21. januar 2021-KB4598296 (OS Build 17763.1728) prøveversion

Højdepunkter

• Opdateringer et problem med nogle specielle tastekombinationer, der bruges i DaYi-, Yi- og Array IME'er, der kan forårsage, at et program holder op med at fungere.
• Opdateringer et problem, der viser en tom låseskærm, når en enhed aktiveres fra dvaletilstand.
• Opdateringer et problem, der forhindrer dig i at åbne et dokument, der er på skrivebordet i Windows, og genererer fejlen "Mappenavnet er ugyldigt".
• Retter historiske oplysninger om sommertid for Det Palæstinensiske selvstyre.
• Opdateringer et problem, der ikke viser Udpak alle i genvejsmenuen, når du højreklikker på en ZIP-fil, der kun er online.

Forbedringer og rettelser

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

• Gør det muligt for administratorer at deaktivere enkeltstående Internet Explorer ved hjælp af en Gruppepolitik, mens de fortsætter med at bruge Microsoft Edges IE-tilstand.
• Løser et problem, der opstår, når afkrydsningsfeltet Obligatorisk profil markeres, når du kopierer en brugerprofil.
• Løser et problem med nogle særlige tastekombinationer, der bruges i DaYi-, Yi- og Array IME'er, der kan forårsage, at et program holder op med at fungere.
• Løser et problem, hvor der vises en tom låseskærm, når en enhed aktiveres fra dvaletilstand.
• Løser et problem, der forhindrer dig i at åbne et dokument, der er på skrivebordet i Windows, og genererer fejlen "Mappenavnet er ugyldigt". Dette problem opstår, når du har ændret skrivebordsplaceringen under fanen Placering i dialogboksen Egenskaber for skrivebord (Stifinder > skrivebordet på denne pc>).
• Retter historiske oplysninger om sommertid for Det Palæstinensiske selvstyre.
• Løser et problem med tyske oversættelser af centraleuropæisk tid.
• Tilføjer understøttelse af serienummerstyring ved hjælp af registreringsdatabasen.
• Viser en meddelelse til en bruger, når en administrator logger på en MDM-tjeneste (administration af mobilenheder), f.eks. Microsoft Intune, for at finde placeringen af en administreret enhed.
• Løser et problem, der medfører en uventet systemgenstart pga. undtagelseskode 0xc0000005 (adgangsovertrædelse) i LSASS.exe; Det fejlbehæftede modul er webio.dll.
• Løser en hukommelsesfejl på Windows-servere, der er konfigureret som Active Directory-domænecontrollere. Dette problem opstår, når KDC (Key Distribution Center) forsøger at hente Service for User-klientnavnet (S4U) under certifikatgodkendelse.
• Løser et problem, der kan medføre, at der vises en sort skærm, eller forsinke logon på Hybrid Azure Active Directory-tilsluttede maskiner. Desuden er der ikke adgang til login.microsoftonline.com.
• Løser et problem, der medfører, at LSASS.exe processen lækker hukommelse på en server, der er tung godkendelsesbelastning, når Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST)) er aktiveret.
• Løser et problem, der medfører, at en enhed holder op med at fungere, når du installerer Microsoft Endpoint Configuration Manager, hvis AppLocker er aktiveret på enheden.
• Løser et problem, der medfører, at udrulningen af BitLocker i automatisk tilstand mislykkes med fejlen 0x80310001. Dette problem opstår, når du installerer BitLocker-kryptering til Hybrid Azure Active Directory (Azure AD)-tilsluttede enheder.
• Løser et problem, der medfører, at LSASS.exe holder op med at fungere på grund af en konkurrencetilstand, der medfører en dobbelt fri-fejl i Schannel. Undtagelseskoden er c0000374, og hændelsesloggen viser Schannel-hændelse 36888, alvorlig fejlkode 20 og fejltilstand 960. Dette problem opstår efter installation af Windows-opdateringer fra september 2020 og nyere.
• Løser et problem, der kan medføre, at systemer, der bruger BitLocker, stopper med at behandle fejlen 0x120 (BITLOCKER_FATAL_ERROR).
• Løser et problem, hvor en principal i et MIT-domæne, der er tillid til, ikke kan hente en Kerberos-servicebillet fra Active Directory-domænecontrollere (DC). Dette sker på enheder, hvor der er installeret Windows-Opdateringer, der indeholder CVE-2020-17049-beskyttelse og konfigureret PerfromTicketSignature til 1 eller højere. Disse opdateringer blev udgivet mellem den 10. november 2020 og den 8. december 2020. Billeterhvervelse mislykkes også med fejlen "KRB_GENERIC_ERROR", hvis opkaldere indsender en PAC-less Ticket Granting Ticket (TGT) som en bevisbillet uden at angive det USER_NO_AUTH_DATA_REQUIRED flag.
• Løser et problem med Jobliste, der fejlagtigt angiver, at der er dobbelt så mange CPU'er (antal sokler) i systemet.
• Løser et problem med HTTP-cachelagring, der forstyrrer fuldskærmstilstand, der er målrettet mod Azure AD-grupper.
• Forbedrer muligheden for, at tjenesten til automatisk registrering af WinHTTP-webproxy kan ignorere ugyldige WPAD-URL-adresser (Web Proxy Auto-Discovery Protocol), som DHCP-serveren (Dynamic Host Configuration Protocol) returnerer.
• Løser et problem med oversvømmelse af indsætningsregler i SDN-tjenesten (Software Defined Networking).
• Løser et problem med brug af WDAC (Windows Defender Application Control ) og kørsel af en fil, mens Managed Installer (MI) eller Intelligent Security Graph (ISG) er aktiveret. Du kan nu bruge fsutil til at søge efter $KERNEL. SMARTLOCKER. ORIGINCLAIM udvidet attribut (EA) på en fil. Hvis denne EA findes, kan MI eller ISG køre filen. Du kan bruge fsutil sammen med aktivering af ISG- og MI-diagnosticeringshændelser.
• Løser et problem, der opstår, når der udløses et VSS-snapshot (Volume Shadow Copy Service) på virtuelle maskiner (VM), der indeholder ReFS-diskenheder (Resilient File System). Det udløste VSS-snapshot mislykkes med en timeout og forhindrer adgang til ReFS-enheden i 30 minutter.
• Løser et problem, der gør det muligt for en app, der er blevet blokeret fra hydrering af filer, at fortsætte hydrering af filer i visse tilfælde.
• Løser et problem med webprogrammer, der anvender CORS (Cross-Origin Resource Sharing) forhåndsflyvning mod AD FS-tokenslutpunkter (Active Directory Federation Services). Disse webprogrammer kan pludselig holde op med at fungere, når de kalder AD FS fra eksterne netværk.
• Løser et problem med indstillinger for administrative skabeloner, du konfigurerer ved hjælp af et Gruppepolitik-objekt (GPO). Når du ændrer værdien for politikindstillingerne til IKKE KONFIGURERET, fortsætter systemet med at anvende de tidligere indstillinger i stedet for at fjerne dem. Dette problem opstår efter installation af opdateringerne fra juni 2020 eller nyere og er mest mærkbart med globale brugerprofiler.
• Løser et problem, hvor Pak alle ud i genvejsmenuen ikke vises, når du højreklikker på en ZIP-fil, der kun er online.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Kendte problemer i denne opdatering

Symptom

Midlertidig løsning

Når du har installeret KB4493509, modtager enheder med nogle asiatiske sprogpakker installeret muligvis fejlen: "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."

Dette problem er løst i opdateringer, der er udgivet d. 11. juni 2019 og nyere. Vi anbefaler, at du installerer de nyeste sikkerhedsopdateringer til din enhed. Kunder, der installerer Windows Server 2019 ved hjælp af medier, skal installere den seneste opdatering til behandlingsstakken (SSU), før de installerer sprogpakken eller andre valgfrie komponenter. Hvis du bruger VLSC (Volume Licensing Service Center), skal du hente de nyeste Windows Server 2019-medier, der er tilgængelige. Den korrekte rækkefølge af installationen er som følger: Installér den nyeste forudsætning SSU, der i øjeblikket er KB5005112 Installér valgfrie komponenter eller sprogpakker Installér den seneste kumulative opdatering Bemærk Opdatering af enheden forhindrer dette problem, men det vil ikke have nogen effekt på enheder, der allerede er berørt af dette problem. Hvis dette problem findes i din enhed, skal du bruge trinnene til den midlertidige løsning for at reparere det. Løsning: Fjern og geninstaller eventuelle sprogpakker, der er tilføjet for nylig. Du kan få vejledning i Administrer input og få vist sprogindstillinger i Windows 10. Klik på Søg efter Opdateringer, og installer den samlede opdatering fra april 2019 eller nyere. Du kan få oplysninger i Opdater Windows 10. Bemærk Hvis problemet ikke afhjælpes ved at geninstallere sprogpakken, kan du bruge funktionen Lokal opgradering. Du kan finde vejledning i Sådan foretager du en lokal opgradering på Windows og Udfør en lokal opgradering af Windows Server.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB4598480). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update eller Microsoft Update.	Ja	Gå tilIndstillingsopdatering> & sikkerhed >Windows Update. I området Tilgængelige valgfrie opdateringer kan du finde linket til at downloade og installere opdateringen.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Nej	Du kan importere denne opdatering til WSUS manuelt. Du kan finde flere oplysninger i Microsoft Update-kataloget.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering 4598296.

Bemærk Ved en fejl viser nogle filer "Ikke tilgængelig" i kolonnen "Filversion" i CSV-filen. Det kan medføre falske positive eller falske negativer, når der bruges nogle scanningsværktøjer fra tredjepart til at validere buildet.