Aktualizace Windows 10 KB4601380 opravuje problémy s vykreslováním obrazovky

Společnost Microsoft vydala aktualizaci nesouvisející se zabezpečením KB4601380 pro všechny edice Windows 10, verze 1909 a Windows 10, verze 1809, s opravami pro vykreslování obrazovky a problémy s vysokým využitím prostředků v programu Microsoft Defender for Endpoint.

Po instalaci této kumulativní aktualizace v náhledu můžete zaznamenat problémy se ztrátou uživatelských a systémových certifikátů, pokud aktualizujete pomocí zastaralého aktualizačního média Windows 10 1809 nebo novějšího.

„Brzy bude k dispozici náhledová aktualizace pro Windows 10, verze 20H2 a Windows 10, verze 2004“, Microsoft další v aktualizaci Windows Message Center.

Další informace o typech aktualizací, které společnost Microsoft vydává každý měsíc, naleznete na adrese Přehled kadence údržby aktualizace Windows 10 .

Nejdůležitější aktualizace KB4601380

s KB4601380 Verze 'C' měsíční předběžná aktualizace, Microsoft opravuje problém, který vede k problémům se zobrazením obrazovky při hraní her na systémech s určitými hardwarovými konfiguracemi.

Tato kumulativní aktualizace také opravuje chybu, která způsobuje vysoké využití procesoru a paměti v systémech se systémem Microsoft Defender for Endpoint (dříve známý jako Microsoft Defender Advanced Threat Protection).

Další zajímavosti zahrnuté v této aktualizaci:

• Řeší problém s chybou zastavení, ke které dochází během spouštění.

• Aktualizuje problém, který vám někdy brání v zadávání řetězců v editoru IME (Input Method Editor).

• Aktualizuje problém, který nesprávně vykresluje písma.

• Řeší problém s převzetím služeb při selhání v prostředí, které má pouze clustery IPv6. Pokud cluster s převzetím služeb při selhání běží déle než 24 dní, mohou pokusy o převzetí služeb při selhání selhat nebo být zpožděny.

Co se změnilo v KB4601380

KB4601380 je považována za volitelnou, protože se jedná o aktualizaci Windows Preview a nenainstaluje se automaticky.

Chcete-li jej implementovat ručně, musíte přejít na nastavení > Aktualizace a zabezpečení > aktualizace systému Windows a „Zkontrolovat aktualizace“. Poté si můžete stáhnout a nainstalovat aktualizaci tak, že přejdete do oblasti „Dostupné dostupné aktualizace“.

Aktualizaci lze také stáhnout ručně z Katalog společnosti Microsoft . Po instalaci se Windows 10, verze 1909 aktualizuje na sestavení 18363.1411.

Společnost Microsoft doporučuje uživatelům, aby si před nasazením této kumulativní aktualizace nainstalovali nejnovější aktualizaci servisního zásobníku (SSU), aby se minimalizovaly problémy s aktualizacemi.

Pokud používáte službu Windows Update, nejnovější SSU KB4601395 nainstaluje se automaticky.

Níže je uveden úplný seznam klíčových vylepšení kvality a oprav poskytovaných KB4601380:

• Aktualizujte výchozí hodnoty pro následující klíče registru aplikace Internet Explorer (také tyto hodnoty se již nebudou automaticky aktualizovat):

  • svcKBFWLink = '' (prázdný řetězec)

  • svcKBNumber = '' (prázdný řetězec)

  • svcUpdateVersion = 11.0.1000.

• Řeší problém s nevracením paměti v aplikaci Internet Explorer 11, ke kterému dochází při použití čínské jazykové sady.

• Opravuje problém s některými zásadami volání COM+ způsobující uváznutí v určitých aplikacích.

• Řeší problém, který způsobuje nesprávné zobrazení znaků.

• Opravuje problém, který vám někdy brání v zadávání řetězců do editoru IME (Input Method Editor).

• Opravte problém s SetWindowRgn API. Nesprávně nastaví souřadnice oblasti okna vzhledem k oblasti klienta namísto levého horního rohu okna. V důsledku toho uživatelé nemohou maximalizovat, minimalizovat nebo zavřít okno.

• Řeší problém s chybou zastavení, ke které dochází během spouštění.

• Odstraní historii dříve použitých obrázků z profilu uživatelského účtu.

• Řeší problém, který může zpozdit nasazení důvěryhodného certifikátu Windows Hello for Business (WHfB) při otevření stránky Nastavení-> Účty-> Možnosti přihlášení.

• Řeší problém, kdy hostitelský proces Windows Remote Management (WinRM) přestane fungovat při formátování zpráv z modulu snap-in PowerShell.

• Řeší problém ve službě Windows Management Instrumentation (WMI), který způsobuje nevracení haldy při každém použití nastavení zabezpečení na oprávnění oboru názvů WMI.

• Opravuje problém s vykreslováním obrazovky po otevření her na určitých hardwarových konfiguracích.

• Zkracuje dobu spouštění aplikací pomocí nastavení roamingu, když je povolena virtualizace uživatelského zážitku (UE-V).

• Řeší problém, který brání spuštění modulu Trusted Platform Module (TPM). V důsledku toho scénáře založené na TPM nefungují.

• Řeší problém, kdy entita v důvěryhodné doméně MIT nemůže získat lístek služby Kerberos z řadičů domény (DC) služby Active Directory. K tomu dochází na zařízeních, která mají nainstalované aktualizace systému Windows, které obsahují ochranu CVE-2020-17049 a mají PerfromTicketSignature nastavenou na 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Získání lístku se také nezdaří s chybou „KRB_GENERIC_ERROR“, pokud volající odešlou lístek udělování lístků (TGT) bez PAC jako lístek bez uvedení příznaku USER_NO_AUTH_DATA_REQUIRED.

• Řeší vysoké využití procesoru a paměti v aplikaci Microsoft Defender for Endpoint.

• Vylepšete možnosti řešení prevence ztráty dat a vnitřního řízení rizik na koncových bodech Microsoft 365.

• Řeší problém s tím, že se x86 verze Microsoft Excel 365 verze 2011 neotevře, pokud povolíte funkci SimExec Ochrana před zranitelností obránců nebo přestane fungovat, pokud deaktivujete ochranu před zneužitím SimExec a povolíte ochranu CallerCheck.

• Řeší problém, který zobrazuje chybu, když se pokusíte otevřít nedůvěryhodnou webovou stránku pomocí Microsoft Edge nebo když otevřete nedůvěryhodný dokument Microsoft Office. Chyba je 'WDAG Report - Container: Error: 0x80070003, External Error: 0x00000001'. K tomuto problému dochází po instalaci aktualizace .NET KB4565627 .

• Opravuje problém, který brání wevtutilu analyzovat soubor XML.

• Řeší problém, který nehlásí chybu, když algoritmus ECDSA (Eliptic Curve Digital Signature Algorithm) generuje neplatné klíče o velikosti 163 bajtů místo 165 bajtů.

• Přidává podporu pro používání nového Microsoft Edge založeného na Chromiu jako jediné kioskové aplikace s přiřazeným přístupem. Nyní si také můžete přizpůsobit rozdělený úhoz pro kiosky s jednou aplikací. Více informací viz Nakonfigurujte režim veřejného terminálu Microsoft Edge .

• Řeší problém s přenosovými pakety UDP (User Datagram Protocol), které jsou větší než maximální přenosová jednotka (MTU). Zařízení přijímající tyto pakety je zahodí, protože kontrolní součet je neplatný.

• Řeší problém, kdy služba WinHTTP AutoProxy nedodržuje hodnotu nastavenou pro maximální dobu životnosti (TTL) v souboru automatické konfigurace serveru proxy (PAC). Tím se zabrání dynamické aktualizaci souboru uloženého v mezipaměti.

• Zlepšuje schopnost služby WinHTTP Web Proxy Auto-Discovery Service ignorovat neplatné adresy URL WPAD (Web Proxy Auto-Discovery Protocol) vrácené serverem DHCP (Dynamic Host Configuration Protocol).

• Řeší problém, kdy služba IKEEXT může občas přestat fungovat.

• Řeší problém s upgradem na Windows Server 2019 pomocí obrazu .iso. Pokud jste změnili název výchozího účtu správce, proces místního bezpečnostního úřadu (LSA) může přestat fungovat.

• Opravuje problém, který mohl způsobit chybu Stop 7E nfssvr.sys na serverech se systémem NFS (Network File System).

• Řeší problém, který brání službě profilu uživatele ve spolehlivé detekci pomalého nebo rychlého spojení.

• Opravuje problém, který způsobuje spor o zámek metadat při práci se sešity.

• Řeší problém, kdy se nezdaří synchronizace sešitu s kódem chyby 0x8007017c, pokud je povolen přístup k souboru na vyžádání.

• Aktualizuje synchronizační protokol správy zařízení (DM) Open Mobile Alliance (OMA) přidáním důvodu protokolu pro požadavky mezi klienty a servery. Důvod registrace umožní službě správy mobilních zařízení (MDM) lépe rozhodovat o synchronizačních relacích. S touto změnou musí služba OMA-DM vyjednat protokol verze 4.0 s klientem Windows OMA-DM.

• Řeší problém s převzetím služeb při selhání v prostředí, které má pouze clustery IPv6. Pokud cluster s převzetím služeb při selhání běží déle než 24 dní, mohou pokusy o převzetí služeb při selhání selhat nebo být zpožděny.

• Přidejte nový klíč dfslog, jak je popsáno níže: