9 februarie 2021 - KB4601318 (versiunea sistemului de operare 14393.4225) - EXPIRAT

Se aplică la
Windows 10, version 1607, all editions Windows Server 2016, all editions

Notă

  • NOU 05.08.21
    NOTIFICARE DE EXPIRARE
  • IMPORTANT Din 05.08.2021, acest KB nu mai este disponibil din Windows Update, Catalogul Microsoft Update sau alte canale de lansare. Vă recomandăm să vă actualizați dispozitivele la cea mai recentă actualizare de calitate a securității.

Notă

NOU 12.02.21
Important Există o problemă cunoscută care oprește progresul instalării actualizării de securitate din 9 februarie 2021. Pentru a remedia această problemă, am lansat o nouă actualizare a stivei de servicii (SSU), KB5001078. Trebuie să instalați acest nou SSU înainte de a instala actualizarea de securitate din 9 februarie 2021.

Notă

11/19/20
Pentru informații despre terminologia Windows update, consultați articolul despre tipurile de actualizări Windows și tipurile de actualizări de calitate lunare. Pentru a vedea alte note și mesaje, consultați pagina de pornire a istoricului de actualizări pentru Windows 10, versiunea 1607.

Aspecte principale

  • Actualizări pentru verificarea numelor de utilizator și a parolelor.
  • Corectează informațiile istorice despre ora de vară (DST) pentru Autoritatea Palestiniană.
  • Actualizări pentru o problemă legată de traducerile în germană pentru ora Europei Centrale.

Îmbunătățiri și remedieri

Această actualizare de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

  • Le permite administratorilor să dezactiveze Internet Explorer independent utilizând o Politică de grup, în timp ce continuă să utilizeze modul IE din Microsoft Edge.
  • Actualizări ale casetei de dialog Despre din Internet Explorer, pentru a utiliza caseta de dialog modernă standard.
  • Tratează o problemă cu un proces gazdă de serviciu (svchost.exe) care provoacă o utilizare excesivă a procesorului în unele medii lingvistice Editor metodă de intrare (IME), cum ar fi chineza tradițională. Această problemă apare atunci când încercați să adăugați o metodă de intrare în Panou de control.
  • Corectează informațiile istorice despre ora de vară (DST) pentru Autoritatea Palestiniană.
  • Tratează o problemă cu traducerile în germană pentru ora Europei Centrale.
  • Tratează o problemă care face caLSASS.exe să nu mai funcționeze, din cauza unei condiții de cursă ce duce la o eroare de eliberare dublă în Schannel. Codul de excepție este c0000374 și jurnalul de evenimente afișează evenimentul Schannel 36888, codul de eroare fatală 20 și starea de eroare 960. Această problemă apare după instalarea actualizărilor Windows din septembrie 2020 și versiunile ulterioare.
  • Tratează o problemă care poate cauza ca sistemele care utilizează BitLocker să nu mai funcționeze și să afișeze 0x120 de eroare (BITLOCKER_FATAL_ERROR).
  • Tratează o problemă care împiedică rularea din nou a activităților planificate care au mai multe acțiuni, dacă le-ați dezactivat anterior în timp ce rulau.
  • Tratează o problemă din cauza căreia nu reușește înregistrarea în jurnal a evenimentelor 4732 și 4733 pentru Domain-Local modificări ale apartenenței la grup în anumite scenarii. Acest lucru se întâmplă atunci când utilizați controlul "Modificare permisivă"; de exemplu, modulele Active Directory (AD) PowerShell utilizează acest control.
  • Tratează o problemă care raportează incorect că sesiunile Lightweight Directory Access Protocol (LDAP) sunt nesigure în evenimentul ID 2889. Acest lucru se întâmplă atunci când sesiunea LDAP este autentificată și sigilată cu o metodă Simple Authentication and Security Layer (SASL).
  • Tratează o problemă cu Server Message Block (SMB). Această problemă înregistrează incorect evenimentul Microsoft-Windows-SMBClient 31013 în jurnalul de evenimente Microsoft-Windows-SMBClient sau de securitate al unui client SMB atunci când un server SMB returnează STATUS_USER_SESSION_DELETED. Această problemă apare atunci când utilizatorii sau aplicațiile clienților SMB deschid mai multe sesiuni SMB utilizând același set de conexiuni Protocol de control al transmisiei (TCP) pe același server SMB. Această problemă apare cel mai probabil pe serverele Desktop la distanță.
  • Abordează o problemă care face ca serviciul LanmanServer să se oprească în mod neașteptat. Această problemă apare dacă valoarea de registry OptionalNames este setată și serviciul repornește.
  • Tratează o problemă care provoacă o eroare de oprire 0x54 în SRV2.SYS.
  • Actualizări a vulnerabilității Netlogon Elevation of Privilege (CVE-2020-1472) pentru a activa modul de impunere. Pentru mai multe detalii, consultați CVE-2020-1472 și Cum se gestionează modificările din conexiunile de canal securizat Netlogon asociate cu CVE-2020-1472.
  • Tratează o problemă care ar putea împiedica pornirea serviciului de cluster și generează eroarea "2245 (NERR_PasswordTooShort)". Acest lucru se întâmplă în cazul în care configurați Politica de grup "Lungime minimă parolă" cu mai mult de 14 caractere. Pentru mai multe informații, consultați KB4557232.
  • Tratează o problemă care face ca configurarea Politicii de grup "Lungime minimă parolă" cu mai mult de 14 caractere să nu aibă efect. Pentru mai multe informații, consultați KB4557232.
  • Actualizări de securitate pentru platforma și cadrele de Windows App, aplicațiile Windows, infrastructura cloud Windows, autentificarea Windows, Noțiuni fundamentale Windows, virtualizare Windows, rețele Windows de bază și rețele cloud hibride Windows.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați noul site web Ghid pentru actualizări de securitate .

Notă

  • Îmbunătățiri Windows Update
  • Microsoft a lansat o actualizare direct la clientul Windows Update, pentru a îmbunătăți fiabilitatea. Orice dispozitiv care rulează Windows 10 și configurat să primească automat actualizări de la Windows Update, inclusiv edițiile Enterprise și Pro, va primi cele mai recente actualizări de caracteristici Windows 10 pe baza compatibilității dispozitivelor și a politicii de amânare a Windows Update pentru Business. Acest lucru nu este valabil pentru edițiile cu service pe termen lung.

Probleme cunoscute din această actualizare

Simptom Soluție de evitare
După instalarea KB4601392 SSU, instalarea actualizării cumulative de la Windows Update poate să nu depășească 24%. Această problemă a fost rezolvată în KB5001078.
Pentru a atenua această problemă pe dispozitivele care au instalat deja KB4601392 și nu avansează instalarea KB4601318, reporniți dispozitivul și apoi urmați doar pașii 1, 2 și 4a din Resetați manual componentele Windows Update. Apoi reporniți dispozitivul. KB5001078 ar trebui să se instaleze acum din Windows Update atunci când selectați "Căutați actualizări" sau puteți aștepta să se instaleze automat. Apoi, ar trebui să puteți instala cea mai recentă actualizare cumulativă de la Windows Update.
Notă KB4601392 a fost eliminat și nu va mai fi oferit dispozitivelor.

Cum se obține această actualizare

Înainte de a instala această actualizare

Condiție necesară

Trebuie să instalați noul KB5001078 de actualizare a stivei de servicii (SSU) înainte de a instala această actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timp ce instalați LCU și aplicați remedierile de securitate Microsoft. Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Dacă utilizați Windows Update, vi se va oferi automat cel mai recent SSU (KB5001078). Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update.

Instalați această actualizare

Canal de lansare Disponibil Următorul pas
Windows Update și Microsoft Update Da Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update.
Catalog Microsoft Update Da Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Serviciile de actualizare Windows Server (WSUS) Da Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează:
Produs: Windows 10
Clasificare: actualizări de securitate

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 4601318.