC0000413
• Řeší problém, který generuje chybu ověření certifikátu 0x800B0109 (CERT_E_UNTRUSTEDROOT) z http.sys.
• Řeší problém, kdy chybí kontextová nabídka po kliknutí pravým tlačítkem pro šifrování a dešifrování souborů pomocí Průzkumníka Windows.
• Řeší problém, který pozastavuje BitLocker nebo Šifrování zařízení během zrušení registrace zařízení namísto zachování ochrany disku.
• Řeší problém, který mohl způsobit, že aplikace Centennial zablokují možnost nastavit kvóty na úrovni uživatele pro NTFS.
• Řeší problém, který způsobuje, že v Připojení k virtuálnímu počítači (VMConnect) chybí pruh připojení při použití režimu celé obrazovky na více monitorech.
• Řeší problém, kdy použití přihlašovacího skriptu GPO k mapování síťové jednotky selže, pokud se uživatel odpojí od sítě a restartuje. Když se uživatel znovu přihlásí, namapovaný disk není dostupný. K tomuto problému dochází, přestože má přihlašovací skript příznak trvalosti nastaven na hodnotu TRUE.
• Řeší problém, který může způsobit přeskočení některých souborů a může vytvořit duplicitní soubory v umístění pracovní složky během relací úplné synchronizace výčtu.
• Řeší problém, ke kterému dochází, když je povolena Stínová kopie svazku na svazku, který je hostitelem sdílené složky. Pokud klient přistupuje k cestě UNC, aby zobrazil vlastnosti na kartě Předchozí verze, pole Datum změny je prázdné.
• Řeší problém, který nastává, když se uživatel s cestovním uživatelským profilem nejprve přihlásí k počítači se systémem Windows 10, verze 1607, a poté se odhlásí. Pokud se později uživatel pokusí přihlásit k počítači se systémem Windows 10, verze 1703, a otevře Microsoft Edge, Microsoft Edge přestane fungovat.
• Řeší problém se spolehlivostí aplikace Internet Explorer při zadávání textu do ovládacího prvku RichEditText.
• Řeší potenciální únik způsobený otevřením a zavřením nového ovládacího prvku webového prohlížeče.
• Řeší problém, který způsobuje ContentIndexter. AddAsync API k vyvolání zbytečné výjimky.

Můžete si jej stáhnout ručně z TADY.

Windows 10 Anniversary Update verze 1607

Windows 10 verze 1607 obdrží aktualizaci KB4093120 (sestavení OS 14393.2214).

Zahrnuje následující změny a vylepšení.

• Řeší problém v aplikacích, ke kterému dochází při používání japonského editoru IME.

• Řeší problém, kdy pravidla vydavatele AppLocker použitá na soubory MSI správně neodpovídají souborům.
• Zvyšuje minimální délku hesla v zásadách skupiny na 20 znaků.
• Řeší problém, který způsobuje, že účty Microsoft a Azure Active Directory dostávají výzvu k zadání hesla opakovaně namísto pouze jednou.
• Řeší problém, který brání Windows Hello generovat dobré klíče, když zjistí slabé kryptografické klíče kvůli problémům s firmwarem TPM. K tomuto problému dochází pouze v případě, že je nakonfigurována zásada vyžadující modul TPM.
• Řeší problém, který při zobrazování vlastností certifikátu nesprávně zobrazuje informace o omezení názvu. Namísto prezentace správně formátovaných dat jsou informace prezentovány v hexadecimálním formátu.
• Řeší problém, který blokuje neúspěšná ověřování NTLM namísto jejich pouze protokolování při použití zásad ověřování se zapnutým režimem auditu. Netlogon.log může zobrazovat následující:

SamLogon: Přihlášení do Transitive Network \ z (přes ) Vrátí 0xC0000413

SamLogon: Přihlášení do Transitive Network \ z (přes ) Zadáno

NlpVerifyAllowedToAuthenticate: Kontrola AuthzAccessCheck pro A2ATo 0x5 se nezdařila. To může být způsobeno nedostatkem nároků a složené podpory v NTLM

• Řeší problém, který generuje chybu ověření certifikátu 0x800B0109 (CERT_E_UNTRUSTEDROOT) z http.sys.
• Řeší problém, který brání rozbalení oddílů ReFS, pokud byl svazek původně naformátován pomocí ReFS v1.
• Řeší problém, který způsobuje, že hostitelský uzel Hyper-V přestane fungovat při spouštění hostovaného virtuálního počítače.
• Řeší zablokování jádra, které ovlivňuje dostupnost serveru.
• Řeší problém se službou Windows Update, který zabraňuje ukládání virtuálních počítačů po restartování nebo vypnutí počítače po použití aktualizace. vmms.exe nečeká, až vmwp.exe dokončí kopírování dat paměti virtuálního počítače.
• Řeší problém, při kterém DTC přestane reagovat v msdtcprx! CIConnSink:: SendReceive během obnovy XA. Během tohoto selhání dojde k poškození objektů IXaMapper s identickými RMID.
• Řeší problém, který vám brání v úpravě nebo obnově objektů Active Directory, které mají ve své třídě vyplněny neplatné atributy zpětného odkazu. Chyba, kterou obdržíte, je „Chyba 0x207D Byl učiněn pokus upravit objekt tak, aby obsahoval atribut, který není pro jeho třídu legální.“
• Řeší neošetřený problém s ověřením obnovovacího tokenu. Vygeneruje následující chybu: „Microsoft. IdentityServer. Web. Protokoly. OAuth. Výjimky. Výjimka OAuthInvalidRefreshToken: MSIS9312: Přijat neplatný obnovovací token OAuth. Obnovovací token byl přijat dříve, než je povolený čas v tokenu.“
• Řeší problém, který brání spuštění ADDS DSAC na klientovi, který má povolený přepis PowerShell. Zobrazí se následující chyba: „Nelze se připojit k žádné doméně. Až bude připojení k dispozici, obnovte stránku nebo to zkuste znovu.“
• Řeší problém, který způsobuje, že převzetí služeb při selhání prostředku clusteru serveru NFS trvá dlouho, pokud je blokována komunikace ze serveru NFS s klientem NFS. Pokud převzetí služeb při selhání trvá déle než 20 minut, dojde k chybě zastavení 0x9E (USER_MODE_HEALTH_MONITOR).
• Řeší problém, který může generovat varování o chybě rezervy kapacity během ověřování clusteru nebo při spuštění rutiny Debug-StorageSubSystem, i když je ve skutečnosti rezervována dostatečná kapacita. Upozornění zní: „Skladovací fond nemá minimální doporučenou rezervní kapacitu. To může omezit vaši schopnost obnovit odolnost dat v případě selhání disku (chyb).
• Řeší problém, který může způsobit přeskočení některých souborů a může vytvořit duplicitní soubory v umístění pracovní složky během relací úplné synchronizace výčtu.
• Řeší problém ve Windows Multipoint Server 2016, který může generovat chybu „Služba MultiPoint na tomto počítači neodpovídá. Chcete-li problém vyřešit, zkuste restartovat počítač."
• Řeší problém, který brání načtení profilu UDP. Toto selhání načítání generuje chybu „Nemůžeme se přihlásit k vašemu účtu“ a uživatelé obdrží dočasný profil.
• Řeší problém, který způsobuje nesprávné použití nastavení motivu s vysokým kontrastem, když se uživatel přihlásí pomocí RDP.
• Řeší problém, který způsobuje problém s párováním nízkoenergetických zařízení Bluetooth.
• Řeší problém se spolehlivostí aplikace Microsoft Outlook.
• Řeší problém se spolehlivostí, ke kterému dochází při stisknutí klávesy Alt při použití aplikace Microsoft Office hostované v kontejneru ActiveX.

Získáte jej přes Windows Update automaticky popř TADY ručně.

Zdroj: Microsoft.