21 בינואר 2021-KB4598296 (גירסת Build של מערכת הפעלה מס' 17763.1728) גירסת Preview

סימונים

• עדכונים בעיה עם כמה צירופי מקשים מיוחדים המשמשים ב- DaYi, Yi ו- IME של מערך שעשויים לגרום לאפליקציה להפסיק לעבוד.
• עדכונים בעיה שמציגה מסך נעילה ריק לאחר שמכשיר מתעורר ממצב שינה.
• עדכונים בעיה שמונעת ממך לפתוח מסמך שנמצא בשולחן העבודה של Windows ויוצרת את השגיאה "שם המדריך אינו חוקי".
• תיקון מידע היסטורי של שעון קיץ (DST) עבור הרשות הפלסטינית.
• עדכונים בעיה שאינה מוצגת 'חלץ הכל' בתפריט הקיצור בעת לחיצה באמצעות לחצן העכבר הימני על קובץ ZIP מקוון בלבד.

שיפורים ותיקונים

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

• מאפשר למנהלי מערכת להפוך את Internet Explorer העצמאי ללא זמין באמצעות מדיניות קבוצתית תוך המשך השימוש במצב IE של Microsoft Edge.
• טופלה בעיה שמתרחשת כאשר תיבת הסימון 'פרופיל הכרחי' נבחרת בעת העתקת פרופיל משתמש.
• טופלה בעיה בכמה צירופי מקשים מיוחדים שנעשה בהם שימוש ב- DaYi, Yi ו- IME של מערך, שעלולים לגרום לאפליקציה להפסיק לעבוד.
• טיפול בבעיה שמציגה מסך נעילה ריק לאחר שמכשיר מתעורר ממצב שינה.
• טיפול בבעיה שמונעת לפתוח מסמך שנמצא בשולחן העבודה של Windows ומייצרת את השגיאה "שם הספריה לא חוקי". בעיה זו מתרחשת לאחר שינוי מיקום שולחן העבודה בכרטיסיה 'מיקום' של תיבת הדו-שיח 'מאפייני שולחן עבודה' (סייר הקבצים > 'שולחן עבודה במחשב זה>').
• תיקון מידע היסטורי של שעון קיץ (DST) עבור הרשות הפלסטינית.
• טופלה בעיה עם תרגומים לגרמנית של שעון מרכז אירופה.
• הוספת תמיכה בבקרת מספרים סידוריים באמצעות הרישום.
• הצגת הודעה למשתמש כאשר מנהל מערכת נכנס לשירות ניהול מכשירים ניידים (MDM), כגון Microsoft Intune, כדי למצוא את המיקום של מכשיר מנוהל.
• טיפול בבעיה שגורמת להפעלה מחדש לא צפויה של המערכת עקב קוד חריגה 0xc0000005 (הפרת גישה) ב LSASS.exe; המודול שבו אירעה התקלה הואwebio.dll.
• טופלה דליפת זיכרון בשרתי Windows המוגדרים כבקרי תחום של Active Directory. בעיה זו מתרחשת כאשר המרכז לתפוצת מפתחות (KDC) מנסה להביא את שם הלקוח של השירות עבור המשתמש (S4U) במהלך אימות אישור.
• מטפל בבעיה שעלולה לגרום למסך שחור להופיע או להשהות את הכניסה למחשבים המצורפים ל- Hybrid Azure Active Directory. בנוסף, אין גישה ל login.microsoftonline.com.
• טיפול בבעיה שגורמת לדליפת זיכרון של תהליך LSASS.exe בשרת שנמצא תחת עומס אימות כבד כאשר מופעל Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST)).
• טיפול בבעיה שגורמת למכשיר להפסיק לפעול בעת פריסת Microsoft Endpoint Configuration Manager אם AppLocker מופעל במכשיר.
• טופלה בעיה שגורמת לפריסה במצב שקט של BitLocker להיכשל עם 0x80310001 השגיאה. בעיה זו מתרחשת בעת פריסת הצפנת BitLocker במכשירים מצורפים של Hybrid Azure Active Directory (Azure AD).
• טופלה בעיה שגורמת ל- LSASS.exe להפסיק לפעול עקב תנאי מירוץ שגורם לשגיאה כפולה ללא תשלום ב- Schannel. קוד החריגה הוא c0000374, ויומן האירועים מציג את Schannel event 36888, קוד שגיאה מכרעת 20 ומצב שגיאה 960. בעיה זו מתרחשת לאחר התקנת עדכוני Windows מספטמבר 2020 ואילך.
• מטפל בבעיה שעלולה לגרום למערכות שמשתמשות ב- BitLocker להפסיק לעבוד עם 0x120 השגיאה (BITLOCKER_FATAL_ERROR).
• טופלה בעיה שבה מנהל בתחום MIT מהימן לא מצליח להשיג כרטיס שירות של Kerberos מבקרי תחום (DC) של Active Directory. מצב זה מתרחש במכשירים שהותקנו בהם עדכונים של Windows המכילים הגנות CVE-2020-17049 והגדרת את PerfromTicketSignature ל- 1 ומעלה. עדכונים אלה פורסמו בין 10 בנובמבר 2020 ל- 8 בדצמבר 2020. רכישת כרטיסים נכשלת גם עם השגיאה "KRB_GENERIC_ERROR", אם המתקשרים מגישים כרטיס הענקת כרטיסים ללא PAC (TGT) ככרטיס ראיה מבלי לספק את דגל USER_NO_AUTH_DATA_REQUIRED.
• טיפול בבעיה במנהל המשימות שמציינת באופן שגוי כי קיים במערכת מספר כפול של מעבדים (מספר שקעים).
• טיפול בבעיה עם אחסון HTTP במטמון שמפריע למצב קיוסק שממוקד בקבוצות Azure AD.
• משפר את היכולת של שירות הגילוי האוטומטי של WinHTTP Web Proxy להתעלם מכתובות URL לא חוקיות של פרוטוקול גילוי אוטומטי של Web Proxy (WPAD) שהשרת של פרוטוקול תצורת המארח הדינאמי (DHCP) מחזיר.
• טופלה בעיה בהצפת כללי הוספה בשירות הרשת המוגדרת על-ידי תוכנה (SDN).
• טיפול בבעיה בשימוש בבקרת אפליקציות של Windows Defender (WDAC) ובהפעלת קובץ כאשר 'מתקין מנוהל (MI)' או 'גרף אבטחה חכם ' (ISG) מופעלים. כעת באפשרותך להשתמש ב - fsutil כדי לחפש את $KERNEL. SMARTLOCKER. ORIGINCLAIM מורחבת (EA) בקובץ. אם EA זה קיים, הפונקציה MI או ISG יכולה להפעיל את הקובץ. באפשרותך להשתמש ב- fsutil בשילוב עם הפעלת אירועי אבחון ISG ו- MI.
• טופלה בעיה שמתרחשת כאשר תמונה של Volume Shadow Copy Service (VSS) מופעלת במחשבים וירטואליים (VM) שמכילים אמצעי אחסון של Resilient File System (ReFS). תמונת ה- VSS המופעלת נכשלת עם פסק זמן ומונעת גישה לאמצעי האחסון של ReFS למשך 30 דקות.
• טופלה בעיה שמאפשרת לאפליקציה שנחסמה מהוספת לחות לקבצים להמשיך להרטיב קבצים במקרים מסוימים.
• טופלה בעיה באפליקציות אינטרנט שמשתמשות בשיתוף משאבים חוצה מקורות (CORS) לפני הבדיקה כנגד נקודות קצה של אסימון Active Directory Federation Services (AD FS). יישומי אינטרנט אלה עלולים להפסיק לפעול פתאום בעת קריאה ל- AD FS מרשתות חיצוניות.
• טיפול בבעיה בהגדרות של תבניות ניהול שאתה קובע באמצעות אובייקט מדיניות קבוצתית (GPO). כאשר אתה משנה את הערך של הגדרות המדיניות ל'לא נקבעו תצורה', המערכת ממשיכה להחיל את ההגדרות הקודמות במקום להסיר אותן. בעיה זו מתרחשת לאחר התקנת העדכונים של יוני 2020 ואילך, והיא בולטת ביותר בפרופילי משתמש נודד.
• טיפול בבעיה שאינה מוצגת האפשרות 'חלץ הכל ' בתפריט הקיצור בעת לחיצה באמצעות לחצן העכבר הימני על קובץ ZIP מקוון בלבד.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

בעיות ידועות בעדכון זה

תסמין

פתרון

לאחר התקנת העדכון KB4493509, ייתכן שמכשירים שבהם מותקנות ערכות שפה אסיאתיות מסוימות יקבלו את השגיאה, "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."

בעיה זו טופלה על-ידי עדכונים שהופצו ב- 11 ביוני, 2019 ואילך. אנו ממליצים להתקין את עדכוני האבטחה האחרונים עבור המכשיר שלך. לקוחות שמתקינים את Windows Server 2019 באמצעות מדיה צריכים להתקין את עדכון מערום השירות (SSU) האחרון לפני התקנת ערכת השפה או רכיבים אופציונליים אחרים. אם אתה משתמש במרכז השירות של רישוי רב משתמשים (VLSC), רכוש את המדיה העדכנית ביותר של Windows Server 2019 הזמינה. סדר ההתקנה הנכון הוא כדלקמן: התקנת ה- SSU העדכני ביותר המהווים דרישה מוקדמת, כעת KB5005112 התקנת רכיבים אופציונליים או ערכות שפה התקן את העדכון המצטבר האחרון הערה עדכון המכשיר שלך ימנע בעיה זו, אך לא תהיה לו השפעה על מכשירים שכבר מושפעים מבעיה זו. אם בעיה זו קיימת במכשיר שלך, תצטרך להשתמש בשלבי הפתרון כדי לתקן אותה. פתרון: הסר את ההתקנה של כל חבילות השפה שנוספו לאחרונה והתקן אותן מחדש. לקבלת הוראות, ראה ניהול הגדרות שפת התצוגה והקלט ב- Windows 10. לחץ על בדוק אם קיימים עדכונים והתקן את העדכון המצטבר של אפריל 2019 ואילך. לקבלת הוראות, ראה עדכון Windows 10. הערה אם התקנה מחדש של ערכת השפה אינה מצמצמת את הבעיה, השתמש בתכונה In-Place-Upgrade. לקבלת הדרכה, ראה כיצד לבצע שדרוג במקום ב- Windowsובצע שדרוג במקום של Windows Server.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, ה- SSU (KB4598480) העדכני ביותר יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update או Microsoft Update	כן	עבור אל 'הגדרות',>'עדכן & 'אבטחה'Windows Update>. באזור ' עדכונים אופציונליים זמינים ', תמצא את הקישור להורדה ולהתקנה של העדכון.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	לא	באפשרותך לייבא עדכון זה ל-WSUS באופן ידני. עיין ב-Microsoft Update Catalog לקבלת הוראות.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4598296.

הערה קבצים מסוימים כוללים בטעות את הציון 'לא ישים' בעמודה 'גרסת קובץ' בקובץ ה- CSV. הדבר עשוי לגרום לתוצאות חיוביות שגויות או לתוצאות שליליות שגויות בעת שימוש בכלי זיהוי סריקה מסוימים של ספקים חיצוניים לצורך אימות גרסת ה- build.