21 januari 2021—KB4598298 (build van besturingssysteem 18363.1350) Preview

Belangrijke kenmerken

• Updates van een probleem met een aantal speciale toetsencombinaties in DaYi-, Yi- en matrix-IME's die ertoe kunnen leiden dat een toepassing niet meer werkt.
• Updates een probleem waardoor u een document dat zich op het Windows-bureaublad bevindt, niet kunt openen en de foutmelding 'De mapnaam is ongeldig' wordt gegenereerd.
• Updates van het probleem waarbij een leeg vergrendelingsscherm wordt weergegeven nadat een apparaat uit de sluimerstand is gehaald.
• Corrigeert historische zomertijdgegevens voor de Palestijnse Autoriteit.
• Hiermee wordt een melding toegevoegd die u waarschuwt wanneer uw apparaat bijna het einde van de service (EOS) heeft bereikt. Bij EOS ontvangt uw apparaat geen belangrijke kwaliteits- en beveiligingsupdates meer.
• Updates van een probleem waarbij alles uitpakken niet wordt weergegeven in het snelmenu wanneer u met de rechtermuisknop klikt op een zip-bestand dat alleen online beschikbaar is.

Verbeteringen en oplossingen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee kunnen beheerders zelfstandige Internet Explorer uitschakelen met behulp van een groepsbeleid, terwijl ze de IE-modus van Microsoft Edge blijven gebruiken.
• Hiermee kunt u bepaalde beleidsregels configureren die de IE-modus van Microsoft Edge ondersteunen met behulp van Mobile Device Management (MDM).
• Hiermee wordt een probleem opgelost dat een dialoogvenster Gebruikersaccountbeheer (UAC) onverwacht weergeeft wanneer je spraakherkenning inschakelt.
• Hiermee wordt een probleem opgelost dat de doeltoepassing niet op de hoogte stelt wanneer u de opdracht Koppeling kopiëren selecteert in het menu Delen.
• Wijzigt de manier waarop DirectX 12 runtime-onderdelen worden geladen door het binaired3d12.dll in twee delen te splitsen: d3d12.dll en d3d12core.dll. Deze wijziging verbetert de versiebeheer en het bijwerken voor deze onderdelen.
• Hiermee wordt een probleem opgelost dat voorkomt dat JumpList-items werken. Dit gebeurt wanneer u ze maakt met behulp van de Windows Runtime (WinRT) Windows.UI.StartScreen API voor bureaubladtoepassingen die zijn verpakt in de MSIX-indeling.
• Hiermee wordt een probleem opgelost dat optreedt wanneer het selectievakje Verplicht profiel is ingeschakeld bij het kopiëren van een gebruikersprofiel.
• Hiermee wordt een probleem opgelost met een aantal speciale toetsencombinaties die worden gebruikt in DaYi-, Yi- en matrix-IME's waardoor een toepassing mogelijk niet meer werkt.
• Hiermee wordt een probleem opgelost dat voorkomt dat u een document kunt openen dat zich op het Windows-bureaublad bevindt en waarbij de fout 'De mapnaam is ongeldig' wordt gegenereerd. Dit probleem treedt op na het wijzigen van de bureaubladlocatie op het tabblad Locatie van het dialoogvenster Bureaubladeigenschappen (Bestandenverkenner > Deze pc > bureaublad).
• Hiermee wordt een probleem opgelost waarbij een leeg vergrendelingsscherm wordt weergegeven nadat een apparaat uit de sluimerstand is geactiveerd.
• Corrigeert historische zomertijdgegevens voor de Palestijnse Autoriteit.
• Hiermee wordt een probleem opgelost met Duitse vertalingen van Central European Time.
• Hiermee wordt ondersteuning toegevoegd voor het beheer van serienummers via het register.
• Hiermee wordt een probleem opgelost dat ertoe leidt dat het uploaden van diagnostische logboeken naar een beheerservice, zoals Microsoft Intune, mislukt. De fout treedt op vanwege een netwerktime-out op een traag netwerk.
• Hiermee wordt een melding weergegeven aan een gebruiker wanneer een beheerder zich aanmeldt bij een MDM-service, zoals Microsoft Intune, om de locatie van een beheerd apparaat te vinden.
• Hiermee wordt een probleem opgelost dat ertoe leidt dat de implementatie van BitLocker in de stille modus mislukt met de fout 0x80310001. Dit probleem treedt op wanneer BitLocker-versleuteling wordt geïmplementeerd op apparaten die zijn gekoppeld aan hybride Azure Active Directory (Azure AD).
• Hiermee wordt een probleem opgelost dat ertoe leidt dat het systeem onverwacht opnieuw wordt opgestart vanwege uitzonderingscode 0xc0000005 (toegangsfout) in LSASS.exe; De defecte module is webio.dll.
• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat systemen die BitLocker gebruiken, niet meer werken met de fout 0x120 (BITLOCKER_FATAL_ERROR).
• Hiermee wordt een probleem opgelost dat ertoe leidt dat een apparaat niet meer werkt bij de implementatie van Microsoft Endpoint Configuration Manager als AppLocker is ingeschakeld op het apparaat.
• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat een zwart scherm wordt weergegeven of dat het aanmelden wordt vertraagd bij computers die zijn gekoppeld aan hybride Azure Active Directory. Bovendien is er geen toegang tot login.microsoftonline.com.
• Hiermee wordt een probleem opgelost dat ertoe leidt dat het procesLSASS.exe geheugen lekt op een server die zwaar wordt belast wanneer Kerberos-pantsering (FAST (Flexible Authentication Secure Tunneling)) is ingeschakeld.
• Hiermee wordt een geheugenlek opgelost op Windows-servers die zijn geconfigureerd als Active Directory-domeincontrollers. Dit probleem treedt op wanneer het Key Distribution Center (KDC) probeert de S4U-clientnaam (Service for User) op te halen tijdens certificaatverificatie.
• Hiermee wordt een probleem opgelost dat ertoe leidt datLSASS.exeniet meer werkt vanwege een racevoorwaarde die resulteert in een 'double free'-fout in Schannel. De uitzonderingscode is c0000374 en in het gebeurtenislogboek worden Schannel-gebeurtenis 36888, onherstelbare foutcode 20 en foutstatus 960 weergegeven. Dit probleem treedt op na de installatie van Windows-updates van september 2020 en later.
• Hiermee wordt een probleem opgelost waarbij een principal in een vertrouwde MIT-realm geen Kerberos-serviceticket kan ophalen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-Updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd naar 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketaankoop mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less Ticket Granting Ticket (TGT) als bewijsticket indienen zonder de USER_NO_AUTH_DATA_REQUIRED-markering op te geven.
• Hiermee wordt een probleem opgelost met HTTP-caching dat de kioskmodus verstoort die is gericht op Azure AD-groepen.
• Hiermee wordt een probleem opgelost met het gebruik van Windows Defender-toepassingsbeheer (WDAC) en het uitvoeren van een bestand terwijl Managed Installer (MI) of Intelligent Security Graph (ISG) is ingeschakeld. U kunt nu fsutil gebruiken om naar de $KERNEL te zoeken. SMARTLOCKER. ORIGINCLAIM uitgebreid attribuut (EA) voor een bestand. Als deze EA aanwezig is, kan MI of ISG het bestand uitvoeren. U kunt fsutil gebruiken in combinatie met het inschakelen van diagnostische gebeurtenissen voor ISG en MI.
• Hiermee wordt een probleem opgelost waardoor een app die is geblokkeerd voor het hydrateren van bestanden in sommige gevallen kan doorgaan met het hydrateren van bestanden.
• Hiermee wordt een probleem opgelost dat de toegang tot een momentopname van VSS (Volume Shadow Copy Service) van ReFS-volumes (Volume Shadow Copy) gedurende 30 minuten voorkomt. Dit gebeurt wanneer de ReFS-volumes 100.000 of meer gelijktijdig geopende bestanden bevatten. Als gevolg hiervan treedt een time-out op, waardoor het maken van back-ups van de eerste en derde toepassing mislukt.
• Hiermee wordt een melding toegevoegd die u waarschuwt wanneer uw apparaat bijna het einde van de service (EOS) heeft bereikt. Bij EOS ontvangt uw apparaat geen belangrijke kwaliteits- en beveiligingsupdates meer.
• Hiermee wordt een probleem opgelost met instellingen voor beheerssjablonen die je configureert met behulp van een object voor groepsbeleid (GPO). Wanneer u de waarde van de beleidsinstellingen wijzigt in NIET GECONFIGUREERD, blijven de vorige instellingen worden toegepast in plaats van dat de instellingen worden verwijderd. Dit probleem treedt op na de installatie van de updates van juni 2020 of later en is het meest merkbaar bij zwervende gebruikersprofielen.
• Hiermee wordt een probleem opgelost waarbij alles uitpakken niet wordt weergegeven in het snelmenu wanneer je met de rechtermuisknop klikt op een zip-bestand dat alleen online beschikbaar is.
• Updates het proces voor registratie bij online spraakherkenning. Als u al bent geregistreerd, ziet u een bericht waarin u wordt gevraagd de nieuwe instellingen te controleren. Als u ervoor kiest uw spraakgegevens niet beschikbaar te stellen voor menselijke controle, kunt u nog steeds online spraakherkenning gebruiken. De nieuwe instellingen bevatten één knop om online spraakherkenning in te schakelen en een andere knop om het verzamelen van uw voiceclips in te schakelen. Als je het verzamelen van je voiceclips inschakelt, kun je dit op elk moment uitschakelen met dezelfde knop op de nieuwe instellingenpagina.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Bekende problemen in deze update

Symptoom	Tijdelijke oplossing
Microsoft en Discord hebben compatibiliteitsproblemen gevonden met sommige games die Direct3D 12 gebruiken wanneer de in-game overlay-functie van Discord is ingeschakeld. Wanneer je betrokken games probeert te openen, kan er een foutmelding worden weergegeven of kan de game op de achtergrond worden afgesloten.	Als je dit probleem wilt verhelpen, kun je de in-game overlay uitschakelen in instellingen in de Discord-app. Dit probleem is nu opgelost in een update van de Discord-app. Om te controleren of je de nieuwste versie gebruikt, klik je met de rechtermuisknop op het Discord-pictogram in het systeemvak en selecteer je 'Controleren op updates...'. Als er updates moeten worden geïnstalleerd, wordt deze automatisch geïnstalleerd, maar mogelijk moet u het pijlpictogram in de rechterbovenhoek van de app selecteren om de bijgewerkte versie te installeren. Er is geen update voor Windows nodig om dit probleem op te lossen.
Mogelijk wordt er een stopfout 0x7E weergegeven in nwifi.sys met een blauw scherm wanneer u probeert een WPA3-verbinding (Wi-Fi Protected Access 3) te gebruiken. De kans is groter dat u dit probleem ondervindt wanneer u opnieuw verbinding maakt met een Wi-Fi netwerk nadat de verbinding is verbroken of wanneer u uit de slaap- of sluimerstand komt. Notitie De meeste netwerken in Wi-Fi gebruiken momenteel WPA2 en worden niet beïnvloed.	Als u dit probleem wilt beperken, kunt u een van de volgende dingen doen: Werk uw apparaat bij naar Windows 10 versie 2004 of Windows 10 versie 20H2. Maak verbinding met een Wi-Fi netwerk via WPA2. Hiervoor moet u mogelijk de instellingen van uw toegangspunt of router opnieuw configureren. Maak verbinding via een bekabelde ethernetverbinding. Dit probleem wordt opgelost in KB5001028.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Als u Windows Update gebruikt, wordt de meest recente SSU (KB4598479) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update of Microsoft Update	Ja	Ga naar Instellingen>, bijwerken & beveiliging>Windows Update. In het gebied Optionele updates beschikbaar vindt u de koppeling voor het downloaden en installeren van de update.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Nee	Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 4598298 voor een lijst van bestanden die deel uitmaken van deze update.

Opmerking Bij sommige bestanden staat ten onrechte 'Not applicable' (Niet van toepassing) in de kolom met de bestandsversie van het CSV-bestand. Dit kan leiden tot foutpositieven of foutnegatieven bij het gebruik van een aantal scandetectietools van derden om de build te valideren.