21 Ιανουαρίου 2021-KB4598296 (Δομή λειτουργικού συστήματος 17763.1728) Προεπισκόπηση

Επισημάνσεις

• Ενημερώσεις ένα πρόβλημα με ορισμένους ειδικούς συνδυασμούς πλήκτρων που χρησιμοποιούνται στα IME DaYi, Yi και Array που μπορεί να προκαλέσουν διακοπή λειτουργίας μιας εφαρμογής.
• Ενημερώσεις ένα πρόβλημα που εμφανίζει μια κενή οθόνη κλειδώματος μετά την επαναφορά μιας συσκευής από αδρανοποίηση.
• Ενημερώσεις ένα ζήτημα που εμποδίζει το άνοιγμα ενός εγγράφου που βρίσκεται στην επιφάνεια εργασίας των Windows και δημιουργεί το σφάλμα "Το όνομα του καταλόγου δεν είναι έγκυρο".
• Διορθώνει τις ιστορικές πληροφορίες θερινής ώρας (DST) για την Παλαιστινιακή Αρχή.
• Ενημερώσεις ένα πρόβλημα που αποτυγχάνει να εμφανίσει την επιλογή "Εξαγωγή όλων" στο μενού συντόμευσης όταν κάνετε δεξί κλικ σε ένα αρχείο ZIP που υπάρχει μόνο με σύνδεση.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση που δεν σχετίζεται με την ασφάλεια περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:

• Επιτρέπει στους διαχειριστές να απενεργοποιούν τον μεμονωμένο Internet Explorer χρησιμοποιώντας μια Πολιτική ομάδας ενώ συνεχίζουν να χρησιμοποιούν τη λειτουργία IE του Microsoft Edge.
• Επιλύει ένα πρόβλημα που παρουσιάζεται όταν επιλέγεται το πλαίσιο ελέγχου Υποχρεωτικό προφίλ κατά την αντιγραφή ενός προφίλ χρήστη.
• Επιλύει ένα πρόβλημα με ορισμένους ειδικούς συνδυασμούς πλήκτρων που χρησιμοποιούνται στα DaYi, Yi και Array IME, οι οποίοι μπορεί να προκαλέσουν διακοπή λειτουργίας μιας εφαρμογής.
• Επιλύει ένα πρόβλημα που εμφανίζει μια κενή οθόνη κλειδώματος μετά την επαναφορά μιας συσκευής από αδρανοποίηση.
• Επιλύει ένα πρόβλημα που δεν σας επιτρέπει να ανοίξετε ένα έγγραφο που βρίσκεται στην επιφάνεια εργασίας των Windows και δημιουργεί το σφάλμα "Το όνομα καταλόγου δεν είναι έγκυρο". Αυτό το πρόβλημα παρουσιάζεται μετά την αλλαγή της θέσης της επιφάνειας εργασίας στην καρτέλα "Θέση" του παραθύρου διαλόγου "Ιδιότητες επιφάνειας εργασίας" (Εξερεύνηση αρχείων > "Επιφάνεια εργασίας αυτού του υπολογιστή>").
• Διορθώνει τις ιστορικές πληροφορίες θερινής ώρας (DST) για την Παλαιστινιακή Αρχή.
• Επιλύει ένα πρόβλημα με μεταφράσεις της Ώρας Κεντρικής Ευρώπης στα Γερμανικά.
• Προσθέτει υποστήριξη για τον έλεγχο σειριακού αριθμού χρησιμοποιώντας το μητρώο.
• Εμφανίζει μια ειδοποίηση προς έναν χρήστη όταν ένας διαχειριστής συνδέεται σε μια υπηρεσία διαχείρισης κινητών συσκευών (MDM), όπως η Microsoft Intune, για να βρει την τοποθεσία μιας διαχειριζόμενης συσκευής.
• Επιλύθηκε ένα πρόβλημα που προκαλεί μη αναμενόμενη επανεκκίνηση συστήματος λόγω 0xc0000005 κωδικού εξαίρεσης (παραβίαση πρόσβασης) στο LSASS.exe. Η ελαττωματική μονάδα είναι webio.dll.
• Επιλύει μια διαρροή μνήμης σε διακομιστές Windows που έχουν ρυθμιστεί ως ελεγκτές τομέα υπηρεσίας καταλόγου υπηρεσία καταλόγου Active Directory. Αυτό το πρόβλημα παρουσιάζεται όταν το Κέντρο διανομής κλειδιών (KDC) επιχειρεί να ανακτήσει το όνομα προγράμματος-πελάτη της υπηρεσίας χρήστη (S4U) κατά τον έλεγχο ταυτότητας πιστοποιητικού.
• Επιλύει ένα πρόβλημα που μπορεί να προκαλέσει την εμφάνιση μιας μαύρης οθόνης ή να καθυστερήσει τη σύνδεση σε υπολογιστές που συμμετέχουν στην υπηρεσία καταλόγου Hybrid Azure Active Directory. Επιπλέον, δεν υπάρχει πρόσβαση σε login.microsoftonline.com.
• Επιλύει ένα πρόβλημα που προκαλεί διαρροή μνήμης της διεργασίας LSASS.exe σε έναν διακομιστή που βρίσκεται υπό μεγάλο φόρτο ελέγχου ταυτότητας όταν είναι ενεργοποιημένη η θωράκιση Kerberos (Ευέλικτος έλεγχος ταυτότητας, Ασφαλής διοχέτευση (FAST)).
• Επιλύει ένα πρόβλημα εξαιτίας του οποίου μια συσκευή σταματά να λειτουργεί κατά την ανάπτυξη του Microsoft Endpoint Configuration Manager, αν το AppLocker είναι ενεργοποιημένο στη συσκευή.
• Επιλύει ένα πρόβλημα εξαιτίας του οποίου η ανάπτυξη αθόρυβης λειτουργίας του BitLocker αποτυγχάνει με το σφάλμα 0x80310001. Αυτό το πρόβλημα παρουσιάζεται κατά την ανάπτυξη της κρυπτογράφησης BitLocker σε συσκευές που συμμετέχουν σε υβριδικές Azure την υπηρεσία καταλόγου Active Directory (Azure AD).
• Επιλύει ένα πρόβλημα εξαιτίας του οποίουLSASS.exe σταματά να λειτουργεί εξαιτίας μιας κατάστασης ανταγωνισμού που έχει ως αποτέλεσμα ένα διπλό δωρεάν σφάλμα στο Schannel. Ο κωδικός εξαίρεσης είναι c0000374 και το αρχείο καταγραφής συμβάντων εμφανίζει το συμβάν Schannel 36888, τον κωδικό σφάλματος 20 και την κατάσταση σφάλματος 960. Αυτό το πρόβλημα παρουσιάζεται μετά την εγκατάσταση ενημερώσεων των Windows από τον Σεπτέμβριο του 2020 και μετά.
• Επιλύθηκε ένα πρόβλημα εξαιτίας του οποίου τα συστήματα που χρησιμοποιούν BitLocker μπορεί να σταματήσουν να λειτουργούν με το σφάλμα 0x120 (BITLOCKER_FATAL_ERROR).
• Επιλύθηκε ένα πρόβλημα κατά το οποίο μια κύρια αρχή σε έναν αξιόπιστο τομέα MIT αποτυγχάνει να λάβει ένα δελτίο υπηρεσίας Kerberos από ελεγκτές τομέα (DC) της υπηρεσίας καταλόγου υπηρεσία καταλόγου Active Directory. Αυτό συμβαίνει σε συσκευές που εγκατέστησαν τα Windows Ενημερώσεις που περιέχουν προστασία CVE-2020-17049 και ρύθμισαν το PerfromTicketSignature σε 1 ή νεότερη έκδοση. Αυτές οι ενημερώσεις κυκλοφόρησαν μεταξύ 10 Νοεμβρίου 2020 και 8 Δεκεμβρίου 2020. Η απόκτηση εισιτηρίου αποτυγχάνει επίσης με το σφάλμα, "KRB_GENERIC_ERROR", εάν οι καλούντες υποβάλουν ένα εισιτήριο χορήγησης εισιτηρίου (TGT) χωρίς PAC ως αποδεικτικό εισιτήριο χωρίς να παρέχουν τη σημαία USER_NO_AUTH_DATA_REQUIRED.
• Επιλύει ένα πρόβλημα με τη Διαχείριση εργασιών το οποίο υποδεικνύει εσφαλμένα ότι υπάρχουν διπλάσιες CPU (αριθμός υποδοχών) στο σύστημα.
• Επιλύει ένα πρόβλημα με την προσωρινή αποθήκευση HTTP που επηρεάζει τη λειτουργία κέντρου πληροφοριών που στοχεύει ομάδες Azure AD.
• Βελτιώνει τη δυνατότητα της υπηρεσίας αυτόματου εντοπισμού διακομιστή μεσολάβησης Web WinHTTP να παραβλέπει μη έγκυρες διευθύνσεις URL πρωτοκόλλου αυτόματου εντοπισμού διακομιστή μεσολάβησης Web (WPAD) που επιστρέφει ο διακομιστής πρωτοκόλλου δυναμικής ρύθμισης παραμέτρων κεντρικών υπολογιστών (DHCP).
• Επιλύει ένα πρόβλημα με τον κατακλυσμό κανόνων εισαγωγής στην υπηρεσία δικτύωσης που ορίζεται από λογισμικό (SDN).
• Επιλύει ένα πρόβλημα με τη χρήση του Ελέγχου εφαρμογών Windows Defender (WDAC) και την εκτέλεση ενός αρχείου ενώ είναι ενεργοποιημένο το Διαχειριζόμενο πρόγραμμα εγκατάστασης (MI) ή το Intelligent Security Graph (ISG). Τώρα μπορείτε να χρησιμοποιήσετε το fsutil για να αναζητήσετε το $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) σε αρχείο. Εάν υπάρχει αυτό το EA, τότε το MI ή το ISG μπορεί να εκτελέσει το αρχείο. Μπορείτε να χρησιμοποιήσετε το fsutil σε συνδυασμό με την ενεργοποίηση συμβάντων διάγνωσης ISG και MI.
• Επιλύει ένα πρόβλημα που παρουσιάζεται όταν ένα στιγμιότυπο της υπηρεσίας σκιωδών αντιγράφων τόμου (VSS) ενεργοποιείται σε εικονικές μηχανές (VM) που περιέχουν τόμους Resilient File System (ReFS). Το στιγμιότυπο VSS που ενεργοποιείται αποτυγχάνει με λήξη χρονικού ορίου και εμποδίζει την πρόσβαση στον τόμο ReFS για 30 λεπτά.
• Επιλύει ένα πρόβλημα εξαιτίας του οποίου μια εφαρμογή για την οποία έχει αποκλειστεί η ενυδάτωση αρχείων μπορεί να συνεχίσει να ενυδατώνει αρχεία σε ορισμένες περιπτώσεις.
• Επιλύει ένα πρόβλημα με εφαρμογές web που χρησιμοποιούν προ-δοκιμή κοινής χρήσης πόρων μεταξύ προελεύσεων (CORS) έναντι τελικών σημείων διακριτικού Υπηρεσίες Υπηρεσίες Active Directory Federation Services (AD FS). Αυτές οι εφαρμογές web μπορεί ξαφνικά να σταματήσουν να λειτουργούν όταν καλούν AD FS από εξωτερικά δίκτυα.
• Επιλύει ένα πρόβλημα με τις ρυθμίσεις του προτύπου διαχείρισης που ρυθμίζετε με χρήση ενός αντικειμένου Πολιτική ομάδας (GPO). Όταν αλλάζετε την τιμή των ρυθμίσεων πολιτικής σε "Χωρίς ρύθμιση", το σύστημα συνεχίζει να εφαρμόζει τις προηγούμενες ρυθμίσεις αντί να τις καταργεί. Αυτό το πρόβλημα παρουσιάζεται μετά την εγκατάσταση των ενημερώσεων του Ιουνίου 2020 ή μεταγενέστερων ενημερώσεων και είναι πιο αισθητό στα προφίλ περιαγωγής χρήστη.
• Επιλύει ένα πρόβλημα εξαιτίας του οποίου η επιλογή "Εξαγωγή όλων " δεν εμφανίζεται στο μενού συντόμευσης όταν κάνετε δεξιό κλικ σε ένα αρχείο ZIP που είναι αποθηκευμένο μόνο σε σύνδεση.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα

Λύση

Μετά την εγκατάσταση του KB4493509, σε συσκευές στις οποίες είναι εγκατεστημένα ορισμένα πακέτα γλωσσών της Ασίας ενδέχεται να εμφανιστεί το σφάλμα "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Αυτό το πρόβλημα αντιμετωπίζεται σε ενημερώσεις που κυκλοφόρησαν στις 11 Ιουνίου 2019 και μεταγενέστερες. Σας συνιστούμε να εγκαταστήσετε τις πιο πρόσφατες ενημερώσεις ασφαλείας για τη συσκευή σας. Οι πελάτες που εγκαθιστούν το Windows Server 2019 με τη χρήση πολυμέσων θα πρέπει να εγκαταστήσουν την πιο πρόσφατη ενημέρωση SSU (Servicing Stack Update) πριν από την εγκατάσταση του πακέτου γλώσσας ή άλλων προαιρετικών στοιχείων. Εάν χρησιμοποιείτε το Κέντρο υπηρεσιών παραχώρησης πολλαπλών αδειών χρήσης (VLSC), αποκτήστε τα πιο πρόσφατα διαθέσιμα μέσα Windows Server 2019. Η σωστή σειρά εγκατάστασης έχει ως εξής: Εγκαταστήστε το πιο πρόσφατο προαπαιτούμενο SSU, επί του παρόντος KB5005112 Εγκατάσταση προαιρετικών στοιχείων ή πακέτων γλωσσών Εγκαταστήστε την πιο πρόσφατη αθροιστική ενημέρωση Σημείωση Η ενημέρωση της συσκευής σας θα αποτρέψει αυτό το πρόβλημα, αλλά δεν θα επηρεάσει τις συσκευές που επηρεάζονται ήδη από αυτό το πρόβλημα. Εάν αυτό το πρόβλημα υπάρχει στη συσκευή σας, θα πρέπει να χρησιμοποιήσετε τα βήματα λύσης για να το επιδιορθώσετε. Λύση: Απεγκαταστήστε και επανεγκαταστήστε τα πακέτα γλωσσών που προστέθηκαν πρόσφατα. Για οδηγίες, ανατρέξτε στο θέμα Διαχείριση των ρυθμίσεων γλώσσας εισόδου και εμφάνισης στα Windows 10. Κάντε κλικ στην επιλογή Έλεγχος για Ενημερώσεις και εγκαταστήστε τη συγκεντρωτική ενημέρωση Απριλίου 2019 ή νεότερη έκδοση. Για οδηγίες, ανατρέξτε στο θέμα Ενημέρωση των Windows 10. Σημείωση Αν με την επανεγκατάσταση του πακέτου γλωσσών δεν μετριαστεί το πρόβλημα, χρησιμοποιήστε τη δυνατότητα επιτόπιας αναβάθμισης. Για οδηγίες, ανατρέξτε στα θέματα Πώς να κάνετε μια επιτόπια αναβάθμιση στα Windows και Εκτελέστε μια επιτόπια αναβάθμιση του Windows Server.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Αν χρησιμοποιείτε Windows Update, το πιο πρόσφατο SSU (KB4598480) θα σας προσφερθεί αυτόματα. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας	Διατίθεται	Επόμενο βήμα
Windows Update ή Microsoft Update	Ναι	Μεταβείτε στην επιλογή Ενημέρωση ρυθμίσεων>& Ασφάλεια>Windows Update. Στην περιοχή "Διαθέσιμες προαιρετικές ενημερώσεις ", θα βρείτε τη σύνδεση για να κάνετε λήψη και εγκατάσταση της ενημέρωσης.
Κατάλογος του Microsoft Update	Ναι	Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS)	Όχι	Μπορείτε να εισαγάγετε αυτήν την ενημέρωση στο WSUS με μη αυτόματο τρόπο. Ανατρέξτε στον Κατάλογο του Microsoft Update για οδηγίες.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 4598296.

Σημείωση Ορισμένα αρχεία έχουν εσφαλμένα την ένδειξη "Δεν εφαρμόζεται" στη στήλη "Έκδοση αρχείου" του αρχείου CSV. Αυτό μπορεί να οδηγήσει σε ψευδώς θετικά ή ψευδώς αρνητικά αποτελέσματα κατά τη χρήση ορισμένων εργαλείων εντοπισμού σάρωσης τρίτου κατασκευαστή για την επικύρωση της δομής.