16 февраля 2021 г. KB4601383 г. (сборка ОС 17763.1790) Предварительная версия

Основные возможности

• Обновления проблему, которая неправильно отображает шрифты.
• Обновления проблему, которая иногда препятствует вводу строк в редактор метода ввода (IME).

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Обновления значения по умолчанию для следующих разделов реестра Обозреватель Интернета:

  • svcKBFWLink = " " (пустая строка)
  • svcKBNumber = " " (пустая строка)
  • svcUpdateVersion = 11.0.1000.

Кроме того, эти значения больше не будут обновляться автоматически.

• Устранена проблема с утечкой памяти в Интернете Обозреватель 11, которая возникает при использовании китайского языкового пакета.
• Отключает привязку маркера по умолчанию в Windows Internet (WinINet).
• Устранена проблема, из-за чего диалоговое окно контроля учетных записей (UAC) неожиданно отображалось при включении распознавания речи.
• Устранена проблема с определенными политиками выноски COM+, которые вызывают взаимоблокировку в некоторых приложениях.
• Устранена проблема, при неправильной отрисовке шрифтов.
• Устранена проблема с API SetWindowRgn . Он неправильно задает координаты области окна относительно клиентской области, а не относительно левого верхнего угла окна. В результате пользователи не могут развернуть, свернуть или закрыть окно.
• Устранена проблема, которая иногда не позволяла вводить строки в редактор метода ввода (IME).
• Удаляет журнал ранее использованных изображений из профиля учетной записи пользователя.
• Устранена проблема, которая отображала неправильный язык при входе в консоль после изменения языкового стандарта системы.
• Устранена проблема, из-за чего процесс узла удаленного управления Windows (WinRM) перестает работать при форматировании сообщений из подключаемого модуля PowerShell.
• Устранена проблема в службе инструментария управления Windows (WMI), которая приводила к утечке кучи при каждом применении параметров безопасности к разрешениям пространства имен WMI.
• Сокращает время запуска для приложений с параметрами перемещения при включении виртуализации взаимодействия с пользователем (UE-V).
• Устранена проблема, из-за которой не запускался доверенный платформенный модуль (TPM). В результате сценарии на основе доверенного платформенного модуля не работают.
• Устранена проблема с неподписанными файлами программ, которые не запускаются, если управление приложениями в Защитнике Windows находится в режиме аудита, но разрешается запуск неподписанных образов.
• Устранена проблема с кодом центра распространения ключей (KDC), которая не проверка недопустимого состояния домена при перезапуске контроллера домена. Сообщение об ошибке "STATUS_INVALID_DOMAIN_STATE".
• Устранена проблема, из-за которой субъекту в доверенной области MIT не удается получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, на которые установлены Обновления Windows, содержащие защиту CVE-2020-17049 и настроенные для Параметра PerfromTicketSignature значение 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Получение билета также завершается ошибкой "KRB_GENERIC_ERROR", если вызывающие передают билет на предоставление билета (TGT) без PAC в качестве билета доказательства без указания флага USER_NO_AUTH_DATA_REQUIRED.
• Расширяет возможности решения для защиты от потери данных и управления внутренними рисками в конечных точках Microsoft 365.
• Устранена проблема с x86-версией Microsoft Excel 365 версии 2011. Он не открывается, если вы включаете функцию SimExec защиты от эксплойтов Defender или перестаете работать, если отключить защиту от эксплойтов SimExec и включить защиту CallerCheck.
• Устранена проблема, из-за которой при попытке открыть ненадежную веб-страницу с помощью Microsoft Edge или открыть ненадежный документ Microsoft Office. Ошибка: "Отчет WDAG — контейнер: ошибка: 0x80070003, ошибка Ext: 0x00000001". Эта проблема возникает после установки KB4565627 обновления .NET.
• Устранена проблема, которая не позволяла wevtutil анализировать XML-файл.
• Устранена проблема, из-за чего не удалось сообщить об ошибке, когда алгоритм цифровой подписи с эллиптической кривой (ECDSA) создает недопустимые ключи размером 163 байта вместо 165 байт.
• Устранена проблема с широковещательными пакетами UDP, размер которых превышает максимальную единицу передачи (MTU). Устройства, получающие эти пакеты, отбрасывают их, так как контрольная сумма недопустима.
• Устранена проблема, из-за которую служба IKEEXT периодически перестает работать.
• Устранена проблема с обновлением до Windows Server 2019 г. с помощью .iso образа. Если вы переименовали учетную запись администратора по умолчанию, процесс локального центра безопасности (LSA) может перестать работать.
• Устранена проблема, из-за чего диск кластера переходит в автономный режим, а журнал кластера сообщает об ошибке "RPC_X_BAD_STUB_DATA".
• Устранена проблема, которая могла вызвать stop-ошибку 7E в nfssvr.sys на серверах, на которых запущена служба сетевой файловой системы (NFS).
• Устранена проблема, которая не позволяла службе профилей пользователей надежно обнаруживать медленный или быстрый канал.
• Устранена проблема, которая приводила к состязанию за блокировку метаданных при использовании рабочих папок.
• Устранена проблема, которая приводила к сбою синхронизации рабочих папок с кодом ошибки 0x8007017c, если вы включили доступ к файлам по запросу.
• Обновления протокол синхронизации Open Mobile Alliance (OMA) Управление устройствами (DM), добавив причину проверка для запросов от клиента на сервер. Причина проверка позволит службе управления мобильными устройствами (MDM) принимать более качественные решения о сеансах синхронизации. С этим изменением служба OMA-DM должна согласовать версию протокола 4.0 с клиентом Windows OMA-DM.
• Устранена проблема с отработкой отказа в среде с кластерами IPv6. Если отказоустойчивый кластер работает более 24 дней, попытки выполнить отработку отказа могут не увенчаться успехом или могут быть отложены.
• Устранена проблема, из-за чего туннели пользователей ALWAYS ON VPN (AOVPN) использовали неправильный сертификат.
• Устранена проблема, которая приводила к увеличению сетевого трафика при обнаружении обновлений для Windows Обновления. Эта проблема возникает на устройствах, настроенных для использования прокси-сервера пользователя с проверкой подлинности в качестве резервного метода в случае сбоя обнаружения обновления с помощью системного прокси-сервера или отсутствия прокси-сервера.
• Устранена проблема, из-за чего событие DfsSvc 14554 по умолчанию по умолчанию регистрируется в журнале системных событий один раз в час для каждого пространства имен DFS (DFSN). Это обновление добавляет новый раздел реестра RootShareAcquireSuccessEvent для включения или отключения события 14554.
  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"
  Значение по умолчанию = 0
  Если rootShareAcquireSuccessEvent не имеет значения 0 или отсутствует = Включить журнал.
  Если rootShareAcquireSuccessEvent имеет значение 0 = Отключить журнал.
  При каждом изменении RootShareAcquireSuccessEvent необходимо перезапустить службу DFSN.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Известные проблемы, связанные с этим обновлением

Проблема

Возможное решение

После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10. Нажмите Проверить наличие обновлений и установите накопительный пакет обновления за апрель 2019 г. Инструкции см. в разделе Обновление Windows 10. Примечание. Если повторная установка языкового пакета не устраняет проблему, верните компьютер в исходное состояние следующим образом: Перейдите к разделу Восстановление приложения >"Параметры". В разделе Вернуть компьютер в исходное состояние нажмите Начать. Выберите Сохранить файлы. Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB4601393) будет предложена вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows или Центр обновления Майкрософт	Да	Перейдите > в раздел ПараметрыОбновление & безопасность>клиентский компонент Центра обновления Windows. В области Доступные необязательные обновления вы найдете ссылку для скачивания и установки обновления.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Нет	Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительного обновления 4601383.