16. februar 2021—KB4601380 (OS-bygg 18363.1411) forhåndsvisning

Gjelder for
Windows Server version 1909 Windows 10, version 1909, all editions

Obs!

NYTT 16.02.21
VIKTIG Som en del av avviklingen av kundestøtte for Adobe Flash er KB4577586 nå tilgjengelig som en valgfri oppdatering fra Windows Update (WU) og Windows Server Update Services (WSUS). Hvis du installerer KB4577586, fjernes Adobe Flash Player permanent fra Windows-enheten. Når den først er installert, kan du ikke avinstallere KB4577586. Hvis du vil ha mer informasjon om Microsofts planer, kan du se Oppdatering om avvikling av kundestøtte for Adobe Flash Player.

Obs!

12/8/20
PÅMINNELSE
Vedlikeholdet av Windows 10, versjon 1903 ble avviklet 8. desember 2020. Hvis du vil fortsette å motta sikkerhetsoppdateringer og kvalitetsoppdateringer, anbefaler Microsoft at du oppdaterer til den nyeste versjonen av Windows 10. Hvis du vil oppdatere til Windows 10, versjon 1909, må du bruke Enablement Package KB4517245 (EKB). Bruk av EKB gjør oppdateringen raskere og enklere og krever en enkelt omstart. Hvis du vil ha mer informasjon, kan du se Leveringsalternativer for Windows 10, versjon 1909.

Obs!

Høydepunkter

  • Oppdateringer et problem som noen ganger hindrer inntasting av strenger til IME (Input Method Editor).
  • Oppdateringer et problem som gjengir skrifter feil.
  • Oppdateringer et problem med skjermgjengivelse etter at du har åpnet spill med bestemte maskinvarekonfigurasjoner.

Forbedringer og rettelser.

Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

  • Oppdateringer standardverdiene for følgende registernøkler for Internet Explorer:

    • svcKBFWLink = " " (tom streng)
    • svcKBNumber = " " (tom streng)
    • svcUpdateVersion = 11.0.1000.

I tillegg oppdateres ikke disse verdiene lenger automatisk.

  • Løser et problem med en minnelekkasje i Internet Explorer 11 som oppstår når du bruker den kinesiske språkpakken.

  • Løser et problem med visse COM+-bildeforklaringspolicyer som fører til vranglås i bestemte programmer.

  • Løser et problem som gjengir skrifter feil.

  • Løser et problem som noen ganger hindrer inntasting av strenger til IME (Input Method Editor).

  • Løser et problem med API-et SetWindowRgn . Den angir feil koordinater for vindusområdet i forhold til klientområdet i stedet for i forhold til øvre venstre hjørne av vinduet. Dette fører til at brukerne ikke kan maksimere, minimere eller lukke et vindu.

  • Løser et problem med en stoppfeil som oppstår ved oppstart.

  • Fjerner loggen for tidligere brukte bilder fra en brukerkontoprofil.

  • Løser et problem som kan forsinke en sertifikatklareringsdistribusjon for Windows Hello for bedrifter (WHfB) når du åpner siden Innstillinger-> Kontoer-> Påloggingsalternativer.

  • Løser et problem som fører til at vertsprosessen for Windows Remote Management (WinRM) slutter å fungere når den formaterer meldinger fra en PowerShell-plugin-modul.

  • Løser et problem i WMI-tjenesten (Windows Management Instrumentation) som fører til en heap-lekkasje hver gang sikkerhetsinnstillinger tas i bruk på WMI-navneområdetillatelser.

  • Løser et problem med skjermgjengivelse etter åpning av spill med bestemte maskinvarekonfigurasjoner.

  • Forbedrer oppstartstiden for programmer som har roaming-innstillinger når User Experience Virtualization (UE-V) er aktivert.

  • Løser et problem som hindrer at TPM (Trusted Platform Module) starter. TPM-baserte scenarioer fungerer derfor ikke.

  • Løser et problem der en sikkerhetskontohaver i et klarert MIT-område ikke klarer å hente en Kerberos-tjenestebillett fra Active Directory-domenekontrollere (DC). Dette skjer på enheter som har installert Windows-Oppdateringer som inneholder CVE-2020-17049-beskyttelser og konfigurert PerfromTicketSignature til 1 eller høyere. Disse oppdateringene ble utgitt mellom 10. november 2020 og 8. desember 2020. Billettanskaffelse mislykkes også med feilen "KRB_GENERIC_ERROR", hvis innringere sender inn en PAC-less Ticket Granting Ticket (TGT) som en bevisbillett uten å oppgi USER_NO_AUTH_DATA_REQUIRED-flagget.

  • Adresserer høy minne- og CPU-bruk i Microsoft Defender for endepunkt.

  • Forbedrer løsningsfunksjonaliteter for forebygging av datatap og administrasjon av innsiderisiko i Microsoft 365-endepunktene.

  • Løser et problem med x86-versjonen av Microsoft Excel 365 versjon 2011. Den åpnes ikke hvis du aktiverer SimExec-funksjonen i Defender Exploit Protection eller slutter å fungere hvis du deaktiverer SimExec Exploit Protection og aktiverer CallerCheck-beskyttelsen.

  • Løser et problem som viser en feil når du prøver å åpne en ikke-klarert nettside ved hjelp av Microsoft Edge eller åpne et uklarert Microsoft Office-dokument. Feilen er «WDAG Report – Container: Error: 0x80070003, Ext error: 0x00000001». Dette problemet oppstår etter at du har installert . NET-oppdateringen KB4565627.

  • Løser et problem som hindrer wevtutil i å analysere en XML-fil.

  • Løser et problem som ikke kan rapportere en feil når Elliptic Curve Digital Signature Algorithm (ECDSA) genererer ugyldige nøkler på 163 byte i stedet for 165 byte.

  • Legger til støtte for bruk av den nye Chromium-baserte Microsoft Edge som tilordnet tilgang til én kioskapp. Nå kan du også tilpasse en breakout-tastesekvens for enkeltappkiosker. Hvis du vil ha mer informasjon, kan du se Konfigurere Microsoft Edge-kioskmodus.

  • Løser et problem med UDP-kringkastingspakker (User Datagram Protocol) som er større enn maksimal overføringsenhet (MTU). Enheter som mottar disse pakkene, forkaster dem fordi kontrollsummen ikke er gyldig.

  • Løser et problem der WinHTTP AutoProxy-tjenesten ikke overholder verdien som er angitt for maksimal Time to Live (TTL) i filen for automatisk konfigurasjon av proxy (PAC). Dette forhindrer at den bufrede filen oppdateres dynamisk.

  • Forbedrer muligheten til WinHTTP Web Proxy Auto-Discovery Service å ignorere ugyldige WPAD-nettadresser (Web Proxy Auto-Discovery Protocol) som DHCP-serveren (Dynamic Host Configuration Protocol) returnerer.

  • Løser et problem som kan føre til at IKEEXT-tjenesten slutter å virke periodisk.

  • Løser et problem med å oppdatere til Windows Server 2019 ved hjelp av et .iso bilde. Hvis du gir standard administratorkonto et nytt navn, kan det hende at LSA-prosessen slutter å fungere.

  • Løser et problem som kan føre til stoppfeil 7E i nfssvr.sys på servere som kjører NFS-tjenesten (Network File System).

  • Løser et problem som hindrer brukerprofiltjenesten i å oppdage en langsom eller en rask kobling pålitelig.

  • Løser et problem som fører til konflikt om en metadatalås når du bruker arbeidsmapper.

  • Løser et problem som fører til at synkronisering av arbeidsmapper mislykkes med feilkoden 0x8007017c hvis du har aktivert behovsbetinget filtilgang.

  • Oppdateringer synkroniseringsprotokollen for OMA-synkronisering (Enhetsbehandling (DM) ved å legge til en innsjekkingsårsak for forespørsler fra klienten til serveren. Innsjekkingsårsaken gjør at tjenesten for administrasjon av mobilenheter (MDM) kan ta bedre beslutninger om synkroniseringsøkter. Med denne endringen må OMA-DM-tjenesten forhandle en protokollversjon på 4.0 med Windows OMA-DM-klienten.

  • Løser et problem med failover i et miljø som bare har IPv6-klynger. Hvis failover-klyngen har kjørt i mer enn 24 dager, kan det hende at forsøk på å gjennomføre en failover ikke lykkes eller blir forsinket.

  • Løser et problem som fører til at brukertunneler for Always On VPN (AOVPN) bruker feil sertifikat.

  • Løser et problem som fører til en økning i nettverkstrafikk under oppdateringsgjenkjenning for Windows Oppdateringer. Dette problemet oppstår på enheter som er konfigurert til å bruke en godkjent brukerproxy som reservemetode, hvis oppdateringsgjenkjenningen med en systemproxy mislykkes eller det ikke finnes noen proxy.

  • Legger til en ny dfslogkey som beskrevet nedenfor:

    • Nøkkelbane: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

    • Feltet RootShareAcquireSuccessEvent har følgende mulige verdier:

      • Standardverdi = 1; Aktiverer loggen.
      • Verdi annet enn 1; Deaktiverer loggen.

Hvis denne nøkkelen ikke finnes, opprettes den automatisk. For å tre i kraft bør endringer i
   dfslog/RootShareAcquireSuccessEvent i registret krever at du starter DFSN-tjenesten på nytt. 

Hvis du har installert tidligere oppdateringer, blir bare de nye rettingene i denne pakken lastet ned og installert på enheten.

Obs!

  • Forbedringer i Windows Update
  • Microsoft har utgitt en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten. Alle enheter som kjører Windows 10 og som er konfigurert for å motta oppdateringer automatisk fra Windows Update, inkludert Enterprise- og Pro-utgaver, blir tilbudt den nyeste funksjonsoppdateringen for Windows 10 basert på enhetskompatibilitet og utsettelsespolicy for Windows Update for bedrifter. Dette gjelder ikke langsiktige vedlikeholdsutgaver.

Kjente problemer med denne oppdateringen

Microsoft vet ikke om noen problemer med denne oppdateringen.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft anbefaler på det sterkeste at du installerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt før du installerer den nyeste samleoppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU. Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.

Hvis du bruker Windows Update, blir den nyeste SSU-KB4601395 automatisk tilbudt til deg. Du kan få tak i denne oppdateringen som frittstående pakke for den nyeste SSU-en ved å søke etter den i Microsoft Update-katalogen.

Installer denne oppdateringen

Utgivelseskanal Tilgjengelig Neste trinn
Windows Update eller Microsoft Update Ja Gå til Oppdatering av innstillinger>& Sikkerhet>Windows Update. I området Tilgjengelige valgfrie oppdateringer finner du koblingen for å laste ned og installere oppdateringen.
Microsoft Update-katalog Ja Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS) Nei Du kan importere denne oppdateringen til WSUS manuelt. Se Microsoft Update-katalogen for instruksjoner.

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 4601380.