21 януари 2021 г. – KB4598298 (компилация на ОС 18363.1350) (предварителен преглед)

Осветявания

• Актуализации на проблем с някои специални клавишни комбинации, използвани в DaYi, Yi и IME за масиви, които могат да доведат до спиране на работата на приложението.
• Актуализации на проблем, който не ви позволява да отворите документ на работния плот на Windows и генерира грешката "Името на указателя е невалидно".
• Актуализации на проблем, при който се показва празен екран при заключване, след като устройството се събуди от режим на хибернация.
• Коригира хронологична информация за лятното часово време (DST) за Палестинска автономия.
• Добавя известие, което ви уведомява, когато вашето устройство е близо до края на обслужването (EOS). В EOS вашето устройство ще спре да получава важни актуализации на качеството и защитата.
• Актуализации на проблем, който не показва "Извлечи всички" в контекстното меню, когато щракнете с десния бутон върху ZIP файл, който е само онлайн.

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Позволява на администраторите да забраняват самостоятелния Internet Explorer чрез групови правила, като същевременно продължават да използват режима IE на Microsoft Edge.
• Позволява ви да конфигурирате определени правила, които поддържат Microsoft Edge режим IE, чрез управление на мобилни устройства (MDM).
• Адресира проблем, който показва диалоговия прозорец за управление на потребителските акаунти (UAC) неочаквано, когато включите функцията за разпознаване на говор.
• Адресира проблем, който не уведомява целевото приложение, когато изберете командата за копиране на връзка в менюто за споделяне.
• Променя начина, по който се зареждат изпълнимите компоненти на DirectX 12, като разделя двоичния файл наd3d12.dll на две части: d3d12.dll и d3d12core.dll. Тази промяна подобрява създаването на версии и актуализирането за тези компоненти.
• Адресира проблем, който пречи на елементите на "Списък за прескачане" да функционират. Това се случва, когато ги създавате с помощта на API на Windows Runtime (WinRT) Windows.UI.StartScreen за настолни приложения, които са пакетирани в MSIX формат.
• Адресира проблем, който се появява, когато е избрано квадратчето за отметка "Задължителен профил", когато копирате потребителски профил.
• Адресира проблем с някои специални клавишни комбинации, използвани в DaYi, Yi и IME за масиви, които могат да доведат до спиране на работата на приложение.
• Адресира проблем, който не ви позволява да отворите документ, който е на компютъра с Windows и генерира грешка "Името на указателя е невалидно." Този проблем възниква след промяна на местоположението на работния плот в раздела "Местоположение" на диалоговия прозорец "Свойства на работния плот" (Файлов мениджър > "Този работен плот на компютъра>").
• Адресира проблем, който показва празен заключен екран, след като устройството се събужда от режим на хибернация.
• Коригира хронологична информация за лятното часово време (DST) за Палестинска автономия.
• Адресира проблем с немските преводи на централноевропейско време.
• Добавя поддръжка за управление на серийни номера с помощта на системния регистър.
• Адресира проблем, който причинява неуспешно качване на диагностични регистрационни файлове към услуга за управление, като например Microsoft Intune. Този отказ възниква поради изтичане на времето на изчакване на мрежата при бавна мрежа.
• Показва известие на потребител, когато администратор влезе в MDM услуга, като например Microsoft Intune, за да открие местоположението на управлявано устройство.
• Адресира проблем, който причинява неуспешно внедряване на BitLocker в тих режим с грешката 0x80310001. Този проблем възниква при разполагане на шифроване на BitLocker в хибридни устройства на Active Directory (Azure AD) към хибриден Azure.
• Адресира проблем, който причинява неочаквано рестартиране на системата поради код на изключение 0xc0000005 (Непозволен достъп до памет) в LSASS.exe; Повреденият модул еwebio.dll.
• Адресира проблем, който може да накара системи, които използват BitLocker, да спрат да работят с грешката 0x120 (BITLOCKER_FATAL_ERROR).
• Адресира проблем, който причинява спиране на работата на устройството при разполагане на Microsoft Endpoint Configuration Manager, ако AppLocker е разрешен на устройството.
• Адресира проблем, който може да доведе до черен екран или забавяне при влизане в свързани машини с Hybrid Azure Active Directory. Освен това няма достъп до login.microsoftonline.com.
• Обърнато е внимание на проблем, който води до изтичане на памет на сървър LSASS.exe , който е под голямо натоварване на удостоверяването, когато е разрешено Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST).
• Адресира изтичане на памет на сървъри на Windows, които са конфигурирани като домейнови контролери на Active Directory. Този проблем възниква, когато центърът за разпределение на ключове (KDC) се опитва да извлече името на клиента на услугата за потребител (S4U) по време на удостоверяване на сертификата.
• Обърнато е внимание на проблем, който LSASS.exe причинява спиране на работата поради състояние на по-бързо функциониране, което води до грешка "Двойна свободна" в Schannel. Кодът на изключението е c0000374 и регистърът на събитията показва събитие 36888 на Schannel, код на фатална грешка 20 и състояние на грешка 960. Този проблем възниква след инсталиране на актуализации на Windows от септември 2020 г. и по-нови версии.
• Обърнато е внимание на проблем, при който обект в надеждна MIT област не успява да получи билет за услуга Kerberos от домейнови контролери на Active Directory (DC). Това се случва на устройства, които са инсталирали Актуализации на Windows, които съдържат защити на CVE-2020-17049 и са конфигурирани PerfromTicketSignature на 1 или по-нова версия. Тези актуализации бяха издадени между 10 ноември 2020 г. и 8 декември 2020 г. Придобиването на билети също е неуспешно с грешката "KRB_GENERIC_ERROR", ако повикващите подадат билет за предоставяне на билет без PAC (TGT) като билет за доказателство, без да предоставят флаг за USER_NO_AUTH_DATA_REQUIRED.
• Адресира проблем с HTTP кеширане, което пречи на публичен режим, насочен към групи на Azure AD.
• Адресира проблем с използването на Управление на приложения в Windows Defender (WDAC) и изпълнението на файл, докато са разрешени управлявани програми за инсталиране (MI) или Intelligent Security Graph (ISG). Сега можете да използвате fsutil , за да търсите $KERNEL. SMARTLOCKER. ORIGINCLAIM – разширен атрибут (EA) на файл. Ако този EA е налице, MI или ISG може да изпълни файла. Можете да използвате fsutil заедно с Разрешаване на диагностични събития ISG и MI.
• Адресира проблем, който позволява на приложение, което е блокирано от хидратиране на файлове, да продължи да хидратира файлове в някои случаи.
• Адресира проблем, който предотвратява достъп до снимка на услугата за скрито копиране на томове на Resilient File System (ReFS) за 30 минути. Това се случва, когато томовете на ReFS съдържат 100 000 или повече едновременно отворени файлове. В резултат на това изтича времето на изчакване, което води до неуспешно архивиране на първото и третото приложение.
• Добавя известие, което ви уведомява, когато вашето устройство е близо до края на обслужването (EOS). В EOS вашето устройство ще спре да получава важни актуализации на качеството и защитата.
• Адресира проблем с настройките за административни шаблони, които конфигурирате чрез обект с групови правила (GPO). Когато промените стойността на настройките на правилата на NOT КОНФИГУРИРАНИ, системата продължава да прилага предишните настройки, вместо да ги премахва. Този проблем възниква след инсталирането на актуализациите от юни 2020 г. или по-нови и е най-забележим при обновяващи се потребителски профили.
• Адресира проблем, при който не се показва "Извлечи всички " в контекстното меню, когато щракнете с десния бутон върху ZIP файл, който е наличен само онлайн.
• Актуализации на процеса за записване в онлайн разпознаване на говор. Ако вече сте записани, ще видите съобщение, което иска от вас да прегледате новите настройки. Ако изберете да не предоставяте данните за речта си за човешки преглед, все още можете да използвате онлайн разпознаване на говор. Новите настройки съдържат един бутон за включване на онлайн разпознаване на говор и друг бутон, който включва събирането на вашите гласови клипове. Ако включите колекцията от вашите гласови клипове, можете да я изключите по всяко време с помощта на същия бутон в новата страница с настройки.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Известни проблеми в тази актуализация

Симптом	Заобиколно решение
Microsoft и Discord откриха проблеми с несъвместимост с някои игри, използващи Direct3D 12, когато функцията за наслагване в играта на Discord е разрешена. Когато се опитвате да отворите засегнатите игри, може да получите съобщение за грешка или играта може да се затвори безшумно.	За да смекчите този проблем, можете да изключите наслагването в играта в настройките в приложението Discord. Този проблем вече е разрешен в актуализация на приложението Discord. За да потвърдите, че използвате най-новата версия, щракнете с десния бутон върху иконата на Discord в областта за уведомяване и изберете "Проверка за актуализации...". Ако има актуализации за инсталиране, тя трябва да се инсталира автоматично, но може да се наложи да изберете иконата със стрелка в горния десен ъгъл на приложението, за да инсталирате актуализираната версия. Няма актуализация за Windows, необходима за разрешаване на този проблем.
Възможно е да получите грешка от спиране на 0x7E в nwifi.sys със син екран, когато се опитвате да използвате връзка с Wi-Fi Protected Access 3 (WPA3). По-вероятно е да срещнете този проблем, когато се свържете повторно към Wi-Fi мрежа след прекъсване на връзката или при събуждане от режим на заспиване или хибернация. Забележка Повечето мрежи на Wi-Fi в момента използват WPA2 и не са засегнати.	За да смекчите този проблем, можете да направите едно от следните неща: Актуализирайте устройството си до Windows 10, версия 2004 или Windows 10, версия 20H2. Свържете се към Wi-Fi мрежа с помощта на WPA2. За да направите това, може да се наложи да конфигурирате отново настройките на точката на достъп или маршрутизатора. Свържете се чрез кабелна Ethernet връзка. Този проблем е разрешен в KB5001028.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Ако използвате актуализиране на Windows, най-новите SSU (KB4598479) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update или Microsoft Update	Да	Отидете на Настройки>Актуализиране & Защита>актуализиране на Windows. В областта " Налични опционални актуализации " ще намерите връзката за изтегляне и инсталиране на актуализацията.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Не	Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4598298.

Забележка Някои файлове са погрешно обозначени с „Неприложимо“ в колоната „Версия на файла“ на CSV файла. Това може да доведе до грешни положителни резултати или грешни отрицателни резултати при използване на някои инструменти за откриване на сканиране на трети лица за валидиране на компилацията.