Забележка
НОВО 16.02.21
ВАЖНО Като част от края на поддръжката за Adobe Flash, KB4577586 вече е налична като опционална актуализация от актуализиране на Windows (WU) и Windows Server Update Services (WSUS). Инсталирането KB4577586 ще премахне окончателно Adobe Flash Player от вашето устройство с Windows. След като го инсталирате, не можете да деинсталирате KB4577586. За повече информация относно плановете на Microsoft вижте "Актуализация на край на поддръжката на Adobe Flash Player".
Забележка
12/8/20
НАПОМНЯНЕ Windows 10, версия 1903 достигна края на обслужването на 8 декември 2020 г. За да продължите да получавате актуализации на защитата и качеството, Microsoft препоръчва да актуализирате до най-новата версия на Windows 10. Ако искате да актуализирате до Windows 10, версия 1909, трябва да използвате Enablement Package KB4517245 (EKB). Използването на EKB прави актуализирането по-бързо и по-лесно и изисква еднократно рестартиране. За повече информация вж. Опции за доставка на версия 1909 на Windows 10.
Забележка
-
11/19/20
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За да прегледате други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10, версия 1909. - ЗабележкаСледвайте @WindowsUpdate , за да разберете кога се публикува ново съдържание в таблото за информация за изданието.
Осветявания
- Актуализации на проблем, който понякога пречи на въвеждането на низове в редактора за въвеждане на език (IME).
- Актуализации на проблем, който рендира шрифтовете неправилно.
- Актуализации на проблем с рендирането на екрана след отваряне на игри с определени хардуерни конфигурации.
Подобрения и корекции
Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:
Актуализации стойностите по подразбиране за следните ключове от системния регистър на Internet Explorer:
- svcKBFWLink = " " (празен низ)
- svcKBNumber = " " (празен низ)
- svcUpdateVersion = 11.0.1000.
Освен това тези стойности вече няма да се актуализират автоматично.
Адресира проблем с изтичане на памет в Internet Explorer 11, който се появява, когато използвате езиков пакет за китайски.
Адресира проблем с определени правила за изнесени означения COM+, които причиняват блокиране в определени приложения.
Адресира проблем, който рендира шрифтовете неправилно.
Адресира проблем, който понякога пречи на въвеждането на низове в редактора за въвеждане на език (IME).
Адресира проблем с SetWindowRgn API. Неправилно задава координатите на областта на прозореца спрямо клиентската област вместо спрямо горния ляв ъгъл на прозореца. В резултат на това потребителите не могат да увеличават, намаляват или затворят прозорец.
Адресира проблем с стоп грешка, която възниква при стартиране.
Премахва хронологията на по-рано използваните картини от профила на потребителския акаунт.
Адресира проблем, който може да забави разполагането на сертификат на Windows Hello за бизнеса (WHfB), когато отворите страницата Настройки -> Акаунти -> Опции за влизане.
Адресира проблем, който кара процесът на хост на отдалеченото управление в Windows (WinRM) да спре да работи, когато форматира съобщения от добавка за PowerShell.
Адресира проблем в услугата "Инструменти на Windows за управление" (WMI), който причинява изтичане на свободна памет всеки път, когато настройките за защита се прилагат към разрешения за пространство на имената на WMI.
Адресира проблем с рендирането на екрана след отваряне на игри с определени хардуерни конфигурации.
Подобрява времената за стартиране на приложения, които имат настройки за роуминг, когато е включена функцията за виртуализация на потребителски опит (UE-V).
Адресира проблем, който пречи на модула за надеждна платформа (TPM) да стартира. В резултат на това сценариите, базирани на TPM, не работят.
Обърнато е внимание на проблем, при който обект в надеждна MIT област не успява да получи билет за услуга Kerberos от домейнови контролери на Active Directory (DC). Това се случва на устройства, които са инсталирали Актуализации на Windows, които съдържат защити на CVE-2020-17049 и са конфигурирани PerfromTicketSignature на 1 или по-нова версия. Тези актуализации бяха издадени между 10 ноември 2020 г. и 8 декември 2020 г. Придобиването на билети също е неуспешно с грешката "KRB_GENERIC_ERROR", ако повикващите подадат билет за предоставяне на билет без PAC (TGT) като билет за доказателство, без да предоставят флаг за USER_NO_AUTH_DATA_REQUIRED.
Адресира високото използване на паметта и ЦП в Microsoft Defender за крайна точка.
Подобрява функционалностите за предотвратяване на загуба на данни и управление на вътрешен риск в крайните точки на Microsoft 365.
Адресира проблем с x86 версията на Microsoft Excel 365, версия 2011. Той не се отваря, ако разрешите функцията SimExec на Defender Exploit Protection или спира да работи, ако забраните SimExec exploit protection и разрешите CallerCheck защита.
Адресира проблем, който показва грешка, когато се опитате да отворите ненадеждна уеб страница с помощта на Microsoft Edge или да отворите ненадежден документ на Microsoft Office. Грешката е "Отчет на WDAG – контейнер: Грешка: 0x80070003, Ext грешка: 0x00000001". Този проблем възниква след инсталиране на актуализацията на .NET KB4565627.
Адресира проблем, който пречи на wevtutil да анализира XML файл.
Адресира проблем, който не съобщава за грешка, когато алгоритъмът за цифров подпис на елиптична крива (ECDSA) генерира невалидни ключове от 163 байта вместо 165 байта.
Добавя поддръжка за използване на новия базиран на Chromium Microsoft Edge като приложение за възложен достъп за един публичен терминал. Сега можете също така да персонализирате последователността от клавиши за отделно събрание за единични публични терминали на приложения. За повече информация вижте Конфигуриране на режим на публичен терминал на Microsoft Edge.
Адресира проблем с излъчване на потребителски протокол за дейтаграми (UDP), които са по-големи от максималната единица за предаване (MTU). Устройствата, които получават тези пакети, ги отхвърлят, защото контролната сума не е валидна.
Адресира проблем, при който услугата за WinHTTP автопрокси не отговаря на зададената стойност за максималното време на живот (TTL) на файла за автоматично конфигуриране на прокси сървър (PAC). Това предотвратява динамичното актуализиране на кеширания файл.
Подобрява способността на услугата за автоматично откриване на WinHTTP уеб прокси сървър да игнорира невалидни URL адреси на протокола за автоматично откриване на уеб прокси сървър (WPAD), връщани от сървъра на протокола за динамично конфигуриране на адреси (DHCP).
Адресира проблем, който може да доведе до периодично спиране на услугата IKEEXT.
Адресира проблем с актуализирането до Windows Server 2019 г. с помощта на .iso изображение. Ако сте преименували акаунта на администратор по подразбиране, процесът на локалния орган за защита (LSA) може да спре да работи.
Адресира проблем, който може да доведе до стоп грешка 7E в nfssvr.sys на сървъри, изпълняващи услугата Network File System (NFS).
Адресира проблем, който пречи на услугата за потребителски профили да открива надеждно бавна или бърза връзка.
Обърнато е внимание на проблем, който предизвиква състезание за заключване на метаданни при използване на работни папки.
Адресира проблем, който причинява неуспешно синхронизиране на работна папка с код на грешка 0x8007017c ако сте включили достъп до файлове при поискване.
Актуализации на протокола за синхронизиране на Управление на устройства (DM) Open Mobile Alliance (OMA) чрез добавяне на причина за регистриране за заявки от клиента към сървъра. Причината за отбелязване ще позволи на услугата за управление на мобилни устройства (MDM) да взема по-добри решения за сесиите за синхронизиране. С тази промяна услугата OMA-DM трябва да договори версия на протокола 4.0 с клиента на Windows OMA-DM.
Адресира проблем с преместване (на ресурси) при отказ в среда, която има само IPv6 клъстери. Ако клъстерът за преместване на ресурси е работен повече от 24 дни, опитите за преместване на ресурси може да не са успешни или може да се забавят.
Адресира проблем, който кара потребителските тунели за Always On VPN (AOVPN) да използват неправилен сертификат.
Адресира проблем, който причинява увеличаване на мрежовия трафик по време на откриването на актуализации за Windows Актуализации. Този проблем възниква на устройства, които са конфигурирани да използват удостоверен потребителски прокси сървър като резервен метод, ако откриването на актуализации със системен прокси сървър е неуспешно или няма прокси сървър.
Добавя нов dfslogkey, както е описано по-долу:
Път до клавиша: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
Полето RootShareAcquireSuccessEvent има следните възможни стойности:
- Стойност по подразбиране = 1; Разрешава регистрационния файл.
- Стойност, различна от 1; забранява регистрационния файл.
Ако този ключ не съществува, той ще бъде създаден автоматично. За да влезе в сила, всяка промяна на
dfslog/RootShareAcquireSuccessEvent в системния регистър изисква да рестартирате услугата DFSN.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.
Забележка
- Подобрения на Windows Update
- Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.
Известни проблеми в тази актуализация
Към момента Microsoft не разполага с информация за проблеми с тази актуализация.
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Ако използвате актуализиране на Windows, най-новите SSU KB4601395 ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.
Инсталиране на тази актуализация
| Канал на издание | Налично | Следваща стъпка |
|---|---|---|
| Windows Update или Microsoft Update | Да | Отидете на Настройки>Актуализиране & Защита>актуализиране на Windows. В областта " Налични опционални актуализации " ще намерите връзката за изтегляне и инсталиране на актуализацията. |
| Каталог на Microsoft Update | Да | За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. |
| Windows Server Update Services (WSUS) | Не | Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции. |
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4601380.