9 lutego 2021 r. — KB4601318 r. (kompilacja systemu operacyjnego 14393.4225) — WYGASŁA

Dotyczy
Windows 10, version 1607, all editions Windows Server 2016, all editions

Uwaga

  • NOWOŚĆ 05.08.21
    POWIADOMIENIE O WYGAŚNIĘCIU
  • WAŻNE Od dnia 05.08.2021 r. ta aktualizacja KB nie jest już dostępna w witrynie Windows Update, wykazie usługi Microsoft Update ani w innych kanałach dystrybucji. Zalecamy zaktualizowanie urządzeń do najnowszej aktualizacji jakości zabezpieczeń.

Uwaga

NOWOŚĆ 12.02.21
Ważne Istnieje znany problem, który wstrzymuje postęp instalacji aktualizacji zabezpieczeń z 9 lutego 2021 r. Aby rozwiązać ten problem, wydaliśmy nową aktualizację stosu obsługi (SSU) KB5001078. Należy zainstalować tę nową aktualizację SSU przed zainstalowaniem aktualizacji zabezpieczeń z 9 lutego 2021 r.

Uwaga

11/19/20
Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz artykuł o typach aktualizacji systemu Windows i typach comiesięcznych aktualizacji dotyczących jakości. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną historii aktualizacji systemu Windows 10 w wersji 1607.

Najważniejsze funkcje

  • Aktualizacje dotyczące weryfikowania nazw użytkowników i haseł.
  • Poprawia historyczne informacje o czasie letnim (DST) dla Autonomii Palestyńskiej.
  • Aktualizacje problemu z niemieckimi tłumaczeniami czasu środkowoeuropejskiego.

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

  • Umożliwia administratorom wyłączenie autonomicznej wersji programu Internet Explorer przy użyciu zasady grupy przy kontynuowaniu korzystania z trybu IE przeglądarki Microsoft Edge.
  • Aktualizacje okna dialogowego Informacje programu Internet Explorer w celu użycia standardowego nowoczesnego okna dialogowego.
  • Rozwiązuje problem z procesem hosta usługi (svchost.exe), który powoduje nadmierne użycie procesora w niektórych środowiskach językowych edytora IME (Input Method Editor), takich jak chiński tradycyjny. Ten problem występuje podczas próby dodania metody wprowadzania danych w Panelu sterowania.
  • Poprawia historyczne informacje o czasie letnim (DST) dla Autonomii Palestyńskiej.
  • Rozwiązuje problem z niemieckimi tłumaczeniami czasu środkowoeuropejskiego.
  • Rozwiązuje problem, który powoduje, że LSASS.exe przestaje działać z powodu sytuacji wyścigu, która powoduje błąd podwójnego zwolnienia w Schannel. Kod wyjątku to c0000374, a w dzienniku zdarzeń jest wyświetlane zdarzenie Schannel 36888, kod błędu krytycznego 20 i stan błędu 960. Ten problem występuje po zainstalowaniu aktualizacji systemu Windows z września 2020 r. i nowszych.
  • Rozwiązuje problem, który może spowodować, że systemy używające funkcji BitLocker przestaną działać i zostanie wyświetlony błąd 0x120 (BITLOCKER_FATAL_ERROR).
  • Rozwiązuje problem uniemożliwiający ponowne uruchomienie zaplanowanych zadań zawierających wiele akcji, jeśli zostały one wcześniej wyłączone, gdy były uruchomione.
  • Rozwiązuje problem powodujący, że w niektórych scenariuszach nie można zarejestrować zdarzeń 4732 i 4733 dla Domain-Local zmian członkostwa w grupie. Dzieje się tak w przypadku użycia kontrolki "Zezwalaj na modyfikowanie". Z tej kontrolki korzystają na przykład moduły programu PowerShell usługi Active Directory (AD).
  • Rozwiązuje problem z nieprawidłowym zgłaszaniem zdarzeń o identyfikatorze 2889 niezabezpieczonych sesji protokołu LDAP (Lightweight Directory Access Protocol). Dzieje się tak, gdy sesja LDAP jest uwierzytelniana i pieczętowana przy użyciu metody SASL (Simple Authentication and Security Layer).
  • Rozwiązuje problem z blokiem komunikatów serwera (SMB). Ten problem niepoprawnie rejestruje zdarzenie Microsoft-Windows-SMBClient 31013 w dzienniku zdarzeń Microsoft-Windows-SMBClient lub Security klienta SMB, gdy serwer SMB zwraca STATUS_USER_SESSION_DELETED. Ten problem występuje, gdy użytkownicy lub aplikacje klienckie SMB otwierają wiele sesji SMB przy użyciu tego samego zestawu połączeń protokołu TCP (Transmission Control Protocol) na tym samym serwerze SMB. Ten problem najprawdopodobniej występuje na serwerach usług pulpitu zdalnego.
  • Rozwiązuje problem powodujący nieoczekiwane zatrzymanie usługi LanmanServer. Ten problem występuje, jeśli zostanie ustawiona wartość rejestru OptionalNames i usługa zostanie uruchomiona ponownie.
  • Rozwiązuje problem powodujący 0x54 błędu zatrzymania w SRV2.SYS.
  • Aktualizacje luki w zabezpieczeniach związanej z podnoszeniem uprawnień usługi Netlogon (CVE-2020-1472) w celu włączenia trybu wymuszania. Aby uzyskać więcej informacji, zobacz CVE-2020-1472 i Jak zarządzać zmianami w połączeniach bezpiecznych kanałów Netlogon skojarzonych z CVE-2020-1472.
  • Rozwiązuje problem, który może uniemożliwiać uruchomienie usługi klastrowania i generować błąd "2245 (NERR_PasswordTooShort)". Dzieje się tak, jeśli skonfigurujesz zasady grupy "Minimalna długość hasła" z więcej niż 14 znakami. Aby uzyskać więcej informacji, zobacz KB4557232.
  • Rozwiązuje problem, który powoduje, że konfiguracja zasady grupy "Minimalna długość hasła" zawierająca więcej niż 14 znaków nie przynosi żadnego efektu. Aby uzyskać więcej informacji, zobacz KB4557232.
  • Aktualizacje zabezpieczeń platformy i struktury aplikacji aplikacja dla systemu Windows, aplikacji systemu Windows, infrastruktury chmury systemu Windows, uwierzytelniania systemu Windows, Windows Fundamentals, wirtualizacji systemu Windows, podstawowych operacji sieciowych systemu Windows i hybrydowych sieci w chmurze systemu Windows.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać więcej informacji o usuniętych lukach zabezpieczeń, zapoznaj się z nowym przewodnikiem aktualizacji zabezpieczeń w sieci Web.

Uwaga

  • Usprawnienia usługi Windows Update
  • Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.

Znane problemy z tą aktualizacją

Objaw Obejście
Po zainstalowaniu KB4601392 SSU instalacja aktualizacji zbiorczej z Windows Update może nie przekroczyć 24%. Ten problem został rozwiązany w KB5001078.
Aby rozwiązać ten problem na urządzeniach, na których już zainstalowano KB4601392 i nie postępuje instalowanie KB4601318, uruchom ponownie urządzenie, a następnie wykonaj tylko kroki 1, 2 i 4a z ręcznego resetowania składników Windows Update. Następnie ponownie uruchom urządzenie. KB5001078 powinna być teraz instalowana od Windows Update po wybraniu opcji "Sprawdź aktualizacje" lub możesz poczekać na automatyczne zainstalowanie. Następnie powinno być możliwe zainstalowanie najnowszej aktualizacji zbiorczej z usługi Windows Update.
Wskazówka KB4601392 została usunięta i nie będzie już oferowana urządzeniom.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Wymagania wstępne

Przed zainstalowaniem tej aktualizacji zbiorczej (LCU) należy zainstalować nową aktualizację stosu obsługi (SSU) KB5001078. SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU i stosowania poprawek dotyczących zabezpieczeń Microsoft. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Jeśli używasz Windows Update, najnowsze SSU (KB5001078) zostaną zaproponowane automatycznie. Aby uzyskać autonomiczny pakiet tej aktualizacji dla najnowszych SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update.

Zainstaluj tę aktualizację

Kanał wersji Dostępne Następny krok
Usługa Windows Update i Microsoft Update Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Wykaz usługi Microsoft Update Tak Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS) Tak Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco:
Produkt: Windows 10
Klasyfikacja: Aktualizacje zabezpieczeń

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 4601318.