21. januar 2021 – KB4598296 (OS-bygg 17763.1728) forhåndsversjon

Høydepunkter

• Oppdateringer et problem med noen spesielle tastekombinasjoner som brukes i DaYi-, Yi- og matrise-IME-er, som kan føre til at et program slutter å fungere.
• Oppdateringer et problem som viser en tom låseskjerm når en enhet aktiveres fra dvalemodus.
• Oppdateringer et problem som hindrer deg i å åpne et dokument som er på Windows-skrivebordet, og genererer feilen «Katalognavnet er ugyldig».
• Korrigerer historisk sommertid for de palestinske selvstyremyndighetene.
• Oppdateringer et problem som ikke kan vise Pakk ut alt på hurtigmenyen når du høyreklikker på en ZIP-fil som bare ligger på nettet.

Forbedringer og rettelser.

Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

• Gjør det mulig for administratorer å deaktivere frittstående Internet Explorer ved hjelp av en gruppepolicy mens de fortsetter å bruke Microsoft Edge IE-modus.
• Løser et problem som oppstår når det er merket av for Obligatorisk profil når du kopierer en brukerprofil.
• Løser et problem med noen spesielle tastekombinasjoner som brukes i IME-er for DaYi, Yi og matriser, som kan føre til at et program slutter å fungere.
• Løser et problem som viser en tom låseskjerm når en enhet aktiveres fra dvalemodus.
• Løser et problem som hindrer deg i å åpne et dokument som er på Windows-skrivebordet, og genererer feilen «Katalognavnet er ugyldig». Dette problemet oppstår etter endring av skrivebordsplasseringen i kategorien Plassering i dialogboksen Egenskaper for skrivebord (Filutforsker > Denne PC-skrivebordet>).
• Korrigerer historisk sommertid for de palestinske selvstyremyndighetene.
• Løser et problem med tyske oversettelser av sentraleuropeisk tid.
• Legger til støtte for serienummerkontroll ved hjelp av registret.
• Viser et varsel til en bruker når en administrator logger seg på en tjeneste for administrasjon av mobilenheter (MDM), for eksempel Microsoft Intune, for å finne plasseringen til en administrert enhet.
• Løser et problem som fører til en uventet omstart av systemet på grunn av unntakskode 0xc0000005 (tilgangsbrudd) i LSASS.exe. Den feilaktige modulen er webio.dll.
• Løser et problem med minnelekkasje på Windows-servere som er konfigurert som Active Directory-domenekontrollere. Dette problemet oppstår når KDC (Key Distribution Center) prøver å hente klientnavnet for tjenesten for bruker (S4U) under sertifikatgodkjenning.
• Løser et problem som kan føre til at en svart skjerm vises, eller forsinke pålogging til Hybrid Azure Active Directory-sammenføyde maskiner. Det er heller ikke tilgang til login.microsoftonline.com.
• Løser et problem som fører til at LSASS.exe-prosessen lekker minne på en server som er under stor godkjenningsbelastning når Kerberos-armering (Flexible Authentication Secure Tunneling (FAST)) er aktivert.
• Løser et problem som gjør at en enhet slutter å virke under distribusjon av Microsoft Endpoint Configuration Manager hvis AppLocker er aktivert på enheten.
• Løser et problem som førte til at distribusjon av BitLocker i stillemodus mislyktes med feilen 0x80310001. Dette problemet oppstår når du distribuerer BitLocker-kryptering til Hybrid Azure Active Directory (Azure AD)-sammenføyde enheter.
• Løser et problem som fører til at LSASS.exe slutter å fungere på grunn av en kappløpsbetingelse som fører til en dobbel fri-feil i Schannel. Unntakskoden er c0000374, og hendelsesloggen viser Schannel-hendelse 36888, kritisk feilkode 20 og feiltilstand 960. Dette problemet oppstår etter installasjon av Windows-oppdateringer fra september 2020 og nyere.
• Løser et problem som kan føre til at systemer som bruker BitLocker, slutter å fungere med feilen 0x120 (BITLOCKER_FATAL_ERROR).
• Løser et problem der en sikkerhetskontohaver i et klarert MIT-område ikke klarer å hente en Kerberos-tjenestebillett fra Active Directory-domenekontrollere (DC). Dette skjer på enheter som har installert Windows-Oppdateringer som inneholder CVE-2020-17049-beskyttelser og konfigurert PerfromTicketSignature til 1 eller høyere. Disse oppdateringene ble utgitt mellom 10. november 2020 og 8. desember 2020. Billettanskaffelse mislykkes også med feilen "KRB_GENERIC_ERROR", hvis innringere sender inn en PAC-less Ticket Granting Ticket (TGT) som en bevisbillett uten å oppgi USER_NO_AUTH_DATA_REQUIRED-flagget.
• Løser et problem med Oppgavebehandling som feilaktig angir at dobbelt så mange CPU-er (antall sokler) som finnes i systemet.
• Løser et problem med HTTP-hurtigbufring som forstyrrer kioskmodus som er rettet mot Azure AD-grupper.
• Forbedrer muligheten til WinHTTP Web Proxy Auto-Discovery Service å ignorere ugyldige WPAD-nettadresser (Web Proxy Auto-Discovery Protocol) som DHCP-serveren (Dynamic Host Configuration Protocol) returnerer.
• Løser et problem med oversvømmelse av innsettingsregler i SDN-tjenesten (software-defined networking).
• Løser et problem med å bruke Windows Defender Programkontroll (WDAC) og kjøre en fil mens administrert installasjonsprogram (MI) eller Intelligent Security Graph (ISG) er aktivert. Nå kan du bruke fsutil til å søke etter $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) på en fil. Hvis denne EA finnes, kan MI eller ISG kjøre filen. Du kan bruke fsutil sammen med aktivering av ISG- og MI-diagnosehendelser.
• Løser et problem som oppstår når et øyeblikksbilde av Volume Shadow Copy Service (VSS) utløses på virtuelle maskiner (VM) som inneholder Resilient File System-volumer (ReFS). Det utløste VSS-øyeblikksbildet mislykkes med et tidsavbrudd og hindrer tilgang til ReFS-volumet i 30 minutter.
• Løser et problem som gjør at en app som har blitt blokkert fra hydrering av filer, kan fortsette hydrering av filer i noen tilfeller.
• Løser et problem med nettprogrammer som bruker CORS (Cross-Origin Resource Sharing) forhåndstestversjonering mot Active Directory Federation Services (AD FS)-tokenendepunkter. Disse nettprogrammene kan plutselig slutte å fungere når de ringer AD FS fra eksterne nettverk.
• Løser et problem med innstillinger for administrative maler som du konfigurerer ved hjelp av et gruppepolicyobjekt (GPO). Når du endrer verdien for policyinnstillingene til IKKE KONFIGURERT, fortsetter systemet å bruke de tidligere innstillingene i stedet for å fjerne dem. Dette problemet oppstår etter at du har installert oppdateringen for juni 2020 eller nyere oppdateringer, og er mest merkbart med sentrale brukerprofiler.
• Løser et problem som ikke kan vise Pakk ut alt på hurtigmenyen når du høyreklikker på en ZIP-fil som bare ligger på nettet.

Hvis du har installert tidligere oppdateringer, blir bare de nye rettingene i denne pakken lastet ned og installert på enheten.

Kjente problemer med denne oppdateringen

Symptom

Løsning

Når du har installert KB4493509, kan enheter med noen asiatiske språkpakker installert få feilen «0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND».

Dette problemet er løst i oppdateringer utgitt 11. juni 2019 og nyere oppdateringer. Vi anbefaler at du installerer de nyeste sikkerhetsoppdateringene for enheten. Kunder som installerer Windows Server 2019 ved hjelp av medier, bør installere den nyeste servicestakkoppdateringen (SSU) før de installerer språkpakken eller andre valgfrie komponenter. Hvis du bruker VLSC (Volume Licensing Service Center), må du skaffe deg det nyeste Windows Server 2019-mediet som er tilgjengelig. Riktig rekkefølge på installasjonen er som følger: Installer den nyeste forutsetnings-SSU-en, for øyeblikket KB5005112 Installere valgfrie komponenter eller språkpakker Installer nyeste kumulative oppdatering Vær oppmerksom på Hvis du oppdaterer enheten, forhindres dette problemet, men det har ingen innvirkning på enheter som allerede er berørt av dette problemet. Hvis dette problemet finnes på enheten, må du bruke fremgangsmåten for midlertidig løsning til å reparere det. Løsning: Avinstaller og installer alle språkpakker som nylig er lagt til, på nytt. Se Administrere innstillinger for inndata- og skjermspråk i Windows 10 for instruksjoner. Klikk på Se etter Oppdateringer, og installer samleoppdateringen fra april 2019 eller nyere. Se instruksjoner i Oppdater Windows 10. Vær oppmerksom på Hvis det å installere språkpakken på nytt ikke løser problemet, kan du bruke funksjonen for på stedet. Hvis du vil ha veiledning, kan du se Slik utfører du en oppgradering på stedet i Windows og Utfører en på stedet-oppgradering av Windows Server.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft anbefaler på det sterkeste at du installerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt før du installerer den nyeste samleoppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU. Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.

Hvis du bruker Windows Update, blir den nyeste SSU (KB4598480) automatisk tilbudt til deg. Du kan få tak i denne oppdateringen som frittstående pakke for den nyeste SSU-en ved å søke etter den i Microsoft Update-katalogen.

Installer denne oppdateringen

Utgivelseskanal	Tilgjengelig	Neste trinn
Windows Update eller Microsoft Update	Ja	Gå til Oppdatering av innstillinger>& Sikkerhet>Windows Update. I området Tilgjengelige valgfrie oppdateringer finner du koblingen for å laste ned og installere oppdateringen.
Microsoft Update-katalog	Ja	Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Nei	Du kan importere denne oppdateringen til WSUS manuelt. Se Microsoft Update-katalogen for instruksjoner.

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 4598296.

Obs! Noen filer har feilaktig «Ikke relevant» i Filversjon-kolonnen i CSV-filen. Dette kan føre til falske positiver eller falske negativer når du bruker enkelte verktøy for skanneregistrering fra tredjeparter til å validere bygget.