Предварительная версия от 16 февраля 2021 г. — KB4601383 (сборка ОС 17763.1790)

 Ключевые моменты

• Обновляет ошибку, из-за которую шрифты отрисовыются неправильно. 

• Обновляет проблему, которая иногда препятствует вводу строк в редактор метода ввода (IME). 

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Обновляет значения по умолчанию для следующих ключей реестра Internet Explorer:

  • svcKBFWLink = " " (пустая строка)

  • svcKBNumber = " " (пустая строка)

  • svcUpdateVersion = 11.0.1000.

    Кроме того, эти значения больше не будут обновляться автоматически.

• Устранение проблемы с утечкой памяти в Internet Explorer 11, которая возникает при использовании китайского языкового пакета.

• Отключение привязки маркеров по умолчанию в Windows Интернете (WinINet).

• Устранение проблемы, которая неожиданно отображает диалоговое окно контроль учетных записей (UAC) при включите распознавание речи.

• Решение проблемы с определенными политиками COM+callout, которые приводят к запятой в некоторых приложениях.

• Решение проблемы, которая неправильно отрисовыла шрифты.

• Устранение проблемы с API SetWindowRgn. Он неправильно задает координаты области окна относительно области клиента, а не левого верхнего угла окна. В результате пользователи не смогут развернуть, свернуть или закрыть окно.

• Решение проблемы, которая иногда препятствует вводу строк в редактор метода ввода (IME).

• Удаляет историю ранее использованных изображений из профиля учетной записи пользователя.

• Устранение проблемы с отображением неправильного языка при входе в консоль после изменения системного языка.

• Решение проблемы, которая приводит к остановке процесса Windows удаленного управления (WinRM) при форматации сообщений с помощью подключаемого модульа PowerShell.

• Решение проблемы в службе Windows управления (WMI), которая приводит к утечке при каждом применении параметров безопасности к разрешениям пространства имен WMI.

• Время запуска приложений с роумингом улучшается при включенной UE-V пользовательских интерфейсов.

• Решение проблемы, из-за которой модуль доверенного платформы (TPM) не запускался. В результате сценарии на основе TPM не работают.

• Устранена проблема с неподписанными файлами программ, которые не запускаются, если управление приложениями в Защитнике Windows находится в режиме аудита, но разрешается запуск неподписанных образов.

• Устранение проблемы с кодом ключевых центров рассылки (KDC), из-за которой не удается проверить недопустимое состояние домена при перезапуске контроллера домена. Сообщение об ошибке "STATUS_INVALID_DOMAIN_STATE".

• Решение проблемы, из-за которой не удается получить билет в службу Kerberos от контроллеров домена Active Directory (DC) для доверенного доверенного домена MIT. Это происходит на устройствах, которые установили Windows обновления, которые содержат защиту CVE-2020–17049 и настроили perfromTicketSiture 1 или более высокого уровня. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Приобретение билета также не удается с ошибкой "KRB_GENERIC_ERROR", если звоняющие подают запрос на предоставление билета без PAC-запроса (TGT), не USER_NO_AUTH_DATA_REQUIRED запроса.

• Улучшены функции защиты от потери данных и решений для управления рисками для insider в Microsoft 365 конечных точках.

• Устранение проблемы с версией x86 версии Microsoft Excel 365 2011. Не удается открыть его, если включить функцию SimExec защиты от эксплойтов в Защитнике или если вы отключите защиту от эксплойтов SimExec и включите защиту CallerCheck.

• Решение проблемы, которая отображает ошибку при попытке открыть неподтверченную веб-страницу с помощью Microsoft Edge или открыть неподтверченный Microsoft Office документа. Ошибка "Отчет WDAG — контейнер: ошибка: 0x80070003, ошибка Ext: 0x00000001". Эта проблема возникает после установки обновления .NET KB4565627.

• Устранение проблемы, которая не позволяет wevtu ветвь от размыкания XML-файла.

• Решение проблемы, из-за которую не удается сообщить об ошибке, если алгоритм цифровой подписи (ECDSA) с многолипической кривой создает недопустимые ключи из 163, а не 165.

• Устранение проблемы с широковещательным протоколом UDP, которые больше максимального блока передачи (MTU). Устройства, которые получают эти пакеты, удаляют их, так как контрольнаяum не является допустимой.

• Решение проблемы, которая может привести к периодическим остановке работы службы IKEEXT.

• Устранение проблемы с обновлением Windows Server 2019 с использованием iso-изображения. Если вы переименовали учетную запись администратора по умолчанию, процесс local Security Authority (LSA) может перестать работать.

• Решение проблемы, которая приводит к отключению диска кластера, а журнал кластера сообщает об ошибке "RPC_X_BAD_STUB_DATA".

• Решение проблемы, которая может вызывать ошибку 7E вnfssvr.sysна серверах со службой сетевой файловой системы (NFS).

• Решение проблемы, которая не позволяет службе профилей пользователей надежно обнаружить медленное или быстрое связывание.

• Решение проблемы, которая вызывает блокировку метаданных при использовании work folders.

• Решение проблемы, которая приводит к сбойу синхронизации work folder с кодом ошибки 0x8007017c если включен доступ к файлам по запросу.

• Обновление протокола синхронизации Open Mobile Alliance (OMA) Управление устройствами (DM) путем добавления причины для регистрации запросов от клиента на сервер. Причина регистрации позволит службе управления мобильными устройствами принимать более принятия решений о сеансах синхронизации. После этого изменения служба OMA-DM должна заключить протокол версии 4.0 с клиентом OMA-DM Windows OMA-DM. 

• Устранение проблемы с отбойным процессом в среде, в которой есть только кластеры IPv6. Если отбойный кластер работает более 24 дней, попытка отбойного запуска может быть неудачной или задержана.

• Устранение проблемы, которая приводит к использованию неправильного сертификата в пользовательских новернях Always On VPN (AOVPN).

• Решение проблемы, которая приводит к увеличению сетевого трафика при обнаружении обновлений Windows обновлений. Эта проблема возникает на устройствах, на которые настроено использование прокси-сервера пользователя, который является альтернативой в случае сбой обнаружения обновлений с помощью системного прокси-сервера или отсутствие прокси-сервера.

• Решение проблемы, которая по умолчанию регистрирует событие DfsSvc 14554 в журнале событий System раз в час для каждого пространства имен DFS (DFSN). Это обновление добавляет новый реестр RootShareAcquireSuccessEvent, чтобы включить или отключить Событие 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Значение по умолчанию = 0

  Если rootShareAcquireSuccessEvent не равно 0 или не присутствует = Включить журнал.

  Если значение RootShareAcquireSuccessEvent равно 0 = Отключить журнал.

  При изменении RootShareAcquireSuccessEvent необходимо перезапустить службу DFSN.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSUs см. в вопросах об обслуживании обновлений стопки и Обновления стеков обслуживания.

Если вы используете обновление Windows, вам автоматически будет предложена последняя версия SSU(KB4601393). Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Сведения о файлах 

Список файлов, которые предоставляются в этом обновлении, можно скачать для накопительного обновления 4601383.