Spoločnosť Microsoft vydáva nové Kumulatívne aktualizácie pre všetky podporované verzie systému Windows 10

Po získaní ich núdzová oprava pre Internet Explorer z cesty včera, dnes Microsoft tiež vydal súpravu kumulatívnych aktualizácií pre všetky podporované verzie Windows 10 s oveľa komplexnejšími zmenami, ktoré si môžete pozrieť nižšie. Aktualizácie sú momentálne voliteľné, ale ak nebudú mať žiadne závažné problémy, budú k dispozícii bežným používateľom v rámci Patch Tuesday budúci týždeň.

Pre používateľov s aktualizáciou Windows 10 z októbra 2018 (1809) ponúka spoločnosť Microsoft  KB4516077, pričom sa zostavuje OS 17763.774.

Medzi najdôležitejšie funkcie patrí:

• Umožňuje Microsoft Edge správne tlačiť dokumenty PDF, ktoré obsahujú strany orientované na šírku a na výšku.
• Aktualizuje problém, ktorý neposkytuje kurzor pri výbere poľa na zadávanie textu dotykom.
• Aktualizuje problém, ktorý bráni obnoveniu, zatvoreniu alebo maximalizácii niektorých minimalizovaných okien.
• Aktualizuje problém, ktorý bráni fungovaniu možností Uložiť a Uložiť ako v aplikáciách balíka Microsoft Office 2010, keď je zapnutý režim vysokého kontrastu.
• Aktualizuje problém s nesprávnymi vlastnosťami priečinka a súboru v Prieskumníkovi.
• Aktualizuje problém, ktorý spôsobuje, že vertikálne písma sú väčšie pri tlači na PostScriptovej tlačiarni.
• Aktualizuje problém, ktorý bráni spusteniu programu Microsoft Narrator.
• Aktualizuje problém, ktorý vám občas bráni zmeniť jas obrazovky po obnovení režimu spánku alebo dlhodobého spánku pri používaní určitých ovládačov grafiky.
• Aktualizuje problém, ktorý spôsobuje, že ikony v dialógových oknách so správami sa zdajú byť príliš veľké, keď vyberiete možnosti zmeny mierky v nastaveniach zobrazenia.
• Aktualizuje problém, ktorý môže spôsobiť neočakávané zatvorenie aplikácie Kalkulačka, ak vyberiete akúkoľvek dostupnú možnosť prevodníka.
• Aktualizuje problém, ktorý spôsobuje nadmerné využitie procesora pri prepínaní aplikácií alebo umiestnení kurzora myši na panel úloh.
• Aktualizuje problém, ktorý spôsobuje slabý displej po prebudení z režimu spánku.

Celý zoznam zmien obsahuje:

• Rieši problém, ktorý bráni správnemu fungovaniu odhalenia vzdialených systémov spojených s používateľom.
• Rieši problém, ktorý bráni spusteniu programu Microsoft Narrator, keď je v štandardnom používateľskom účte zakázané nastavenie Ovládanie používateľských kont.
• Rieši problém, ktorý umožňuje Microsoft Edge správne tlačiť dokumenty PDF, ktoré obsahujú strany orientované na šírku a na výšku.
• Rieši problém, ktorý občas bráni používateľom zmeniť jas displeja po obnovení z režimu spánku alebo dlhodobého spánku pri používaní určitých ovládačov grafiky.
• Rieši problém s MSCTF.dll, ktorý spôsobuje, že aplikácia prestáva fungovať.
• Rieši problém, ktorý bráni interakcii niektorých minimalizovaných okien a nemôžete ich obnoviť, zavrieť alebo maximalizovať, keď je systém spustený s vlastným shellom.
• Rieši problém, ktorý pri výbere prvku na zadávanie textu dotykom neposkytuje kurzor.
• Rieši problém, ktorý spôsobuje, že ikony v dialógových oknách so správami sa zdajú byť príliš veľké, keď vyberiete možnosti zmeny mierky v nastaveniach zobrazenia. Ďalšie informácie nájdete v téme Používanie dialógových okien a mierky zobrazenia v systéme Windows 10.
• Rieši problém, ktorý bráni fungovaniu možností Uložiť a Uložiť ako v aplikáciách balíka Microsoft Office 2010, keď je zapnutý režim vysokého kontrastu.
• Rieši problém, ktorý spôsobuje, že Prieskumník nesprávne hlási počet alebo veľkosť súborov a priečinkov, keď používajú dlhé cesty.
• Rieši problém, ktorý spôsobuje zbytočné požiadavky na reštart na serveroch.
• Rieši problém so spracovaním diagnostických údajov počas sekvencie Windows Out of Box Experience (OOBE).
• Predvolene konfiguruje vydania Windows 10 Enterprise pre virtuálne desktopy (EVD) v licenčnom režime Azure Active Directory (Azure AD). Používatelia, ktorí sa pripájajú k edíciám EVD, musia mať licenciu EVD.
• Rieši problém, ktorý bráni otvoreniu aplikácie App-V a zobrazuje chybu zlyhania siete. Tento problém sa vyskytuje za určitých okolností, napríklad keď je batéria systému vybitá alebo dôjde k neočakávanému výpadku napájania.
• Rieši problém, ktorý bráni internetovému prehliadaču bezpečne sa pripojiť k Windows Serveru. K tomu dochádza, keď používate klientsky autentifikačný certifikát, ako napríklad certifikát založený na SHA512, a webový prehliadač nepodporuje podpisový algoritmus, ktorý sa zhoduje s certifikátom.
• Rieši problém, ktorý môže spôsobiť, že služba LSASS (Local Security Authority Subsystem Service) prestane fungovať s chybou „0xc0000005“.
• Rieši problém, ktorý bráni úspešnému zálohovaniu kľúča na obnovenie nástroja BitLocker do Azure Active Directory.
• Rieši problém, ktorý vedie k nadmernému využívaniu pamäte v programe Microsoft Defender Advanced Threat Protection (ATP).
• Rieši možný problém s kompatibilitou, keď Microsoft Defender Advanced Threat Protection (ATP) pristupuje k zdieľaniam Server Message Block (SMB), kde sa rozlišujú malé a veľké písmená.
• Rieši zriedkavý problém, ktorý sa vyskytuje, keď ovládač mssecflt.sys zaberá príliš veľa miesta v zásobníku jadra. Výsledkom je chyba „STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP“ a parameter 1 je nastavený na „EXCEPTION_DOUBLE_FAULT“.
• Zlepšuje presnosť detekcie Microsoft Defender ATP Threat & Vulnerability Management.
• Rieši problém, ktorý dáva používateľovi Windows Hello for Business dva certifikáty na overenie počas obnovy certifikátu namiesto jedného certifikátu.
• Rieši problém, ktorý spôsobuje, že služba lsass.exe prestane fungovať, čo spôsobí vypnutie systému. K tomu dochádza pri migrácii poverení Data Protection API (DPAPI) pomocou dpapimig.exe s voľbou -domain.
• Rieši problém, ktorý môže spôsobiť, že servery s priamym prístupom budú používať veľké množstvo nestránkovanej pamäte oblasti (pooltag: NDnd).
• Rieši problém, ktorý spôsobuje, že vertikálne písma sú väčšie pri tlači na PostScriptovej tlačiarni.
• Rieši problém, ktorý bráni systému Windows odosielať upozornenie na vypnutie na jednotku Non-Volatile Memory Express (NVMe), keď sa ovládač uvoľní pomocou možnosti Disable Device v Správcovi zariadení.
• Rieši problém, ktorý vám bráni spustiť množinu zberača údajov diagnostiky služby Active Directory z monitora výkonu pre radiče domény. To spôsobí, že názov sady zberačov údajov sa zobrazí ako prázdny. Spustenie sady zberateľov údajov diagnostiky služby Active Directory vráti chybu „Systém nemôže nájsť zadaný súbor. Udalosť ID 1023 je zaznamenaná so zdrojom ako Perflib a s nasledujúcimi správami:
  • "Systém Windows nemôže načítať rozšíriteľnú knižnicu DLL "C:\Windows\system32\ntdsperf.dll."
  • "Zadaný modul sa nepodarilo nájsť. "
• Rieši problém v GetFinalPathNameByHandleW(), ktorý bráni otvoreniu obľúbených položiek v programe Internet Explorer 11. K tomu dochádza, keď sú obľúbené položky presmerované a offline v scenári ukladania do vyrovnávacej pamäte na strane klienta s povolenou kompatibilitou so zvýšeným chráneným režimom (EPM).
• Rieši problém, pri ktorom bol popis produktu Windows Server 2019 nesprávny pri dotaze pomocou slmgr /dlv.
• Rieši problém, ktorý môže spôsobiť zlyhanie autentifikácie pre autentifikáciu založenú na certifikáte, keď autentifikácia certifikátom obsahuje cname ako súčasť požiadavky na predbežnú autentifikáciu.
• Rieši problém runtime protokolu LDAP (Lightweight Directory Access Protocol) pre požiadavky LDAP v štýle lokátora domény. Chyba je "Chyba pri získavaní atribútov RootDSE, údaje 8, v4563."
• Rieši problém, ktorý spôsobuje, že dotazy LDAP, ktoré obsahujú LDAP_MATCHING_RULE_IN_CHAIN ​​(memberof:1.2.840.113556.1.4.1941), občas zlyhávajú na radičoch domény Windows Server 2019. Tieto dotazy však nezlyhajú na radičoch domény s predchádzajúcimi verziami systému Windows Server.
• Rieši problém, ktorý spôsobuje zlyhanie zmien členstva v skupinách v skupinách Active Directory. K tomu dochádza, ak klient Lightweight Directory Access Protocol (LDAP) používa syntax rozlišovacieho názvu (DN) identifikátora zabezpečenia (SID) po inštalácii predchádzajúcich verzií knižnice NTDSAI.DLL. V tomto scenári problém s ovládacím prvkom LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) spôsobí, že služba Active Directory nesprávne vráti stav „ÚSPECH“, hoci zmena členstva v skupine nenastala.
• Rieši problém, pri ktorom je skript Set-AdfsSslCertificate úspešný. Počas čistenia prostriedkov však vyvolá výnimku, pretože cieľový koncový bod servera už neexistuje.
• Rieši problém, ktorý spôsobuje, že Prieskumník zobrazuje bežnú ikonu súboru pre súbory označené ako FILE_ATTRIBUTE_OFFLINE namiesto očakávanej zástupnej ikony.
• Rieši problém, ktorý môže spôsobiť neočakávané zatvorenie aplikácie Kalkulačka, ak vyberiete akúkoľvek dostupnú možnosť prevodníka.
• Rieši problém, ktorý spôsobuje nadmerné využitie centrálnej procesorovej jednotky (CPU), keď používatelia prepínajú aplikácie alebo prechádzajú myšou na panel úloh.
• Rieši problém s aplikáciami a skriptami, ktoré volajú rozhranie API NetQueryDisplayInformation alebo ekvivalent poskytovateľa WinNT. Po prvej stránke údajov nemusia vrátiť výsledky, často 50 alebo 100 záznamov. Pri vyžiadaní ďalších stránok sa môže zobraziť chyba „1359: vyskytla sa interná chyba“. Toto riešenie tiež rieši tento problém pre všetky aktualizácie 18. júna 2019 alebo skôr.
• Rieši problém so správaním hlavičky požiadavky pôvodu v programe Internet Explorer, keď zadávate požiadavky na zdieľanie zdrojov medzi zdrojmi (CORS), ktoré používajú presmerované zdroje v interných podsieťach.
• Rieši problém, ktorý spôsobuje, že maximálny jas displeja sa zobrazuje na úrovni 50 % alebo menej po dokončení procesu po vybalení (OOBE) a následnom prebudení z režimu spánku.
• Umožňuje auditovanie bezpečnostných udalostí pre klientov spravovaných správou mobilných zariadení (MDM) pre monitorovanie bezpečnosti a aktivity reakcie na incidenty.
• Rieši problém, ktorý bráni aplikácii Microsoft App-V správne spracovať parameter rozhrania CreateProcess API, čo bráni otvoreniu virtuálneho procesu.

Existujú aj nasledujúce známe problémy:

symptóm	Riešenie
Niektoré operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami, ktoré sú na zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)“. K tomu dochádza, keď vykonávate operáciu na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.	Vykonajte jeden z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenie správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.
Po nainštalovaní KB4493509 sa na zariadeniach s nainštalovanými niektorými ázijskými jazykovými balíkmi môže zobraziť chyba „0x800f0982 – PSFX_E_MATCHING_ COMPONENT_NOT_FOUND“.	Odinštalujte a znova nainštalujte všetky nedávno pridané jazykové balíky. Pokyny nájdete v téme Správa nastavení vstupu a jazyka zobrazenia v systéme Windows 10. Vyberte položku Vyhľadať aktualizácie a nainštalujte kumulatívnu aktualizáciu z apríla 2019. Pokyny nájdete v téme Aktualizácia systému Windows 10. Poznámka Ak preinštalovanie jazykového balíka problém nezmierni, resetujte počítač takto: Prejdite do aplikácie Nastavenia > Obnovenie. Vyberte možnosť Začíname v rámci možnosti Obnoviť tento počítač. Vyberte možnosť Ponechať moje súbory. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.
Skúmame správy, že malý počet zariadení sa môže spustiť na čiernej obrazovke počas prvého prihlásenia po inštalácii aktualizácií.	Ak chcete tento problém zmierniť, stlačte kombináciu klávesov Ctrl+Alt+Delete, potom vyberte tlačidlo napájania v pravom dolnom rohu obrazovky a vyberte možnosť Reštartovať. Vaše zariadenie by sa teraz malo normálne reštartovať. Pracujeme na riešení a v nadchádzajúcom vydaní poskytneme aktualizáciu.
Po nainštalovaní tejto aktualizácie sa používateľom portálu Windows Mixed Reality Portal môže občas zobraziť chybový kód „15-5“. V niektorých prípadoch môže portál Windows Mixed Reality Portal hlásiť, že náhlavná súprava spí a stlačenie tlačidla „Prebudiť“ sa môže zdať, že nevykoná žiadnu akciu.	Na zmiernenie problému použite nasledujúce kroky: Zatvorte Windows Mixed Reality Portal, ak je spustený. Otvorte Správcu úloh výberom tlačidla Štart a zadaním „správca úloh“. V Správcovi úloh na karte Procesy kliknite pravým tlačidlom myši na Prieskumník systému Windows a vyberte možnosť Reštartovať. Otvorte portál Windows Mixed Reality Portal. Pracujeme na riešení a v budúcom vydaní prinesieme aktualizáciu.
Niektoré editory IME (Input Method Editor) môžu prestať reagovať alebo môžu mať vysoké využitie procesora. Medzi ovplyvnené editory IME patrí zjednodušená čínština (ChsIME.EXE) a tradičná čínština (ChtIME.EXE) s klávesnicou Changjie/Quick.	Kvôli zmenám súvisiacim so zabezpečením v tejto aktualizácii sa tento problém môže vyskytnúť, keď služba dotykovej klávesnice a panela ručného písania nie je nakonfigurovaná na svoj predvolený typ spustenia Manual. Ak chcete problém vyriešiť, vykonajte nasledujúce kroky: Vyberte tlačidlo Štart a zadajte „služby“. Otvorte aplikáciu Služby a vyhľadajte službu Touch Keyboard and Handwriting Panel Service. Dvakrát kliknite na službu Touch Keyboard and Handwriting Panel Service a vyberte Properties. Nájdite Typ spustenia: a zmeňte ho na Manuálne. Vyberte OK. Služba TabletInputService je teraz v predvolenej konfigurácii a editor IME by mal fungovať podľa očakávania.

Môžete ručne si ho stiahnite tu.

Pre používateľov s aktualizáciou Windows 10 z apríla 2018 (1803) ponúka spoločnosť Microsoft KB4516045, pričom sa zostavuje OS 17134.1039.

Medzi najdôležitejšie funkcie patrí:

• Aktualizuje problém, ktorý môže spôsobiť, že prehliadač prestane pracovať na určitých architektúrach.
• Aktualizuje problém, ktorý bráni spusteniu programu Microsoft Narrator.
• Aktualizuje problém, ktorý neposkytuje kurzor pri výbere poľa na zadávanie textu dotykom.
• Aktualizuje problém, ktorý spôsobuje nadmerné využitie procesora pri prepínaní aplikácií alebo umiestnení kurzora myši na panel úloh.

Celý zoznam zmien obsahuje:

• Rieši problém, ktorý môže spôsobiť, že prehliadač prestane pracovať na určitých architektúrach.
• Rieši problém, ktorý bráni spusteniu programu Microsoft Narrator, keď je v štandardnom používateľskom účte zakázané nastavenie Ovládanie používateľských kont.
• Rieši problém, ktorý pri výbere prvku na zadávanie textu dotykom neposkytuje kurzor.
• Rieši problém s konfiguráciou obrazu uzamknutej obrazovky pomocou skupinovej politiky. Ak ste povolili pravidlá AppLocker DLL, obrázok sa nezmení. Namiesto toho získate jednoliate modré pozadie.
• Rieši problém, ktorý spôsobuje nadmerné využitie centrálnej procesorovej jednotky (CPU), keď používatelia prepínajú aplikácie alebo prechádzajú myšou na panel úloh.
• Rieši problém, ktorý bráni otvoreniu aplikácie App-V a zobrazuje chybu zlyhania siete. Tento problém sa vyskytuje za určitých okolností, napríklad keď je batéria systému vybitá alebo dôjde k neočakávanému výpadku napájania.
• Rieši problém, ktorý nemusí zachovať zmeny v politike riadenia prístupu pri inovácii na novšiu verziu Windowsu 10.
• Rieši problém, ktorý môže spôsobiť zlyhanie autentifikácie pre autentifikáciu založenú na certifikáte, keď autentifikácia certifikátom obsahuje cname ako súčasť požiadavky na predbežnú autentifikáciu.
• Rieši problém, ktorý bráni internetovému prehliadaču bezpečne sa pripojiť k Windows Serveru. K tomu dochádza, keď používate klientsky autentifikačný certifikát, ako napríklad certifikát založený na SHA512, a webový prehliadač nepodporuje podpisový algoritmus, ktorý sa zhoduje s certifikátom.
• Rieši problém, ktorý môže spôsobiť, že služba LSASS (Local Security Authority Subsystem Service) prestane fungovať s chybou „0xc0000005“.
• Zmení predvolené nastavenie pre BitLocker pri šifrovaní pevného disku s vlastným šifrovaním. Teraz je predvolené použitie softvérového šifrovania pre novo zašifrované disky. Pre existujúce disky sa typ šifrovania nezmení.
• Rieši problém, ktorý bráni úspešnému zálohovaniu kľúča na obnovenie nástroja BitLocker do Azure Active Directory.
• Rieši možný problém s kompatibilitou, keď Microsoft Defender Advanced Threat Protection (ATP) pristupuje k zdieľaniam Server Message Block (SMB), kde sa rozlišujú malé a veľké písmená.
• Rieši zriedkavý problém, ktorý sa vyskytuje, keď ovládač mssecflt.sys zaberá príliš veľa miesta v zásobníku jadra. Výsledkom je chyba „STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP“ a parameter 1 je nastavený na „EXCEPTION_DOUBLE_FAULT“.
• Rieši problém, ktorý vedie k nadmernému využívaniu pamäte v programe Microsoft Defender Advanced Threat Protection (ATP).
• Zlepšuje presnosť detekcie Microsoft Defender ATP Threat & Vulnerability Management.
• Rieši problém, ktorý dáva používateľovi Windows Hello for Business dva certifikáty na overenie počas obnovy certifikátu namiesto jedného certifikátu.
• Rieši problém, ktorý spôsobuje, že služba lsass.exe prestane fungovať, čo spôsobí vypnutie systému. K tomu dochádza pri migrácii poverení Data Protection API (DPAPI) pomocou dpapimig.exe s voľbou -domain.
• Rieši problém, ktorý môže poskytnúť prístup k zápisu na vymeniteľný USB disk, keď používateľ prejde z privilegovaného používateľa na neprivilegovaného používateľa.
• Rieši problém, ktorý vám bráni spustiť množinu zberača údajov diagnostiky služby Active Directory z monitora výkonu pre radiče domény. To spôsobí, že názov sady zberačov údajov sa zobrazí ako prázdny. Spustenie sady zberateľov údajov diagnostiky služby Active Directory vráti chybu „Systém nemôže nájsť zadaný súbor. Udalosť ID 1023 je zaznamenaná so zdrojom ako Perflib a s nasledujúcimi správami:
  • "Systém Windows nemôže načítať rozšíriteľnú knižnicu DLL "C:\Windows\system32\ntdsperf.dll."
  • "Zadaný modul sa nepodarilo nájsť."
• Rieši problém v GetFinalPathNameByHandleW(), ktorý bráni otvoreniu obľúbených položiek v programe Internet Explorer 11. K tomu dochádza, keď sú obľúbené položky presmerované a offline v scenári ukladania do vyrovnávacej pamäte na strane klienta s povolenou kompatibilitou so zvýšeným chráneným režimom (EPM).
• Rieši problém so správaním hlavičky požiadavky pôvodu v programe Internet Explorer, keď zadávate požiadavky na zdieľanie zdrojov medzi zdrojmi (CORS), ktoré používajú presmerované zdroje v interných podsieťach.
• Umožňuje auditovanie bezpečnostných udalostí pre klientov spravovaných správou mobilných zariadení (MDM) pre monitorovanie bezpečnosti a aktivity reakcie na incidenty.

Existujú aj nasledujúce známe problémy:

symptóm	Riešenie
Niektoré operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami, ktoré sú na zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)“. K tomu dochádza, keď vykonávate operáciu na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.	Vykonajte jeden z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenie správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.
Skúmame správy, že malý počet zariadení sa môže spustiť na čiernej obrazovke počas prvého prihlásenia po inštalácii aktualizácií.	Ak chcete tento problém zmierniť, stlačte kombináciu klávesov Ctrl+Alt+Delete, potom vyberte tlačidlo napájania v pravom dolnom rohu obrazovky a vyberte možnosť Reštartovať. Vaše zariadenie by sa teraz malo normálne reštartovať. Pracujeme na riešení a v nadchádzajúcom vydaní poskytneme aktualizáciu.
Po nainštalovaní tejto aktualizácie sa používateľom portálu Windows Mixed Reality Portal môže občas zobraziť chybový kód „15-5“. V niektorých prípadoch môže portál Windows Mixed Reality Portal hlásiť, že náhlavná súprava spí a stlačenie tlačidla „Prebudiť“ sa môže zdať, že nevykoná žiadnu akciu.	Na zmiernenie problému použite nasledujúce kroky: Zatvorte Windows Mixed Reality Portal, ak je spustený. Otvorte Správcu úloh výberom tlačidla Štart a zadaním „správca úloh“. V Správcovi úloh na karte Procesy kliknite pravým tlačidlom myši na Prieskumník systému Windows a vyberte možnosť Reštartovať. Otvorte portál Windows Mixed Reality Portal. Pracujeme na riešení a v budúcom vydaní prinesieme aktualizáciu.
Niektoré editory IME (Input Method Editor) môžu prestať reagovať alebo môžu mať vysoké využitie procesora. Medzi ovplyvnené editory IME patrí zjednodušená čínština (ChsIME.EXE) a tradičná čínština (ChtIME.EXE) s klávesnicou Changjie/Quick.	Kvôli zmenám súvisiacim so zabezpečením v tejto aktualizácii sa tento problém môže vyskytnúť, keď služba dotykovej klávesnice a panela ručného písania nie je nakonfigurovaná na svoj predvolený typ spustenia Manual. Ak chcete problém vyriešiť, vykonajte nasledujúce kroky: Vyberte tlačidlo Štart a zadajte „služby“. Otvorte aplikáciu Služby a vyhľadajte službu Touch Keyboard and Handwriting Panel Service. Dvakrát kliknite na službu Touch Keyboard and Handwriting Panel Service a vyberte Properties. Nájdite Typ spustenia: a zmeňte ho na Manuálne. Vyberte OK. Služba TabletInputService je teraz v predvolenej konfigurácii a editor IME by mal fungovať podľa očakávania.

Môžete ručne si ho stiahnite tu.

Pre tých, ktorí majú Windows 10 Fall Creators Update (1709), ponúka Microsoft KB4516071, pričom sa zostavuje OS 16299.1420.

Medzi najdôležitejšie funkcie patrí:

• Aktualizuje problém, ktorý spôsobuje nadmerné využitie procesora pri prepínaní aplikácií alebo umiestnení kurzora myši na panel úloh.

Celý zoznam zmien obsahuje:

• Rieši problém, ktorý spôsobuje nadmerné využitie centrálnej procesorovej jednotky (CPU), keď používatelia prepínajú aplikácie alebo prechádzajú myšou na panel úloh.
• Rieši problém, ktorý bráni otvoreniu aplikácie App-V a zobrazuje chybu zlyhania siete. Tento problém sa vyskytuje za určitých okolností, napríklad keď je batéria systému vybitá alebo dôjde k neočakávanému výpadku napájania.
• Rieši problém, ktorý bráni internetovému prehliadaču bezpečne sa pripojiť k Windows Serveru. K tomu dochádza, keď používate klientsky autentifikačný certifikát, ako napríklad certifikát založený na SHA512, a webový prehliadač nepodporuje podpisový algoritmus, ktorý sa zhoduje s certifikátom.
• Rieši problém, ktorý dáva používateľovi Windows Hello for Business dva certifikáty na overenie počas obnovy certifikátu namiesto jedného certifikátu.
• Rieši možný problém s kompatibilitou, keď Microsoft Defender Advanced Threat Protection (ATP) pristupuje k zdieľaniam Server Message Block (SMB), kde sa rozlišujú malé a veľké písmená.
• Zmení predvolené nastavenie pre BitLocker pri šifrovaní pevného disku s vlastným šifrovaním. Teraz je predvolené použitie softvérového šifrovania pre novo zašifrované disky. Pre existujúce disky sa typ šifrovania nezmení.
• Rieši zriedkavý problém, ktorý sa vyskytuje, keď ovládač mssecflt.sys zaberá príliš veľa miesta v zásobníku jadra. Výsledkom je chyba „STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP“ a parameter 1 je nastavený na „EXCEPTION_DOUBLE_FAULT“.
• Rieši problém, ktorý vedie k nadmernému využívaniu pamäte v programe Microsoft Defender Advanced Threat Protection (ATP).
• Rieši problém, ktorý môže spôsobiť, že služba LSASS (Local Security Authority Subsystem Service) prestane fungovať s chybou „0xc0000005“.
• Rieši problém, ktorý spôsobuje, že služba lsass.exe prestane fungovať, čo spôsobí vypnutie systému. K tomu dochádza pri migrácii poverení Data Protection API (DPAPI) pomocou dpapimig.exe s voľbou -domain.
• Zlepšuje presnosť detekcie Microsoft Defender ATP Threat & Vulnerability Management.
• Rieši problém, ktorý spôsobuje chybu zastavenia „0xc000021a“ pri inštalácii aktualizácie systému Windows a inicializácii obnovenia systému z bodu obnovenia.
• Rieši problém so správaním hlavičky požiadavky pôvodu v programe Internet Explorer, keď zadávate požiadavky na zdieľanie zdrojov medzi zdrojmi (CORS), ktoré používajú presmerované zdroje v interných podsieťach.

Existujú aj nasledujúce známe problémy:

symptóm	Riešenie
Niektoré operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami, ktoré sú na zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)“. K tomu dochádza, keď vykonávate operáciu na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.	Vykonajte jeden z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenie správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.
Niektoré editory IME (Input Method Editor) môžu prestať reagovať alebo môžu mať vysoké využitie procesora. Medzi ovplyvnené editory IME patrí zjednodušená čínština (ChsIME.EXE) a tradičná čínština (ChtIME.EXE) s klávesnicou Changjie/Quick.	Kvôli zmenám súvisiacim so zabezpečením v tejto aktualizácii sa tento problém môže vyskytnúť, keď služba dotykovej klávesnice a panela ručného písania nie je nakonfigurovaná na svoj predvolený typ spustenia Manual. Ak chcete problém vyriešiť, vykonajte nasledujúce kroky: Vyberte tlačidlo Štart a zadajte „služby“. Otvorte aplikáciu Služby a vyhľadajte službu Touch Keyboard and Handwriting Panel Service. Dvakrát kliknite na službu Touch Keyboard and Handwriting Panel Service a vyberte Properties. Nájdite Typ spustenia: a zmeňte ho na Manuálne. Vyberte OK. Služba TabletInputService je teraz v predvolenej konfigurácii a editor IME by mal fungovať podľa očakávania.

Môžete ručne si ho stiahnite tu.

Pre používateľov s aktualizáciou Windows 10 Creators Update (1703) ponúka spoločnosť Microsoft KB4516059, pričom sa zostavuje OS 15063.2078.

Medzi najdôležitejšie funkcie patrí:

• Aktualizuje problém v Microsoft Edge, ktorý sa vyskytuje pri prehliadaní niektorých interných webových lokalít.

Celý zoznam zmien obsahuje:

• Rieši problém v Microsoft Edge, ktorý sa vyskytuje pri prehliadaní určitých interných webových lokalít.
• Rieši problém, ktorý bráni internetovému prehliadaču bezpečne sa pripojiť k Windows Serveru. K tomu dochádza, keď používate klientsky autentifikačný certifikát, ako napríklad certifikát založený na SHA512, a webový prehliadač nepodporuje podpisový algoritmus, ktorý sa zhoduje s certifikátom.
• Zmení predvolené nastavenie pre BitLocker pri šifrovaní pevného disku s vlastným šifrovaním. Teraz je predvolené použitie softvérového šifrovania pre novo zašifrované disky. Pre existujúce disky sa typ šifrovania nezmení.
• Rieši problém, ktorý môže spôsobiť, že služba LSASS (Local Security Authority Subsystem Service) prestane fungovať s chybou „0xc0000005“.
• Rieši problém, ktorý spôsobuje, že služba lsass.exe prestane fungovať, čo spôsobí vypnutie systému. K tomu dochádza pri migrácii poverení Data Protection API (DPAPI) pomocou dpapimig.exe s voľbou -domain.
• Rieši problém, ktorý spôsobuje chybu zastavenia „0xc000021a“ pri inštalácii aktualizácie systému Windows a inicializácii obnovenia systému z bodu obnovenia.
• Rieši problém so správaním hlavičky požiadavky pôvodu v programe Internet Explorer, keď zadávate požiadavky na zdieľanie zdrojov medzi zdrojmi (CORS), ktoré používajú presmerované zdroje v interných podsieťach.

Existujú aj nasledujúce známe problémy:

symptóm	Riešenie
Niektoré operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami, ktoré sú na zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)“. K tomu dochádza, keď vykonávate operáciu na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.	Vykonajte jeden z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenie správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.

Môžete ručne si ho stiahnite tu.

Pre tých, ktorí používajú Windows 10 Anniversary Update (1607), spoločnosť Microsoft ponúka KB4516061, pričom sa zostavuje OS 14393.3242.

Medzi najdôležitejšie funkcie patrí:

• Aktualizuje problém, ktorý spôsobuje, že Prieskumník prestane fungovať, keď si prispôsobíte pracovnú plochu zmenou motívu, obrázka na pozadí atď.

Celý zoznam zmien obsahuje:

• Rieši problém, ktorý zobrazuje čiernu obrazovku pri spustení relácie protokolu RDP (Remote Desktop Protocol).
• Rieši problém, ktorý spôsobuje, že Prieskumník prestane fungovať, keď si prispôsobíte pracovnú plochu zmenou motívu, obrázka na pozadí atď.
• Rieši problém, ktorý oneskoruje prihlásenie používateľa, keď jedna alebo viacero služieb funguje z účtu, ktorý nie je vstavaným účtom. Účet môže byť napríklad servisný účet, ktorý je súčasťou domény alebo je lokálny v počítači. Trvanie oneskorenia prihlásenia sa zvyšuje o počet služieb, ktoré zodpovedajú tomuto kritériu.
• Zmení predvolené nastavenie pre BitLocker pri šifrovaní pevného disku s vlastným šifrovaním. Teraz je predvolené použitie softvérového šifrovania pre novo zašifrované disky. Pre existujúce disky sa typ šifrovania nezmení.
• Rieši problém, ktorý bráni internetovému prehliadaču bezpečne sa pripojiť k Windows Serveru. K tomu dochádza, keď používate klientsky autentifikačný certifikát, ako napríklad certifikát založený na SHA512, a webový prehliadač nepodporuje podpisový algoritmus, ktorý sa zhoduje s certifikátom.
• Rieši problém, ktorý môže spôsobiť zlyhanie autentifikácie pre autentifikáciu založenú na certifikáte, keď autentifikácia certifikátom obsahuje cname ako súčasť požiadavky na predbežnú autentifikáciu.
• Rieši problém, ktorý vyberá algoritmus hash SHA-1 pre zabezpečené pripojenie (HTTPS/TLS) k serveru Windows.
• Rieši problém, ktorý môže spôsobiť, že služba LSASS (Local Security Authority Subsystem Service) prestane fungovať s chybou „0xc0000005“.
• Rieši problém, ktorý spôsobuje, že služba lsass.exe prestane fungovať, čo spôsobí vypnutie systému. K tomu dochádza pri migrácii poverení Data Protection API (DPAPI) pomocou dpapimig.exe s voľbou -domain.
• Rieši problém s požiadavkami LdapPermissiveModify, ktoré nedokážu zmeniť členstvo v skupine Active Directory (AD), ak klient Lightweight Directory Access Protocol (LDAP) používa syntax identifikátora zabezpečenia (SID). V tomto scenári služba Active Directory vráti stav „ÚSPECH“, aj keď zmena nenastala.
• Rieši problém, pri ktorom sa nepodarí aplikovať zmeny v ceste %HOMESHARE% do konfigurácie presmerovania priečinka. V dôsledku toho nefunguje presmerovanie priečinka pre známy priečinok.
• Rieši problém, ktorý môže spôsobiť, že súborový server prestane fungovať a môže viesť k strate údajov. Tento problém sa vyskytuje, keď povolíte kvótu File Server Resource Manager (FSRM) na súborovom serveri a disk sa neočakávane odpojí.
• Rieši problém so správaním hlavičky požiadavky pôvodu v programe Internet Explorer, keď zadávate požiadavky na zdieľanie zdrojov medzi zdrojmi (CORS), ktoré používajú presmerované zdroje v interných podsieťach.
• Rieši problém, pri ktorom netcfg nedokáže správne nainštalovať ovládač Azure Virtual Filtering Platform (VFP).
• Rieši problém, ktorý môže spôsobiť, že virtuálny počítač Hyper-V a hostiteľ Hyper-V stratia sieťové pripojenie z dôvodu nekonzistentnosti v procese učenia adries riadenia prístupu k médiám (MAC). V dôsledku toho virtuálny prepínač Hyper-V zahodí pakety.

Existujú aj nasledujúce známe problémy:

symptóm	Riešenie
Po nainštalovaní KB4467684 nemusí služba klastra začať s chybou „2245 (NERR_PasswordTooShort)“, ak je politika skupiny „Minimum Password Length“ nakonfigurovaná s väčšími znakmi ako 14.	Nastavte predvolenú doménu zásadu „Minimálna dĺžka hesla“ na 14 znakov alebo menej. Spoločnosť Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.
Niektoré operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami, ktoré sú na zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)“. K tomu dochádza, keď vykonávate operáciu na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.	Vykonajte jeden z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenie správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.

Môžete manuálne stiahnite aktualizáciu tu.

Ak chcete aktualizácie získať ihneď, môžete o ne požiadať aj prostredníctvom funkcie Kontrola aktualizácií v Nastaveniach.

Cez Neowin