25. dubna 2022 – KB5011831 (buildy operačního systému 19042.1682, 19043.1682 a 19044.1682)

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Toto sestavení zahrnuje všechna vylepšení od Windows 10 verze 20H2.

• U tohoto vydání nebyly zaznamenány žádné další problémy. 

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Toto sestavení zahrnuje všechna vylepšení od Windows 10 verze 20H2.

• U tohoto vydání nebyly zaznamenány žádné další problémy.

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Nwe! Přidává vylepšení pro údržbu komponenty zabezpečeného spouštění Windows.

• Změní časový limit registrace Azure Active Directory (Azure AD) z 60 minut na 90 minut pro scénáře Autopilotu připojeného k hybridnímu Azure AD. Řeší také konflikt časování, který způsobuje výjimku při vypršení časového limitu.

• Řeší problém, který způsobuje, že se relace vzdálené plochy zavře nebo opětovné připojení přestane reagovat při čekání na obslužnou rutinu zástupce přístupnosti (sethc.exe).

• Řeší problém, kdy u některých terminálů v prodejním místě dochází k občasným zpožděním při spuštění operačního systému během restartování až 40 minut.

• Řeší problém, který nesprávně vrací nastavení zásad spouštění z registru.

• Řeší problém, který způsobuje, že Internet Explorer přestane fungovat při kopírování a vkládání textu pomocí editoru IME (Input Method Editor).

• Řeší problém, který některým uživatelům zobrazuje černou obrazovku při přihlášení nebo odhlášení.

• Řeší problém, který způsobuje selhání ověřování protokolem Kerberos a chyba je "0xc0030009 (RPC_NT_NULL_REF_POINTER)". K tomu dochází, když se klientský počítač pokusí použít protokol RDP (Remote Desktop Protocol) pro připojení k jinému počítači, pokud je povolená funkce Remote Credential Guard.

• Řeší problém, který vám brání ve změně hesla, jehož platnost vypršela, když se přihlásíte k zařízení Windows.

• Řeší problém, který může způsobit, že Windows přestane fungovat, když použijete zásadu Windows Defender Application Control (WDAC), která nevyžaduje restartování.

• Řeší problém, který může selhat při kopírování části zabezpečení Zásady skupiny do počítače.

• Řeší problém, který způsobuje, že kód KDC (Key Distribution Center) nesprávně vrací chybovou zprávu "KDC_ERR_TGT_REVOKED" během vypnutí řadiče domény.

• Řeší problém, který může zabránit tomu, aby vyrovnávání zatížení grafického procesoru (GPU) přes Vzdálenou plochu fungovalo podle očekávání.

• Řeší problém, který brání vytvoření instance klientského ovládacího prvku Microsoft RDP verze 11 a vyšší v dialogovém okně Microsoft Foundation Class (MFC).

• Řeší problém, který může způsobit, že po přejmenování souboru Microsoft OneDrive ztratí fokus a stisknete klávesu Enter.

• Řeší problém, který způsobuje, že se panel novinek a zájmů zobrazí, když jste na něj neklikli, nenaklepli jste na něj nebo jste na něj neklepli.

• Řeší problém, který při použití editoru IME pro korejštinu nedokáže předat událost Shift KeyUp do aplikace.

• Řeší problém, ke kterému může dojít při použití Netdom.exe nebo modulu snap-in Domény a vztahy důvěryhodnosti služby Active Directory k výpisu nebo úpravě směrování přípon názvů. Tyto postupy můžou selhat. Chybová zpráva oznamuje, že pro dokončení požadované služby existují nedostatečné systémové prostředky. K tomuto problému dochází po instalaci aktualizace zabezpečení z ledna 2022 do emulátoru primárního řadiče domény (PDCe).

• Řeší problém, který způsobuje, že primární řadič domény (PDC) kořenové domény generuje v systémovém protokolu události upozornění a chyb. K tomuto problému dochází v případě, že primární řadič domény se nesprávně pokusí zkontrolovat pouze odchozí vztahy důvěryhodnosti.

• Řeší problém, který má vliv na vícekanálové připojení SMB (Server Message Block) a může generovat chybu 13A nebo C2.

• Řeší problém, ke kterému dochází při mapování síťové jednotky na sdílenou složku SMBv1 (Server Message Block verze 1). Po restartování operačního systému nebudete mít přístup k síťové jednotce.

• Řeší problém, který způsobuje selhání nastavení hesla objektu virtuálního počítače (VCO) u prostředku názvu distribuované sítě.

• Řeší problém, který poškozuje fond, když se metodě čištění Client-Side Ukládání do mezipaměti (CSC) nepodaří odstranit vytvořený prostředek.

• Řeší problém, který může způsobit uzamčení serveru, protože nestránkovaný fond roste a spotřebovává veškerou paměť. Po restartování dojde při pokusu o opravu poškození znovu ke stejnému problému.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují se do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Příznaky	Alternativní řešení
Zařízení s Windows instalacemi vytvořenými z vlastních offline médií nebo vlastní image ISO možná starší verze Microsoft Edge touto aktualizací odebrána, ale nebudou automaticky nahrazena novým Microsoft Edge. K tomuto problému dochází pouze v případě, že jsou vlastní offline média nebo image ISO vytvořeny vložením této aktualizace do image, aniž byste nejprve nainstalovali samostatnou aktualizaci servisního zásobníku (SSU) vydanou 29. března 2021 nebo novější. Poznámka Zařízení, která se připojují přímo k služba Windows Update pro příjem aktualizací, nejsou ovlivněna. Patří sem zařízení používající služba Windows Update pro firmy. Každé zařízení připojující se k služba Windows Update by mělo vždy dostávat nejnovější verze SSU a nejnovější kumulativní aktualizace (LCU) bez dalších kroků.	Abyste se tomuto problému vyhnuli, nezapomeňte nejprve provést integrovanou instalaci SSU vydané 29. března 2021 nebo později do vlastního offline média nebo bitové kopie ISO, než provedete integrovanou instalaci LCU. Pokud to chcete udělat s kombinovanými balíčky SSU a LCU, které se teď používají pro Windows 10, verze 20H2 a Windows 10, verze 2004, budete muset extrahovat SSU z kombinovaného balíčku. Extrahujte SSU pomocí následujících kroků: Extrahujte soubor cab z msu pomocí tohoto příkazového řádku (jako příklad použijte balíček pro KB5000842): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path> Extrahujte SSU z dříve extrahovaného souboru cab pomocí tohoto příkazového řádku: expand Windows10.0-KB5000842-x64.cab /f:* <destination path> Poté budete mít soubor cab SSU, v tomto případě s názvem SSU-19041.903-x64.cab. Proveďte integrovanou instalaci tohoto souboru nejdřív do offline bitové kopie a pak na LCU. Pokud jste se s tímto problémem už setkali při instalaci operačního systému pomocí ovlivněného vlastního média, můžete ho zmírnit přímou instalací nového Microsoft Edge. Pokud potřebujete nasadit nový Microsoft Edge pro firmy široce, podívejte se na stránku Stažení a nasazení Microsoft Edge pro firmy.
Po instalaci aktualizace z 21. června 2021 (KB5003690) nemohou některá zařízení instalovat nové aktualizace, například aktualizace z 6. července 2021 (KB5004945) nebo novější. Zobrazí se chybová zpráva PSFX_E_MATCHING_BINARY_MISSING.	Další informace a alternativní řešení najdete v článku KB5005322.
Po instalaci aktualizací systému Windows vydaných 11. ledna 2022 nebo novějších verzí Windows na ovlivněnou verzi Windows se může stát, že disky pro obnovení (CD nebo DVD) vytvořené pomocí aplikace Zálohování a obnovení (Windows 7) v Ovládacích panelech nepůjde spustit. Disky pro obnovení vytvořené pomocí aplikace Zálohování a obnovení (Windows 7) na zařízeních s nainstalovanými aktualizacemi vydanými před 11. lednem 2022 nejsou tímto problémem ovlivněny a měly by se spustit podle očekávání. Poznámka O žádných záložních nebo obnovovacích aplikacích třetích stran není v současné době známo, že jsou tímto problémem ovlivněny	Tento problém řeší aktualizace KB5014023.
Dostáváme zprávy, že aplikace Výstřižek a skica může selhat při pořizování snímku obrazovky a může se stát, že se neotevře pomocí klávesové zkratky (klávesa Windows+shift+S). K tomuto problému dochází po instalaci aktualizace KB5010342 z (8. února 2022) a novějších.	Tento problém řeší aktualizace KB5014666.
Po instalaci této aktualizace může u zařízení se systémem Windows, která používají určité grafické procesory, dojít k neočekávanému ukončení aplikací nebo k občasným problémům, které ovlivňují některé aplikace využívající Direct3D 9. Chyba se může objevit také v protokolu událostí v části Protokoly/Aplikace systému Windows a chybný modul je d3d9on12.dll a kód výjimky je 0xc0000094.	Tento problém řeší aktualizace KB5014023. Pokud nemůžete aktualizaci KB5014023 nainstalovat, projděte si následující pokyny. Tento problém je vyřešen pomocí Vrácení známého problému (KIR) Upozorňujeme, že může trvat až 24 hodin, než se KIR automaticky rozšíří na spotřebitelská zařízení a nespravovaná firemní zařízení. Restartování zařízení s Windows může přispět k rychlejšímu použití KIR v zařízení. U zařízení spravovaných podnikem, která mají nainstalovanou dotčenou aktualizaci a která se setkala s tímto problémem, se to dá vyřešit instalací a konfigurací níže uvedených speciálních zásad skupiny. Informace o nasazení a konfiguraci těchto speciálních zásad skupiny naleznete v části Jak použít zásady skupiny k nasazení funkce Known Issue Rollback. Stažení zásad skupiny s názvem zásad skupiny: Stáhnout pro Windows 10, verze 2004, Windows 10, verze 20H2, Windows 10, verze 21H1 a Windows 10, verze 21H2 – název Zásady skupiny: KB5011831 220509_20051 Known Issue Rollback Důležité: Pokud chcete tento problém vyřešit, musíte nainstalovat a nakonfigurovat zásady skupiny. Viz Jak použít zásady skupiny k nasazení funkce Known Issue Rollback.
Po instalaci této aktualizace se může zobrazit kód chyby: 0xC002001B při pokusu o instalaci z Microsoft Store. Některé Microsoft Store aplikace se také nemusí otevřít. Ovlivněná Windows zařízení používají procesor (CPU), který podporuje technologii řízení a vynucení toku (CET), například 11. generace nebo novější procesory Intel® Core™ nebo novější a některé procesory AMD.	Tento problém byl vyřešen v aktualizaci KB5015020, která je vzdálená. Jedná se o kumulativní aktualizaci, takže před instalací nemusíte instalovat žádnou předchozí aktualizaci. Chcete-li získat samostatný balíček pro aktualizaci KB5015020, vyhledejte jej v katalogu služby Microsoft Update. Tyto aktualizace můžete ručně importovat do Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager. Pokyny ke službě WSUS najdete v článku o službě WSUS a webu katalogu. Pokyny pro správu konfigurace najdete v tématu Import aktualizací z katalogu služby Microsoft Update. Poznámka: KB5015020 není k dispozici z služba Windows Update a nebude instalovat automaticky.