Microsoft vydává aktualizace Windows Preview „C“ z února 2021

Společnost Microsoft vydává v únoru 2021 záplaty „C“ nezabezpečení Windows pro některé verze Windows 10. Jedná se o nové volitelné aktualizace pro Windows 10, verze 1909 / 1903 a 1809. Microsoft také uvedl, že v blízké době bude k dispozici předběžná aktualizace pro Windows 10, verze 20H2 a Windows 10, verze 2004.

Protože je aktualizace označena jako Náhled, zobrazí se pouze uživatelé, kteří na ni kliknou Kontrola aktualizací tlačítko ručně zobrazí tyto aktualizace „Náhled“. Jinak nebudou nainstalovány automaticky.

Měsíční aktualizace verze „C“ z února 2021 jsou nyní k dispozici pro Windows 10, verze 1909, a Windows 10, verze 1809. https://t.co/0TjO1ENcGP

— Windows Update (@WindowsUpdate) 17. února 2021

Zde jsou změny.

Windows 10, verze 1909, KB4601380 (sestavení OS 18363.1411) Preview

• Aktualizuje výchozí hodnoty pro následující klíče registru aplikace Internet Explorer:

  • svcKBFWLink = „ “ (prázdný řetězec)
  • svcKBNumber = „ “ (prázdný řetězec)
  • svcUpdateVersion = 11.0.1000.

Tyto hodnoty se navíc již nebudou automaticky aktualizovat.

• Řeší problém s nevracením paměti v aplikaci Internet Explorer 11, ke kterému dochází při použití čínské jazykové sady.
• Řeší problém s určitými zásadami popisků COM+, které způsobují uváznutí v určitých aplikacích.
• Řeší problém, který nesprávně vykresluje písma.
• Řeší problém, který někdy brání zadávání řetězců do editoru IME (Input Method Editor).
• Řeší problém s SetWindowRgn API. Nesprávně nastavuje souřadnice oblasti okna vzhledem ke klientské oblasti namísto relativního k levému hornímu rohu okna. V důsledku toho uživatelé nemohou maximalizovat, minimalizovat nebo zavřít okno.
• Řeší problém s chybou zastavení, ke které dochází při spuštění.
• Odebere historii dříve použitých obrázků z profilu uživatelského účtu.
• Řeší problém, který může zpozdit nasazení důvěryhodnosti certifikátu Windows Hello for Business (WHfB), když otevřete stránku Nastavení-> Účty-> Možnosti přihlášení.
• Řeší problém, který způsobuje, že hostitelský proces vzdálené správy Windows (WinRM) přestane fungovat, když formátuje zprávy z pluginu PowerShell.
• Řeší problém ve službě Windows Management Instrumentation (WMI), který způsobuje nevracení haldy při každém použití nastavení zabezpečení na oprávnění oboru názvů WMI.
• Řeší problém s vykreslováním obrazovky po otevření her s určitými hardwarovými konfiguracemi.
• Zlepšuje časy spouštění aplikací, které mají nastavení roamingu, když je zapnutá virtualizace uživatelského zážitku (UE-V).
• Řeší problém, který brání spuštění modulu Trusted Platform Module (TPM). V důsledku toho scénáře založené na TPM nefungují.
• Řeší problém, kdy se řídicímu objektu v důvěryhodné sféře MIT nedaří získat lístek služby Kerberos z řadičů domény (DC) služby Active Directory. K tomu dochází na zařízeních s nainstalovanými aktualizacemi systému Windows obsahujícími ochranu CVE-2020-17049 a nakonfigurovanými PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Získání lístku se také nezdaří s chybou „KRB_GENERIC_ERROR“, pokud volající podají PAC-less Ticket Granting Ticket (TGT) jako dokladový lístek bez poskytnutí USER_NO_AUTH_DATA_REQUIRED vlajka.
• Řeší velké využití paměti a CPU v programu Microsoft Defender for Endpoint.
• Vylepšuje funkce řešení prevence ztráty dat a vnitřního řízení rizik v koncových bodech Microsoft 365.
• Řeší problém s x86 verzí Microsoft Excel 365 verze 2011. Pokud povolíte funkci SimExec, neotevře se Defender Exploit Protection nebo přestane fungovat, pokud deaktivujete ochranu proti zneužití SimExec a povolíte ochranu CallerCheck.
• Řeší problém, který zobrazuje chybu, když se pokusíte otevřít nedůvěryhodnou webovou stránku pomocí Microsoft Edge nebo otevřít nedůvěryhodný dokument Microsoft Office. Chyba je "Zpráva WDAG - Kontejner: Chyba: 0x80070003, Ext chyba: 0x00000001". K tomuto problému dochází po instalaci aktualizace .NET KB4565627.
• Řeší problém, který brání wevtutilu analyzovat soubor XML.
• Řeší problém, který nehlásí chybu, když algoritmus ECDSA (Eliptic Curve Digital Signature Algorithm) generuje neplatné klíče o velikosti 163 bajtů místo 165 bajtů.
• Přidává podporu pro používání nového prohlížeče Microsoft Edge založeného na Chromiu jako aplikace pro jediný kiosek s přiřazeným přístupem. Nyní si také můžete přizpůsobit sekvenci rozpojovacích kláves pro jednotlivé kiosky aplikací. Více informací viz Nakonfigurujte režim veřejného terminálu Microsoft Edge.
• Řeší problém s pakety všesměrového vysílání UDP (User Datagram Protocol), které jsou větší než maximální přenosová jednotka (MTU). Zařízení, která přijímají tyto pakety, je zahazují, protože kontrolní součet není platný.
• Řeší problém, kdy služba WinHTTP AutoProxy nevyhovuje hodnotě nastavené pro maximální dobu trvání (TTL) v souboru automatické konfigurace serveru proxy (PAC). To zabrání dynamické aktualizaci souboru uloženého v mezipaměti.
• Zlepšuje schopnost služby WinHTTP Web Proxy Auto-Discovery Service ignorovat neplatné adresy URL WPAD (Web Proxy Auto-Discovery Protocol), které vrací server DHCP (Dynamic Host Configuration Protocol).
• Řeší problém, který může způsobit, že služba IKEEXT přestane občas fungovat.
• Řeší problém s aktualizací na Windows Server 2019 pomocí obrazu .iso. Pokud jste přejmenovali výchozí účet správce, proces místního bezpečnostního úřadu (LSA) může přestat fungovat.
• Řeší problém, který by mohl způsobit chybu zastavení 7E in nfssvr.sys na serverech se systémem NFS (Network File System).
• Řeší problém, který brání službě profilu uživatele spolehlivě detekovat pomalé nebo rychlé spojení.
• Řeší problém, který způsobuje spor o zámek metadat při používání pracovních složek.
• Řeší problém, který způsobuje selhání synchronizace pracovní složky s kódem chyby 0x8007017c, pokud jste zapnuli přístup k souborům na vyžádání.
• Aktualizuje synchronizační protokol správy zařízení (DM) Open Mobile Alliance (OMA) přidáním důvodu přihlášení pro požadavky od klienta na server. Důvod přihlášení umožní službě správy mobilních zařízení (MDM) lépe rozhodovat o relacích synchronizace. S touto změnou musí služba OMA-DM vyjednat verzi protokolu 4.0 s klientem Windows OMA-DM.
• Řeší problém s převzetím služeb při selhání v prostředí, které má pouze clustery IPv6. Pokud cluster s podporou převzetí služeb při selhání běží déle než 24 dní, nemusí být pokusy o převzetí služeb při selhání úspěšné nebo mohou být zpožděny.
• Přidá nový klíč dfslogkey, jak je popsáno níže:
  • Klíčová cesta: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Pole RootShareAcquireSuccessEvent má následující možné hodnoty:
    • Výchozí hodnota = 1; povolí log.
    • Hodnota jiná než 1; deaktivuje protokol.

Pokud tento klíč neexistuje, bude automaticky vytvořen. Aby se projevila jakákoli změna
dfslog/RootShareAcquireSuccessEvent v registru vyžaduje restartování služby DFSN.

Windows 10, verze 1809, KB4601383 (sestavení OS 17763.1790) Preview

• Aktualizuje výchozí hodnoty pro následující klíče registru aplikace Internet Explorer:

  • svcKBFWLink = „ “ (prázdný řetězec)
  • svcKBNumber = „ “ (prázdný řetězec)
  • svcUpdateVersion = 11.0.1000.

Tyto hodnoty se navíc již nebudou automaticky aktualizovat.

• Řeší problém s nevracením paměti v aplikaci Internet Explorer 11, ke kterému dochází při použití čínské jazykové sady.
• Vypne vazbu tokenů ve výchozím nastavení ve Windows Internet (WinINet).
• Řeší problém, který neočekávaně zobrazuje dialogové okno Řízení uživatelských účtů (UAC), když zapnete rozpoznávání řeči.
• Řeší problém s určitými zásadami popisků COM+, které způsobují uváznutí v určitých aplikacích.
• Řeší problém, který nesprávně vykresluje písma.
• Řeší problém s SetWindowRgn API. Nesprávně nastavuje souřadnice oblasti okna vzhledem ke klientské oblasti namísto relativního k levému hornímu rohu okna. V důsledku toho uživatelé nemohou maximalizovat, minimalizovat nebo zavřít okno.
• Řeší problém, který někdy brání zadávání řetězců do editoru IME (Input Method Editor).
• Odebere historii dříve použitých obrázků z profilu uživatelského účtu.
• Řeší problém, který zobrazuje nesprávný jazyk, když se přihlásíte ke konzole po změně národního prostředí systému.
• Řeší problém, který způsobuje, že hostitelský proces vzdálené správy Windows (WinRM) přestane fungovat, když formátuje zprávy z pluginu PowerShell.
• Řeší problém ve službě Windows Management Instrumentation (WMI), který způsobuje nevracení haldy při každém použití nastavení zabezpečení na oprávnění oboru názvů WMI.
• Zlepšuje časy spouštění aplikací, které mají nastavení roamingu, když je zapnutá virtualizace uživatelského zážitku (UE-V).
• Řeší problém, který brání spuštění modulu Trusted Platform Module (TPM). V důsledku toho scénáře založené na TPM nefungují.
• Řeší problém s nepodepsanými soubory programů, které se nespustí, když je Kontrola aplikací Windows Defender v režimu auditu, ale umožní spouštění nepodepsaných obrazů.
• Řeší problém s kódem Key Distribution Center (KDC), který při restartování řadiče domény nezkontroluje neplatný stav domény. Chybová zpráva je „STATUS_INVALID_DOMAIN_STATE“.
• Řeší problém, kdy se řídicímu objektu v důvěryhodné sféře MIT nedaří získat lístek služby Kerberos z řadičů domény (DC) služby Active Directory. K tomu dochází na zařízeních s nainstalovanými aktualizacemi systému Windows obsahujícími ochranu CVE-2020-17049 a nakonfigurovanými PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Získání lístku se také nezdaří s chybou „KRB_GENERIC_ERROR“, pokud volající podají PAC-less Ticket Granting Ticket (TGT) jako dokladový lístek bez poskytnutí USER_NO_AUTH_DATA_REQUIRED vlajka.
• Vylepšuje funkce řešení prevence ztráty dat a vnitřního řízení rizik v koncových bodech Microsoft 365.
• Řeší problém s x86 verzí Microsoft Excel 365 verze 2011. Pokud povolíte funkci SimExec, neotevře se Defender Exploit Protection nebo přestane fungovat, pokud deaktivujete ochranu proti zneužití SimExec a povolíte ochranu CallerCheck.
• Řeší problém, který zobrazuje chybu, když se pokusíte otevřít nedůvěryhodnou webovou stránku pomocí Microsoft Edge nebo otevřít nedůvěryhodný dokument Microsoft Office. Chyba je "Zpráva WDAG - Kontejner: Chyba: 0x80070003, Ext chyba: 0x00000001". K tomuto problému dochází po instalaci aktualizace .NET KB4565627.
• Řeší problém, který brání wevtutilu analyzovat soubor XML.
• Řeší problém, který nehlásí chybu, když algoritmus ECDSA (Eliptic Curve Digital Signature Algorithm) generuje neplatné klíče o velikosti 163 bajtů místo 165 bajtů.
• Řeší problém s pakety všesměrového vysílání UDP (User Datagram Protocol), které jsou větší než maximální přenosová jednotka (MTU). Zařízení, která přijímají tyto pakety, je zahazují, protože kontrolní součet není platný.
• Řeší problém, který může způsobit, že služba IKEEXT přestane občas fungovat.
• Řeší problém s aktualizací na Windows Server 2019 pomocí obrazu .iso. Pokud jste přejmenovali výchozí účet správce, proces místního bezpečnostního úřadu (LSA) může přestat fungovat.
• Řeší problém, který způsobuje, že clusterový disk přejde do režimu offline a protokol clusteru hlásí chybu „RPC_X_BAD_STUB_DATA“.
• Řeší problém, který by mohl způsobit chybu zastavení 7E in nfssvr.sys na serverech se systémem NFS (Network File System).
• Řeší problém, který brání službě profilu uživatele spolehlivě detekovat pomalé nebo rychlé spojení.
• Řeší problém, který způsobuje spor o zámek metadat při používání pracovních složek.
• Řeší problém, který způsobuje selhání synchronizace pracovní složky s kódem chyby 0x8007017c, pokud jste zapnuli přístup k souborům na vyžádání.
• Aktualizuje synchronizační protokol správy zařízení (DM) Open Mobile Alliance (OMA) přidáním důvodu přihlášení pro požadavky od klienta na server. Důvod přihlášení umožní službě správy mobilních zařízení (MDM) lépe rozhodovat o relacích synchronizace. S touto změnou musí služba OMA-DM vyjednat verzi protokolu 4.0 s klientem Windows OMA-DM.
• Řeší problém s převzetím služeb při selhání v prostředí, které má pouze clustery IPv6. Pokud cluster s podporou převzetí služeb při selhání běží déle než 24 dní, nemusí být pokusy o převzetí služeb při selhání úspěšné nebo mohou být zpožděny.
• Přidá nový klíč dfslogkey, jak je popsáno níže:
  • Klíčová cesta: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Pole RootShareAcquireSuccessEvent má následující možné hodnoty:
    • Výchozí hodnota = 1; povolí log.
    • Hodnota jiná než 1; deaktivuje protokol.

Pokud tento klíč neexistuje, bude automaticky vytvořen. Aby se projevila jakákoli změna
dfslog/RootShareAcquireSuccessEvent v registru vyžaduje restartování služby DFSN.