Voliteľné záplaty „Preview“ vydané pre Windows 10 verzie 20H2 a 2004

Spoločnosť Microsoft vydáva z februára 2021 záplaty „C“ ukážky nezabezpečenia systému Windows pre Windows 10 verzie 20H2 a 2004. Skôr softvérový gigant z Redmondu vydal takéto aktualizácie pre Windows 10 verzie 1909 / 1903 a 1809. Teraz je to isté k dispozícii pre novšie vydania OS.

Keďže je aktualizácia označená ako Ukážka, zobrazia sa iba používatelia, ktorí na ňu kliknú Skontroluj aktualizácie tlačidlo manuálne zobrazí tieto záplaty. V opačnom prípade sa nenainštalujú automaticky.

Teraz je k dispozícii mesačná predbežná aktualizácia vydania „C“ z februára 2021 pre Windows 10, verzia 20H2 a Windows 10, verzia 2004. https://t.co/5O5QGFxQ9j

— Windows Update (@WindowsUpdate) 24. februára 2021

Existuje vydaná aktualizácia KB4601382 (zostavy OS 19041.844 a 19042.844).

Zoznam zmien je podobný ako v oboch verziách Windows.

Čo je nové v KB4601382

• Rieši problém s únikom pamäte v programe Internet Explorer 11, ktorý sa vyskytuje pri použití balíka čínskych jazykov.

• Rieši problém s určitými politikami popisov COM+, ktoré spôsobujú uviaznutie v určitých aplikáciách.
• Rieši problém, ktorý bráni tomu, aby sa niektoré aplikácie Win32 otvorili ako iný používateľ, keď používate runas príkaz.
• Rieši problém, ktorý zobrazuje neočakávané obrazovky počas Windows Out of Box Experience (OOBE).
• Rieši problém, ktorý môže spôsobiť zablokovanie, keď server COM doručí udalosť viacerým účastníkom paralelne.
• Rieši problém v rozšírených nastaveniach obrazovky, ktorý zobrazuje nesprávne obnovovacie frekvencie dostupné pre obrazovky s vysokým dynamickým rozsahom (HDR).
• Rieši problém, ktorý môže brániť otvoreniu určitých CAD aplikácií, ak sa tieto aplikácie spoliehajú na OpenGL.
• Rieši problém, ktorý môže spôsobiť blikanie prehrávania videa pri vykresľovaní na určitých monitoroch s nízkou latenciou.
• Rieši problém, ktorý niekedy bráni zadávaniu reťazcov do editora IME (Input Method Editor).
• Rieši problém, ktorý vyčerpáva zdroje, pretože Desktop Windows Manager (DWM) uniká rukoväte a virtuálnu pamäť v reláciách vzdialenej pracovnej plochy.
• Rieši problém s chybou zastavenia, ktorá sa vyskytuje pri spustení.
• Rieši problém, ktorý môže oneskoriť nasadenie dôveryhodnosti certifikátu Windows Hello for Business (WHfB), keď otvoríte stránku Nastavenia-> Účty-> Možnosti prihlásenia.
• Rieši problém, ktorý môže niekedy brániť fungovaniu niektorých kláves na klávesnici, ako sú napríklad klávesy domov, Ctrl alebo šípky doľava. Tento problém sa vyskytuje, keď nastavíte japonský vstupný režim IME na Kana.
• Odstráni históriu predtým použitých obrázkov z profilu používateľského účtu.
• Rieši problém, ktorý zobrazuje nesprávny jazyk, keď sa prihlásite do konzoly po zmene miestneho nastavenia systému.
• Rieši problém, ktorý spôsobuje, že hostiteľský proces Windows Remote Management (WinRM) prestane fungovať, keď formátuje správy z doplnku PowerShell.
• Rieši problém v službe Windows Management Instrumentation (WMI), ktorý spôsobuje únik haldy pri každom použití nastavení zabezpečenia na povolenia priestoru názvov WMI.
• Rieši problém s vykresľovaním obrazovky po otvorení hier s určitými hardvérovými konfiguráciami.
• Zlepšuje časy spustenia aplikácií, ktoré majú nastavenia roamingu, keď je zapnutá virtualizácia používateľského prostredia (UE-V).
• Rieši problém, v ktorom principál v dôveryhodnej sfére MIT nedokáže získať lístok služby Kerberos z radičov domény Active Directory (DC). Vyskytuje sa to na zariadeniach s nainštalovanými aktualizáciami systému Windows, ktoré obsahujú ochranu CVE-2020-17049 a nakonfigurované PerfromTicketSignature na 1 alebo vyššiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Získanie lístka tiež zlyhá s chybou „KRB_GENERIC_ERROR“, ak volajúci zašlú bez PAC Ticket Granting Ticket (TGT) ako dôkazový lístok bez poskytnutia USER_NO_AUTH_DATA_REQUIRED vlajka.
• Rieši vysoké využitie pamäte a procesora v programe Microsoft Defender for Endpoint.
• Vylepšuje funkcie riešenia prevencie straty údajov a riadenia vnútorných rizík v koncových bodoch Microsoft 365.
• Rieši problém, ktorý zobrazuje chybu pri pokuse o otvorenie nedôveryhodnej webovej stránky pomocou Microsoft Edge alebo pri otvorení nedôveryhodného dokumentu Microsoft Office. Chyba je „Správa WDAG – kontajner: Chyba: 0x80070003, Ext chyba: 0x00000001“. Tento problém sa vyskytuje po inštalácii aktualizácie .NET KB4565627.
• Rieši problém, ktorý bráni wevtutil analyzovať súbor XML.
• Rieši problém, ktorý nedokáže nahlásiť chybu, keď algoritmus ECDSA (Eliptic Curve Digital Signature Algorithm) generuje neplatné kľúče s veľkosťou 163 bajtov namiesto 165 bajtov.
• Pridáva podporu pre používanie nového prehliadača Microsoft Edge založeného na prehliadači Chromium ako aplikácie s priradeným prístupom pre jeden kiosk. Teraz si tiež môžete prispôsobiť postupnosť vylamovacích klávesov pre jednotlivé kiosky s aplikáciami. Ďalšie informácie nájdete v časti Nakonfigurujte režim verejného terminálu Microsoft Edge.
• Rieši problém s paketmi vysielania UDP (User Datagram Protocol), ktoré sú väčšie ako maximálna prenosová jednotka (MTU). Zariadenia, ktoré prijímajú tieto pakety, ich zahadzujú, pretože kontrolný súčet nie je platný.
• Rieši problém, v ktorom služba WinHTTP AutoProxy nevyhovuje hodnote nastavenej pre maximálny čas trvania (TTL) v súbore automatickej konfigurácie proxy (PAC). To zabraňuje dynamickej aktualizácii súboru vo vyrovnávacej pamäti.
• Zobrazuje správny typ média Envelope ako voliteľný výstupný typ papiera pre univerzálne tlačové fronty.
• Ukončí zobrazovanie náhodnej veľkosti papiera pre tlačiareň, keď používa ovládač triedy Microsoft Internet Printing Protocol (IPP).
• Umožňuje systému Windows získať aktualizované možnosti tlačiarne, aby sa zabezpečilo, že používatelia budú mať k dispozícii správnu sadu voliteľných možností tlače.
• Aktualizuje podporu pre miesta dierovania a zošívania pre tlačové úlohy so smerom podávania papiera dlhou stranou na niektorých tlačiarňach.
• Rieši problém, ktorý by mohol spôsobiť, že služba IKEEXT občas prestane fungovať.
• Rieši problém, ktorý môže zabrániť zariadeniu Non-Volatile Memory Express (NVMe) prejsť do správneho stavu napájania.
• Rieši problém, ktorý by mohol spôsobiť chybu zastavenia 7E in nfssvr.sys na serveroch so službou Network File System (NFS).
• Rieši problém, ktorý bráni Službe profilu používateľa spoľahlivo rozpoznať pomalé alebo rýchle prepojenie.
• Rieši problém, ktorý spôsobuje spor o zámok metadát pri používaní pracovných priečinkov.
• Pridá nový kľúč dfslogkey, ako je popísané nižšie:
  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Pole RootShareAcquireSuccessEvent má nasledujúce možné hodnoty:
    • Predvolená hodnota = 1; aktivuje protokol.
    • Hodnota iná ako 1; zakáže protokol.

Ak tento kľúč neexistuje, vytvorí sa automaticky. Akákoľvek zmena nadobudne účinnosť
dfslog/RootShareAcquireSuccessEvent v registri vyžaduje reštartovanie služby DFSN.

• Aktualizuje synchronizačný protokol správy zariadení (DM) Open Mobile Alliance (OMA) pridaním dôvodu registrácie pre požiadavky od klienta na server. Dôvod registrácie umožní službe správy mobilných zariadení (MDM) robiť lepšie rozhodnutia o synchronizačných reláciách. S touto zmenou musí služba OMA-DM vyjednať verziu protokolu 4.0 s klientom Windows OMA-DM.
• Predvolene vypne viazanie tokenov vo Windows Internet (WinINet).
• Rieši problém s núdzovým prepnutím v prostredí, ktoré má iba klastre IPv6. Ak je klaster prepnutia pri zlyhaní spustený dlhšie ako 24 dní, pokusy o prepnutie pri zlyhaní nemusia byť úspešné alebo môžu byť oneskorené.

Pre verziu 20H2 je však ešte jedna zmena:

• Zlepšuje schopnosť služby WinHTTP Web Proxy Auto-Discovery Service ignorovať neplatné adresy URL WPAD (Web Proxy Auto-Discovery Protocol), ktoré vracia server Dynamic Host Configuration Protocol (DHCP).

Všetky tieto opravy zahrnuté v dnešných voliteľných aktualizáciách „Preview“ budú tiež dostupné v sade opráv na „Utorok opravy“ budúci mesiac.