9 февруари 2021 г. – KB4601318 (компилация на ОС 14393.4225) – ИЗТЕКЛА

Отнася се за
Windows 10, version 1607, all editions Windows Server 2016, all editions

Забележка

  • НОВО 05.08.21
    БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА
  • ВАЖНО От 05.08.2021 г. тази KB вече не е налична от актуализиране на Windows, каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата актуализация на качеството на защитата.

Забележка

НОВО 12.02.21
Важно Има известен проблем, който спира хода на инсталирането на актуализацията на защитата от 9 февруари 2021 г. За да се справим с този проблем, издадохме нова групова актуализация на услуги (SSU) KB5001078. Трябва да инсталирате тази нова SSU, преди да инсталирате актуализацията на защитата от 9 февруари 2021 г.

Забележка

11/19/20
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За да прегледате други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10, версия 1607.

Осветявания

  • Актуализации за проверка на потребителски имена и пароли.
  • Коригира хронологична информация за лятното часово време (DST) за Палестинска автономия.
  • Актуализации на проблем с немски преводи на централноевропейско време.

Подобрения и корекции

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

  • Позволява на администраторите да забраняват самостоятелния Internet Explorer чрез групови правила, като същевременно продължават да използват режима IE на Microsoft Edge.
  • Актуализации на диалоговия прозорец "За програмата" на Internet Explorer, за да използва стандартния модерен диалогов прозорец.
  • Адресира проблем с процес на хост на услугата (svchost.exe), който причинява прекомерно натоварване на ЦП в някои езикови среди на редактора за въвеждане на език (IME), като например традиционен китайски. Този проблем възниква, когато се опитате да добавите метод на въвеждане от Контролен панел.
  • Коригира хронологична информация за лятното часово време (DST) за Палестинска автономия.
  • Адресира проблем с немските преводи на централноевропейско време.
  • Обърнато е внимание на проблем, който LSASS.exe причинява спиране на работата поради състояние на по-бързо функциониране, което води до грешка "Двойна свободна" в Schannel. Кодът на изключението е c0000374 и регистърът на събитията показва събитие 36888 на Schannel, код на фатална грешка 20 и състояние на грешка 960. Този проблем възниква след инсталиране на актуализации на Windows от септември 2020 г. и по-нови версии.
  • Адресира проблем, който може да накара системи, които използват BitLocker, да спрат да работят и да покажат 0x120 за грешка (BITLOCKER_FATAL_ERROR).
  • Адресира проблем, който предотвратява повторно изпълнение на планирани задачи, които имат няколко действия, ако преди това сте ги забранили, докато са се изпълнявали.
  • Адресира проблем, при който не може да се регистрират събития 4732 и 4733 за промени в Domain-Local групово членство при определени сценарии. Това се случва, когато използвате контролата "Разрешителна промяна"; Например модулите на Active Directory (AD) на PowerShell използват тази контрола.
  • Адресира проблем, който неправилно докладва, че сесиите на Lightweight Directory Access Protocol (LDAP) са незащитени в събитие с ИД 2889. Това се случва, когато LDAP сесията е удостоверена и запечатана с метода на слоя за опростено удостоверяване и защита (SASL).
  • Адресира проблем с блок от съобщения на сървър (SMB). Този проблем неправилно регистрира събитието Microsoft-Windows-SMBClient 31013 в регистъра на събитията Microsoft-Windows-SMBClient или защитата на SMB клиент, когато SMB сървър върне STATUS_USER_SESSION_DELETED. Този проблем възниква, когато потребители или приложения на SMB клиенти отварят няколко SMB сесии, използвайки един и същ набор от връзки за протокол за управление на трансфера (TCP) на един и същ SMB сървър. Този проблем най-вероятно възниква на сървъри с отдалечен работен плот.
  • Адресира проблем, който причинява неочаквано спиране на услугата LanmanServer. Този проблем възниква, ако е зададена стойността в системния регистър OptionalNames и услугата се рестартира.
  • Адресира проблем, който причинява стоп грешка 0x54 в SRV2.SYS.
  • Актуализации на уязвимостта Netlogon Elevation of Privilege (CVE-2020-1472), за да разреши режим на прилагане. За повече подробности вж. CVE-2020-1472 и Как да управлявате промените във връзките със защитени канали на Netlogon, свързани с CVE-2020-1472.
  • Адресира проблем, който може да попречи на клъстерната служба да стартира и генерира грешка "2245 (NERR_PasswordTooShort)". Това се случва, ако конфигурирате групови правила за минимална дължина на паролата с повече от 14 знака. За повече информация вж. KB4557232.
  • Адресира проблем, поради който конфигурацията на групови правила "Минимална дължина на паролата" с повече от 14 знака няма ефект. За повече информация вж. KB4557232.
  • Актуализации на защитата на платформата и рамките за приложения на Windows App, приложенията за Windows, облачната инфраструктура за Windows, удостоверяването на Windows, Windows Fundamentals, виртуализацията на Windows, основната мрежова работа на Windows и хибридната облачна мрежа на Windows.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

За повече информация относно разрешените уязвимости на защитата вижте новия уеб сайт на ръководството за актуализации на защитата .

Забележка

  • Подобрения на Windows Update
  • Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Симптом Заобиколно решение
След като инсталирате SSU KB4601392, инсталирането на кумулативната актуализация от актуализиране на Windows може да не напредне над 24%. Този проблем е разрешен през KB5001078.
За да смекчите този проблем на устройства, които вече са инсталирали KB4601392 и не постигат напредък в инсталирането KB4601318, рестартирайте устройството си и след това следвайте само стъпки 1, 2 и 4a от ръчното нулиране на актуализиране на Windows компоненти. След това рестартирайте устройството отново. KB5001078 сега трябва да се инсталира от актуализиране на Windows, когато изберете "Проверка за актуализации", или можете да изчакате да се инсталира автоматично. След това би трябвало да можете да инсталирате най-новата кумулативна актуализация от актуализиране на Windows.
Забележка KB4601392 е премахната и вече няма да се предлага за устройства.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Предварително условие

Трябва да инсталирате новата групова актуализация на услуги (SSU ) KB5001078 преди да инсталирате тази кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU и прилагането на корекции на защитата за Microsoft. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Ако използвате актуализиране на Windows, най-новите SSU (KB5001078) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание Налично Следваща стъпка
Windows Update и Microsoft Update Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Каталог на Microsoft Update Да За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) Да Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва:
Продукт: Windows 10
Класификация: Актуализации на защитата

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4601318.