21 януари 2021 г. KB4598296 (компилация на ОС 17763.1728) (предварителен преглед)

Осветявания

• Актуализации на проблем с някои специални клавишни комбинации, използвани в DaYi, Yi и IME за масиви, които могат да доведат до спиране на работата на приложението.
• Актуализации на проблем, при който се показва празен екран при заключване, след като устройството се събуди от режим на хибернация.
• Актуализации на проблем, който не ви позволява да отворите документ на работния плот на Windows и генерира грешката "Името на указателя е невалидно".
• Коригира хронологична информация за лятното часово време (DST) за Палестинска автономия.
• Актуализации на проблем, който не показва "Извлечи всички" в контекстното меню, когато щракнете с десния бутон върху ZIP файл, който е само онлайн.

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Позволява на администраторите да забраняват самостоятелния Internet Explorer чрез групови правила, като същевременно продължават да използват режима IE на Microsoft Edge.
• Адресира проблем, който се появява, когато е избрано квадратчето за отметка "Задължителен профил", когато копирате потребителски профил.
• Адресира проблем с някои специални клавишни комбинации, използвани в DaYi, Yi и IME за масиви, които могат да доведат до спиране на работата на приложение.
• Адресира проблем, който показва празен заключен екран, след като устройството се събужда от режим на хибернация.
• Адресира проблем, който не ви позволява да отворите документ, който е на компютъра с Windows и генерира грешка "Името на указателя е невалидно." Този проблем възниква след промяна на местоположението на работния плот в раздела "Местоположение" на диалоговия прозорец "Свойства на работния плот" (Файлов мениджър > "Този работен плот на компютъра>").
• Коригира хронологична информация за лятното часово време (DST) за Палестинска автономия.
• Адресира проблем с немските преводи на централноевропейско време.
• Добавя поддръжка за управление на серийни номера с помощта на системния регистър.
• Показва известие на потребител, когато администратор влезе в услуга за управление на мобилни устройства (MDM), като например Microsoft Intune, за да открие местоположението на управлявано устройство.
• Адресира проблем, който причинява неочаквано рестартиране на системата поради код на изключение 0xc0000005 (Непозволен достъп до памет) в LSASS.exe; Повреденият модул еwebio.dll.
• Адресира изтичане на памет на сървъри на Windows, които са конфигурирани като домейнови контролери на Active Directory. Този проблем възниква, когато центърът за разпределение на ключове (KDC) се опитва да извлече името на клиента на услугата за потребител (S4U) по време на удостоверяване на сертификата.
• Адресира проблем, който може да доведе до черен екран или забавяне при влизане в свързани машини с Hybrid Azure Active Directory. Освен това няма достъп до login.microsoftonline.com.
• Обърнато е внимание на проблем, който води до изтичане на памет на сървър LSASS.exe , който е под голямо натоварване на удостоверяването, когато е разрешено Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST).
• Адресира проблем, който причинява спиране на работата на устройството при разполагане на Microsoft Endpoint Configuration Manager, ако AppLocker е разрешен на устройството.
• Адресира проблем, който причинява неуспешно внедряване на BitLocker в тих режим с грешката 0x80310001. Този проблем възниква при разполагане на шифроване на BitLocker в хибридни устройства на Active Directory (Azure AD) към хибриден Azure.
• Обърнато е внимание на проблем, който LSASS.exe причинява спиране на работата поради състояние на по-бързо функциониране, което води до грешка "Двойна свободна" в Schannel. Кодът на изключението е c0000374 и регистърът на събитията показва събитие 36888 на Schannel, код на фатална грешка 20 и състояние на грешка 960. Този проблем възниква след инсталиране на актуализации на Windows от септември 2020 г. и по-нови версии.
• Адресира проблем, който може да накара системи, които използват BitLocker, да спрат да работят с грешката 0x120 (BITLOCKER_FATAL_ERROR).
• Обърнато е внимание на проблем, при който обект в надеждна MIT област не успява да получи билет за услуга Kerberos от домейнови контролери на Active Directory (DC). Това се случва на устройства, които са инсталирали Актуализации на Windows, които съдържат защити на CVE-2020-17049 и са конфигурирани PerfromTicketSignature на 1 или по-нова версия. Тези актуализации бяха издадени между 10 ноември 2020 г. и 8 декември 2020 г. Придобиването на билети също е неуспешно с грешката "KRB_GENERIC_ERROR", ако повикващите подадат билет за предоставяне на билет без PAC (TGT) като билет за доказателство, без да предоставят флаг за USER_NO_AUTH_DATA_REQUIRED.
• Адресира проблем с диспечера на задачите, който неправилно показва, че в системата има два пъти по-голям брой ЦП (брой сокети).
• Адресира проблем с HTTP кеширане, което пречи на публичен режим, насочен към групи на Azure AD.
• Подобрява способността на услугата за автоматично откриване на WinHTTP уеб прокси сървър да игнорира невалидни URL адреси на протокола за автоматично откриване на уеб прокси сървър (WPAD), връщани от сървъра на протокола за динамично конфигуриране на адреси (DHCP).
• Адресира проблем с заливане на правилата за вмъкване в услугата за софтуерно-дефинирана мрежа (SDN).
• Адресира проблем с използването на Управление на приложения в Windows Defender (WDAC) и изпълнението на файл, докато са разрешени управлявани програми за инсталиране (MI) или Intelligent Security Graph (ISG). Сега можете да използвате fsutil , за да търсите $KERNEL. SMARTLOCKER. ORIGINCLAIM – разширен атрибут (EA) на файл. Ако този EA е налице, MI или ISG може да изпълни файла. Можете да използвате fsutil заедно с Разрешаване на диагностични събития ISG и MI.
• Адресира проблем, който се появява, когато моментна снимка на услугата за скрито копиране на томове (VSS) се задейства на виртуални машини (VM), които съдържат томове на Resilient File System (ReFS). Задействаната VSS снимка е неуспешна с изтичане на времето на изчакване и предотвратява достъп до ReFS тома в продължение на 30 минути.
• Адресира проблем, който позволява на приложение, което е блокирано от хидратиране на файлове, да продължи да хидратира файлове в някои случаи.
• Адресира проблем с уеб приложения, които използват предварително бърза версия за споделяне на ресурси от кръстосан произход (CORS) спрямо крайни точки на маркери на услуги на Active Directory за улесняване на достъпа (AD FS). Тези уеб приложения може внезапно да спрат да работят, когато извикват AD FS от външни мрежи.
• Адресира проблем с настройките за административни шаблони, които конфигурирате чрез обект с групови правила (GPO). Когато промените стойността на настройките на правилата на NOT КОНФИГУРИРАНИ, системата продължава да прилага предишните настройки, вместо да ги премахва. Този проблем възниква след инсталирането на актуализациите от юни 2020 г. или по-нови и е най-забележим при обновяващи се потребителски профили.
• Адресира проблем, при който не се показва "Извлечи всички " в контекстното меню, когато щракнете с десния бутон върху ZIP файл, който е наличен само онлайн.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

След инсталиране на KB4493509, устройства, които са инсталирали определени азиатски езикови пакети, може да получат грешка 0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.

Този проблем е решен от актуализациите, издадени на 11 юни 2019 г. и по-късно. Препоръчваме ви да инсталирате най-новите актуализации на защитата за вашето устройство. Клиентите, които инсталират Windows Server 2019 с помощта на носител, трябва да инсталират най-новата групова актуализация на услуги (SSU), преди да инсталират езиковия пакет или други опционални компоненти. Ако използвате центъра за услуги за корпоративно лицензиране (VLSC), придобийте най-новия наличен носител на Windows Server 2019. Правилният ред на инсталиране е следният: Инсталирайте най-новата предпоставка SSU, която в момента KB5005112 Инсталиране на незадължителни компоненти или езикови пакети Инсталиране на последната кумулативна актуализация Забележка Актуализирането на вашето устройство ще предотврати този проблем, но няма да има ефект върху устройствата, които вече са засегнати от този проблем. Ако този проблем е наличен в устройството ви, ще трябва да използвате стъпките за заобиколно решение, за да го поправите. Заобиколно решение: Деинсталирайте и преинсталирайте наскоро добавени езикови пакети. За инструкции вижте „Управление на настройките за език на въвеждане и на показване в Windows 10“. Щракнете върху "Проверка за Актуализации" и инсталирайте сборната актуализация от април 2019 г. или по-нова версия. За инструкции вж. „Актуализиране на Windows 10“. Забележка Ако преинсталирането на езиковия пакет не помогне с проблема, използвайте функцията "Надстройване на място". За указания вж. "Как да извършвате надстройка на място на Windows" и "Извършване на надстройка на място на Windows Server".

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Ако използвате актуализиране на Windows, най-новите SSU (KB4598480) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update или Microsoft Update	Да	Отидете на Настройки>Актуализиране & Защита>актуализиране на Windows. В областта " Налични опционални актуализации " ще намерите връзката за изтегляне и инсталиране на актуализацията.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Не	Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4598296.

Забележка Някои файлове са погрешно обозначени с „Неприложимо“ в колоната „Версия на файла“ на CSV файла. Това може да доведе до грешни положителни резултати или грешни отрицателни резултати при използване на някои инструменти за откриване на сканиране на трети лица за валидиране на компилацията.