KB5014666: Všetko, čo potrebujete vedieť o tejto aktualizácii systému Windows 10

Slovami viacerých známych či významných ľudí opäť nastal čas. Nie, nehovoríme o žiadnych trhákoch, ktoré sa čoskoro stanú, len o najnovšej kumulatívnej aktualizácii systému Windows 10.

Spoločnosť Microsoft práve vydala nové voliteľné aktualizácie pre používateľov, ktorí momentálne používajú Windows 10 verzie 21H2, 21H1 a Windows Server 20H2.

Chystáme sa na to pozrieť oveľa bližšie a presne uvidíme, aké nové funkcie, opravy a známe problémy KB5014666 prichádza s.

Čo je nové v KB5014666 pre Windows 10?

Táto nová aktualizácia, ktorá prináša verzie zostavy na 19042.1806, 19043.1806 a 19044.1806, prichádza s množstvom opráv chýb a menších vylepšení, plus pár nových funkcií tlače.

Prvá vec, ktorú by ste mali vedieť o tejto zostave i21H2, 21H1 a Windows Server 20H2s, že pridáva IP auditovanie adries pre prichádzajúce pripojenia Windows Remote Management (WinRM) v bezpečnostnej udalosti 4262 a WinRM udalosť 91.

Uvedomte si, že to rieši problém, pri ktorom sa nepodarí prihlásiť zdrojovú IP adresu a názov počítača pre vzdialené pripojenie PowerShell.

Okrem toho pridáva aj verejný kód FSCTL_LMR_QUERY_INFO (FSCTL) pre presmerovanie servera Message Block (SMB) (RDR).

Okrem toho prostredníctvom KB5014666 technický gigant z Redmondu tiež zavádza nasledujúce funkcie tlače a skenovania:

• Podpora IPP cez USB – Spoločnosť Microsoft podporuje internetový tlačový protokol (IPP) pre sieťové tlačiarne počnúc rokom 2018 vydaním systému Windows 10, verzia 1809. Teraz rozširujeme podporu IPP na USB tlačiarne.
• Rozhrania API aplikácie na podporu tlače (PSA) – Pomocou rámca PSA môžu výrobcovia tlačiarní rozšíriť funkcie tlačiarne a používateľskú skúsenosť. Viac informácií nájdete v časti Sprievodca dizajnom aplikácie na podporu tlače.
• Tlač chránená PIN kódom pre IPP a univerzálnu tlač – Štandardné dialógové okná tlače teraz obsahujú používateľské rozhranie na zadanie kódu PIN.
• Protokol eSCL Mopria Scan – Windows teraz podporuje protokol eSCL Mopria Scan. Dá sa použiť so skenermi certifikovanými spoločnosťou Mopria.

S ohľadom na to, ak sa považujete za bežného používateľa a v skutočnosti vás nezaujímajú funkcie a vylepšenia súvisiace s podnikom, KB5014666 prichádza s nasledujúcimi významnými zmenami:

• Rieši problém, ktorý ovplyvňuje službu Cloud Clipboard a zabraňuje synchronizácii medzi počítačmi po určitej dobe nečinnosti.
• Rieši problém, ktorý bráni zobrazeniu jazyka Pashto v zozname jazykov.
• Umožňuje InternetExplorerModeEnableSavePageAs Skupinové pravidlá. Viac informácií nájdete v časti Dokumentácia zásad prehliadača Microsoft Edge.
• Rieši problém, ktorý ovplyvňuje oblasť touchpadu, ktorá reaguje na kliknutie pravým tlačidlom myši (zóna na kliknutie pravým tlačidlom). Viac informácií nájdete v časti Zóna kliknutia pravým tlačidlom myši.
• Rieši problém, ktorý ovplyvňuje niektoré reťazce certifikátov s koreňovými certifikačnými autoritami, ktoré sú členmi programu Microsoft Root Certification Program. Pre tieto certifikáty môže byť stav reťazca certifikátov „Tento certifikát bol zrušený certifikačnou autoritou“.
• Rieši problém, ktorý vedie k falošne negatívnemu výsledku pri spúšťaní skriptov, keď je zapnutá kontrola aplikácií programu Windows Defender (WDAC). To môže generovať udalosti AppLocker 8029, 8028 alebo 8037, ktoré sa objavia v denníku, keď by sa nemali.
• Rieši problém, ktorý bráni používaniu súborov EFS (Encrypted File System) cez WebDAV (Web-based Distributed Authoring and Versioning).
• Rieši problém, ktorý spôsobuje, že radič domény nesprávne zapisuje udalosť 21 Centra distribúcie kľúčov (KDC) do systémového denníka udalostí. K tomu dôjde, keď KDC úspešne spracuje kryptografiu s verejným kľúčom Kerberos pre počiatočnú autentifikáciu (PKINIT) žiadosť o overenie pomocou certifikátu s vlastným podpisom pre scenáre dôveryhodnosti kľúčov (Windows Hello pre firmy a zariadenia Overenie).
• Rieši problém, ktorý spôsobuje LocalUsersAndGroups Keď upravíte vstavanú skupinu Administrators, zlyhá politika poskytovateľa konfiguračných služieb (CSP). Tento problém sa vyskytuje, ak pri vykonávaní operácie nahradenia nie je v zozname členov zadaný miestny účet správcu.
• Rieši problém, pri ktorom môžu nesprávne formátované vstupy XML spôsobiť chybu DeviceEnroller.exe. Toto bráni doručeniu CSP do zariadenia, kým zariadenie nereštartujete alebo neopravíte XML.
• Rieši problém, ktorý spôsobuje zlyhanie overovania Microsoft NTLM pomocou externej dôveryhodnosti. Tento problém sa vyskytuje, keď radič domény obsahuje aktualizáciu systému Windows z 11. januára 2022 alebo novšiu obsluhuje požiadavku na autentifikáciu, nie je v koreňovej doméne a neuchováva globálny katalóg úlohu. Ovplyvnené operácie môžu zaznamenať nasledujúce chyby:
  • Bezpečnostná databáza nebola spustená.
  • Doména bola v nesprávnom stave na vykonanie bezpečnostnej operácie.
  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).
• Rieši problém, ktorý ovplyvňuje zariadenia zaregistrované v súlade s aktualizáciou a ktoré majú nainštalované nezabezpečené alebo novšie aktualizácie systému Windows z apríla 2022. Viac informácií nájdete v časti Monitorujte aktualizácie systému Windows s dodržiavaním pravidiel aktualizácie. Zariadenia, ktoré sú zaregistrované v iných programoch na konfiguráciu procesora diagnostických údajov Windows alebo majú kombinovanú registráciu s ktorýmkoľvek z týchto programov a súlad s aktualizáciou, nie sú ovplyvnené.
• Rieši známy problém, ktorý vám môže brániť v používaní funkcie hotspotu Wi-Fi. Pri pokuse o použitie funkcie hotspotu môže hostiteľské zariadenie po pripojení klientskeho zariadenia stratiť pripojenie k internetu.

Používatelia Windows 10 21H2 a 21H1 si môžu stiahnuť KB5014666 z Windows Update alebo Katalóg služby Windows Update.

Pamätajte, že spoločnosť Microsoft tiež oznámila, že oboje Windows 8.1 a Windows Exchange Server 2013 čoskoro vypadnú z prevádzky.

Všimli ste si nejaké problémy po inštalácii tejto najnovšej kumulatívnej aktualizácie pre Windows 10? Podeľte sa s nami o svoje skúsenosti v sekcii komentárov nižšie.