16 февруари 2021 г. – KB4601383 (компилация на ОС 17763.1790) (предварителен преглед)

Осветявания

• Актуализации на проблем, който рендира шрифтовете неправилно.
• Актуализации на проблем, който понякога пречи на въвеждането на низове в редактора за въвеждане на език (IME).

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Актуализации стойностите по подразбиране за следните ключове от системния регистър на Internet Explorer:

  • svcKBFWLink = " " (празен низ)
  • svcKBNumber = " " (празен низ)
  • svcUpdateVersion = 11.0.1000.

Освен това тези стойности вече няма да се актуализират автоматично.

• Адресира проблем с изтичане на памет в Internet Explorer 11, който се появява, когато използвате езиков пакет за китайски.
• Изключва обвързването на маркери по подразбиране в Windows Internet (WinINet).
• Адресира проблем, който показва диалоговия прозорец за управление на потребителските акаунти (UAC) неочаквано, когато включите функцията за разпознаване на говор.
• Адресира проблем с определени правила за изнесени означения COM+, които причиняват блокиране в определени приложения.
• Адресира проблем, който рендира шрифтовете неправилно.
• Адресира проблем с SetWindowRgn API. Неправилно задава координатите на областта на прозореца спрямо клиентската област вместо спрямо горния ляв ъгъл на прозореца. В резултат на това потребителите не могат да увеличават, намаляват или затворят прозорец.
• Адресира проблем, който понякога пречи на въвеждането на низове в редактора за въвеждане на език (IME).
• Премахва хронологията на по-рано използваните картини от профила на потребителския акаунт.
• Адресира проблем, който показва грешен език, когато влезете в конзола, след като промените езиково-географската променлива на системата.
• Адресира проблем, който кара процесът на хост на отдалеченото управление в Windows (WinRM) да спре да работи, когато форматира съобщения от добавка за PowerShell.
• Адресира проблем в услугата "Инструменти на Windows за управление" (WMI), който причинява изтичане на свободна памет всеки път, когато настройките за защита се прилагат към разрешения за пространство на имената на WMI.
• Подобрява времената за стартиране на приложения, които имат настройки за роуминг, когато е включена функцията за виртуализация на потребителски опит (UE-V).
• Адресира проблем, който пречи на модула за надеждна платформа (TPM) да стартира. В резултат на това сценариите, базирани на TPM, не работят.
• Адресира проблем с неподписани програмни файлове, които няма да се изпълняват, когато „Управление на приложения в Windows Defender“ е в режим на проверка, но ще позволи изпълнението на неподписани изображения.
• Адресира проблем с код на центъра за даване на консумация на ключове (KDC), при който не може да се провери невалидно състояние на домейн, когато домейновият контролер се рестартира. Съобщението за грешка е "STATUS_INVALID_DOMAIN_STATE".
• Обърнато е внимание на проблем, при който обект в надеждна MIT област не успява да получи билет за услуга Kerberos от домейнови контролери на Active Directory (DC). Това се случва на устройства, които са инсталирали Актуализации на Windows, които съдържат защити на CVE-2020-17049 и са конфигурирани PerfromTicketSignature на 1 или по-нова версия. Тези актуализации бяха издадени между 10 ноември 2020 г. и 8 декември 2020 г. Придобиването на билети също е неуспешно с грешката "KRB_GENERIC_ERROR", ако повикващите подадат билет за предоставяне на билет без PAC (TGT) като билет за доказателство, без да предоставят флаг за USER_NO_AUTH_DATA_REQUIRED.
• Подобрява функционалностите за предотвратяване на загуба на данни и управление на вътрешен риск в крайните точки на Microsoft 365.
• Адресира проблем с x86 версията на Microsoft Excel 365, версия 2011. Той не се отваря, ако разрешите функцията SimExec на Defender Exploit Protection или спира да работи, ако забраните SimExec exploit protection и разрешите CallerCheck защита.
• Адресира проблем, който показва грешка, когато се опитате да отворите ненадеждна уеб страница с помощта на Microsoft Edge или да отворите ненадежден документ на Microsoft Office. Грешката е "Отчет на WDAG – контейнер: Грешка: 0x80070003, Ext грешка: 0x00000001". Този проблем възниква след инсталиране на актуализацията на .NET KB4565627.
• Адресира проблем, който пречи на wevtutil да анализира XML файл.
• Адресира проблем, който не съобщава за грешка, когато алгоритъмът за цифров подпис на елиптична крива (ECDSA) генерира невалидни ключове от 163 байта вместо 165 байта.
• Адресира проблем с излъчване на потребителски протокол за дейтаграми (UDP), които са по-големи от максималната единица за предаване (MTU). Устройствата, които получават тези пакети, ги отхвърлят, защото контролната сума не е валидна.
• Адресира проблем, който може да доведе до периодично спиране на услугата IKEEXT.
• Адресира проблем с актуализирането до Windows Server 2019 г. с помощта на .iso изображение. Ако сте преименували акаунта на администратор по подразбиране, процесът на локалния орган за защита (LSA) може да спре да работи.
• Адресира проблем, който причинява офлайн диск на клъстера, а регистрационният файл на клъстера отчита грешката "RPC_X_BAD_STUB_DATA".
• Адресира проблем, който може да доведе до стоп грешка 7E в nfssvr.sys на сървъри, изпълняващи услугата Network File System (NFS).
• Адресира проблем, който пречи на услугата за потребителски профили да открива надеждно бавна или бърза връзка.
• Обърнато е внимание на проблем, който предизвиква състезание за заключване на метаданни при използване на работни папки.
• Адресира проблем, който причинява неуспешно синхронизиране на работна папка с код на грешка 0x8007017c ако сте включили достъп до файлове при поискване.
• Актуализации на протокола за синхронизиране на Управление на устройства (DM) Open Mobile Alliance (OMA) чрез добавяне на причина за регистриране за заявки от клиента към сървъра. Причината за отбелязване ще позволи на услугата за управление на мобилни устройства (MDM) да взема по-добри решения за сесиите за синхронизиране. С тази промяна услугата OMA-DM трябва да договори версия на протокола 4.0 с клиента на Windows OMA-DM.
• Адресира проблем с преместване (на ресурси) при отказ в среда, която има само IPv6 клъстери. Ако клъстерът за преместване на ресурси е работен повече от 24 дни, опитите за преместване на ресурси може да не са успешни или може да се забавят.
• Адресира проблем, който кара потребителските тунели за Always On VPN (AOVPN) да използват неправилен сертификат.
• Адресира проблем, който причинява увеличаване на мрежовия трафик по време на откриването на актуализации за Windows Актуализации. Този проблем възниква на устройства, които са конфигурирани да използват удостоверен потребителски прокси сървър като резервен метод, ако откриването на актуализации със системен прокси сървър е неуспешно или няма прокси сървър.
• Адресира проблем, който прекомерно регистрира DfsSvc събитие 14554 в регистъра на системните събития по подразбиране веднъж на всеки час за всяко пространство на имената на DFS (DFSN). Тази актуализация добавя нов ключ от системния регистър, RootShareAcquireSuccessEvent, за да разреши или забрани събитие 14554.
  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"
  Стойност по подразбиране = 0
  Ако RootShareAcquireSuccessEvent не е 0 или не е наличен = Разрешаване на регистрационен файл.
  Ако RootShareAcquireSuccessEvent е 0 = Забраняване на регистрационния файл.
  Когато промените RootShareAcquireSuccessEvent, трябва да рестартирате услугата DFSN.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

След инсталиране на KB4493509, устройства, които са инсталирали определени азиатски езикови пакети, може да получат грешка 0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.

Деинсталирайте и преинсталирайте наскоро добавени езикови пакети. За инструкции вижте „Управление на настройките за език на въвеждане и на показване в Windows 10“. Изберете Проверка за актуализации и инсталирайте сборната актуализация от април 2019 г. За инструкции вижте актуализацията на Windows 10. Бележка Ако преинсталирането на езиковия пакет не помогне с проблема, нулирайте компютъра си по следния начин: Отидете в приложението "Настройки>" Възстановяване. Изберете Започване под опцията за възстановяване Нулиране на този компютър. Изберете Запазване на файловете ми. Microsoft работи върху решение и ще предостави актуализация в предстоящо издание.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Ако използвате актуализиране на Windows, най-новите SSU (KB4601393) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update или Microsoft Update	Да	Отидете на Настройки>Актуализиране & Защита>актуализиране на Windows. В областта " Налични опционални актуализации " ще намерите връзката за изтегляне и инсталиране на актуализацията.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Не	Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4601383.