21 januari 2021-KB4598296 (build van besturingssysteem 17763.1728) Preview

Belangrijke kenmerken

• Updates van een probleem met een aantal speciale toetsencombinaties in DaYi-, Yi- en matrix-IME's die ertoe kunnen leiden dat een toepassing niet meer werkt.
• Updates van het probleem waarbij een leeg vergrendelingsscherm wordt weergegeven nadat een apparaat uit de sluimerstand is gehaald.
• Updates een probleem waardoor u een document dat zich op het Windows-bureaublad bevindt, niet kunt openen en de foutmelding 'De mapnaam is ongeldig' wordt gegenereerd.
• Corrigeert historische zomertijdgegevens voor de Palestijnse Autoriteit.
• Updates van een probleem waarbij alles uitpakken niet wordt weergegeven in het snelmenu wanneer u met de rechtermuisknop klikt op een zip-bestand dat alleen online beschikbaar is.

Verbeteringen en oplossingen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee kunnen beheerders zelfstandige Internet Explorer uitschakelen met behulp van een groepsbeleid, terwijl ze de IE-modus van Microsoft Edge blijven gebruiken.
• Hiermee wordt een probleem opgelost dat optreedt wanneer het selectievakje Verplicht profiel is ingeschakeld bij het kopiëren van een gebruikersprofiel.
• Hiermee wordt een probleem opgelost met een aantal speciale toetsencombinaties die worden gebruikt in DaYi-, Yi- en matrix-IME's waardoor een toepassing mogelijk niet meer werkt.
• Hiermee wordt een probleem opgelost waarbij een leeg vergrendelingsscherm wordt weergegeven nadat een apparaat uit de sluimerstand is geactiveerd.
• Hiermee wordt een probleem opgelost dat voorkomt dat u een document kunt openen dat zich op het Windows-bureaublad bevindt en waarbij de fout 'De mapnaam is ongeldig' wordt gegenereerd. Dit probleem treedt op na het wijzigen van de bureaubladlocatie op het tabblad Locatie van het dialoogvenster Bureaubladeigenschappen (Bestandenverkenner > Deze pc > bureaublad).
• Corrigeert historische zomertijdgegevens voor de Palestijnse Autoriteit.
• Hiermee wordt een probleem opgelost met Duitse vertalingen van Central European Time.
• Hiermee wordt ondersteuning toegevoegd voor het beheer van serienummers via het register.
• Hiermee wordt een melding weergegeven aan een gebruiker wanneer een beheerder zich aanmeldt bij een MDM-service (Mobile Device Management), zoals Microsoft Intune, om de locatie van een beheerd apparaat te vinden.
• Hiermee wordt een probleem opgelost dat ertoe leidt dat het systeem onverwacht opnieuw wordt opgestart vanwege uitzonderingscode 0xc0000005 (toegangsfout) in LSASS.exe; De defecte module is webio.dll.
• Hiermee wordt een geheugenlek opgelost op Windows-servers die zijn geconfigureerd als Active Directory-domeincontrollers. Dit probleem treedt op wanneer het Key Distribution Center (KDC) probeert de S4U-clientnaam (Service for User) op te halen tijdens certificaatverificatie.
• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat een zwart scherm wordt weergegeven of dat het aanmelden wordt vertraagd bij computers die zijn gekoppeld aan hybride Azure Active Directory. Bovendien is er geen toegang tot login.microsoftonline.com.
• Hiermee wordt een probleem opgelost dat ertoe leidt dat het procesLSASS.exe geheugen lekt op een server die zwaar wordt belast wanneer Kerberos-pantsering (FAST (Flexible Authentication Secure Tunneling)) is ingeschakeld.
• Hiermee wordt een probleem opgelost dat ertoe leidt dat een apparaat niet meer werkt bij de implementatie van Microsoft Endpoint Configuration Manager als AppLocker is ingeschakeld op het apparaat.
• Hiermee wordt een probleem opgelost dat ertoe leidt dat de implementatie van BitLocker in de stille modus mislukt met de fout 0x80310001. Dit probleem treedt op wanneer BitLocker-versleuteling wordt geïmplementeerd op apparaten die zijn gekoppeld aan hybride Azure Active Directory (Azure AD).
• Hiermee wordt een probleem opgelost dat ertoe leidt datLSASS.exeniet meer werkt vanwege een racevoorwaarde die resulteert in een 'double free'-fout in Schannel. De uitzonderingscode is c0000374 en in het gebeurtenislogboek worden Schannel-gebeurtenis 36888, onherstelbare foutcode 20 en foutstatus 960 weergegeven. Dit probleem treedt op na de installatie van Windows-updates van september 2020 en later.
• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat systemen die BitLocker gebruiken, niet meer werken met de fout 0x120 (BITLOCKER_FATAL_ERROR).
• Hiermee wordt een probleem opgelost waarbij een principal in een vertrouwde MIT-realm geen Kerberos-serviceticket kan ophalen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-Updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd naar 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketaankoop mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less Ticket Granting Ticket (TGT) als bewijsticket indienen zonder de USER_NO_AUTH_DATA_REQUIRED-markering op te geven.
• Hiermee wordt een probleem opgelost met Taakbeheer dat ten onrechte aangeeft dat er tweemaal zoveel CPU's (aantal sockets) in het systeem aanwezig zijn.
• Hiermee wordt een probleem opgelost met HTTP-caching dat de kioskmodus verstoort die is gericht op Azure AD-groepen.
• Hiermee kan de WinHTTP-service voor automatische detectie van webproxy's ongeldige WPAD-URL's (Web Proxy Auto-Discovery Protocol) negeren die door de DHCP-server (Dynamic Host Configuration Protocol) worden geretourneerd.
• Hiermee wordt een probleem opgelost met het overspoelen van invoegregels in de SDN-service (Software-Defined Networking).
• Hiermee wordt een probleem opgelost met het gebruik van Windows Defender-toepassingsbeheer (WDAC) en het uitvoeren van een bestand terwijl Managed Installer (MI) of Intelligent Security Graph (ISG) is ingeschakeld. U kunt nu fsutil gebruiken om naar de $KERNEL te zoeken. SMARTLOCKER. ORIGINCLAIM uitgebreid attribuut (EA) voor een bestand. Als deze EA aanwezig is, kan MI of ISG het bestand uitvoeren. U kunt fsutil gebruiken in combinatie met het inschakelen van diagnostische gebeurtenissen voor ISG en MI.
• Hiermee wordt een probleem opgelost dat optreedt wanneer een momentopname van VSS (Volume Shadow Copy Service) wordt geactiveerd op virtuele machines (VM's) die ReFS-volumes (Resilient File System) bevatten. De geactiveerde VSS-momentopname mislukt met een time-out en voorkomt gedurende 30 minuten toegang tot het ReFS-volume.
• Hiermee wordt een probleem opgelost waardoor een app die is geblokkeerd voor het hydrateren van bestanden in sommige gevallen kan doorgaan met het hydrateren van bestanden.
• Hiermee wordt een probleem opgelost met webtoepassingen die gebruikmaken van cross-origin resource sharing (CORS) pre-flighting op AD FS-tokeneindpunten (Active Directory Federation Services). Deze webtoepassingen kunnen plotseling ophouden met werken wanneer ze AD FS aanroepen vanuit externe netwerken.
• Hiermee wordt een probleem opgelost met instellingen voor beheerssjablonen die je configureert met behulp van een object voor groepsbeleid (GPO). Wanneer u de waarde van de beleidsinstellingen wijzigt in NIET GECONFIGUREERD, blijven de vorige instellingen worden toegepast in plaats van dat de instellingen worden verwijderd. Dit probleem treedt op na de installatie van de updates van juni 2020 of later en is het meest merkbaar bij zwervende gebruikersprofielen.
• Hiermee wordt een probleem opgelost waarbij alles uitpakken niet wordt weergegeven in het snelmenu wanneer je met de rechtermuisknop klikt op een zip-bestand dat alleen online beschikbaar is.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Bekende problemen in deze update

Symptoom

Tijdelijke oplossing

Na de installatie van KB4493509, kunnen apparaten met een aantal Aziatische taalpakketten het foutbericht "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" ontvangen.

Dit probleem wordt opgelost door updates die zijn uitgebracht op 11 juni 2019 en later. U wordt aangeraden de nieuwste beveiligingsupdates voor uw apparaat te installeren. Klanten die Windows Server 2019 installeren met behulp van media, moeten de meest recente onderhoudsstackupdate (SSU) installeren voordat het taalpakket of andere optionele onderdelen worden geïnstalleerd. Als u het Volume Licensing Service Center (VLSC) gebruikt, schaft u de meest recente beschikbare media voor Windows Server 2019 aan. De juiste installatievolgorde is als volgt: Installeer de nieuwste vereiste SSU, momenteel KB5005112 Optionele onderdelen of taalpakketten installeren Installeer de meest recente cumulatieve update Notitie Door uw apparaat bij te werken, wordt dit probleem voorkomen, maar het heeft geen effect op apparaten die al door dit probleem zijn getroffen. Als dit probleem aanwezig is op uw apparaat, moet u de stappen gebruiken om het tijdelijk op te lossen. Tijdelijke oplossing: Verwijder taalpakketten die onlangs zijn toegevoegd en installeer deze opnieuw. Zie De invoer- en weergavetaalinstellingen beheren in Windows 10 voor instructies. Klik op Controleren op Updates en installeer de cumulatieve update van april 2019 of later. Zie voor instructies Update Windows 10. Notitie Als opnieuw installeren van het taalpakket het probleem niet oplost, gebruikt u de functie In-Place-Upgrade. Zie Een in-place upgrade uitvoeren op Windows en Een in-place upgrade van Windows Server uitvoeren voor hulp.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Als u Windows Update gebruikt, wordt de meest recente SSU (KB4598480) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update of Microsoft Update	Ja	Ga naar Instellingen>, bijwerken & beveiliging>Windows Update. In het gebied Optionele updates beschikbaar vindt u de koppeling voor het downloaden en installeren van de update.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Nee	Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 4598296 voor een lijst van bestanden die deel uitmaken van deze update.

Opmerking Bij sommige bestanden staat ten onrechte 'Not applicable' (Niet van toepassing) in de kolom met de bestandsversie van het CSV-bestand. Dit kan leiden tot foutpositieven of foutnegatieven bij het gebruik van een aantal scandetectietools van derden om de build te valideren.