21 января 2021 г. — предварительная версия KB4598298 (сборка ОС 18363.1350)

Основные возможности

• Обновления проблемы с некоторыми специальными сочетаниями ключей, используемыми в imEs DaYi, Yi и Array, которые могут привести к прекращению работы приложения.
• Обновления проблему, которая не позволяет открыть документ на рабочем столе Windows и выдает ошибку "Недопустимое имя каталога".
• Обновления проблему, которая отображает пустой экран блокировки после пробуждения устройства из режима Гибернации.
• Исправляет историческую информацию о летнем времени (DST) для Палестинского органа.
• Добавляет уведомление, указывающее, когда ваше устройство приближается к завершению обслуживания (EOS). В EOS ваше устройство перестанет получать важные обновления качества и системы безопасности.
• Обновления проблему, которая не отображается в контекстном меню при щелчке ZIP-файла в интернете правой кнопкой мыши.

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Позволяет администраторам отключать автономные интернет-Обозреватель с помощью групповая политика продолжая использовать режим IE Microsoft Edge.
• Позволяет настроить определенные политики, поддерживающие режим Microsoft Edge IE с помощью управления мобильными устройствами (MDM).
• Устранена проблема, из-за чего диалоговое окно контроля учетных записей (UAC) неожиданно отображалось при включении распознавания речи.
• Устранена проблема, из-за которой не удалось уведомить целевое приложение при выборе команды Копировать ссылку в меню Общий доступ.
• Изменяет способ загрузки компонентов среды выполнения DirectX 12 путем разделения двоичного файлаd3d12.dll на две части: d3d12.dll и d3d12core.dll. Это изменение улучшает управление версиями и обновление этих компонентов.
• Устранена проблема, из-за чего элементы JumpList не работали. Это происходит при их создании с помощью API Windows.UI.StartScreen среда выполнения Windows (WinRT) для классических приложений, упакованных в формате MSIX.
• Устранена проблема, возникающая при выборе поля Обязательный профиль проверка при копировании профиля пользователя.
• Устранена проблема с некоторыми специальными сочетаниями ключей, используемыми в imEs DaYi, Yi и Array, которые могли привести к прекращению работы приложения.
• Устранена проблема, которая не позволяла открыть документ, который находится на рабочем столе Windows, и выдает ошибку "Недопустимое имя каталога". Эта проблема возникает после изменения расположения рабочего стола на вкладке Расположение диалогового окна Свойства рабочего стола (проводник > Этот компьютер>).
• Устранена проблема, которая отображает пустой экран блокировки после пробуждения устройства из режима Гибернации.
• Исправляет историческую информацию о летнем времени (DST) для Палестинского органа.
• Устранена проблема с переводом центральноевропейского времени на немецкий язык.
• Добавлена поддержка управления серийными номерами с помощью реестра.
• Устранена проблема, которая приводила к сбою отправки журналов диагностики в службу управления, например Microsoft Intune. Сбой возникает из-за истечения времени ожидания сети в медленной сети.
• Отображает уведомление для пользователя, когда администратор входит в службу MDM, например Microsoft Intune, чтобы найти расположение управляемого устройства.
• Устранена проблема, которая приводила к сбою развертывания BitLocker в автоматическом режиме с ошибкой 0x80310001. Эта проблема возникает при развертывании шифрования BitLocker на устройствах, присоединенных к Гибридной Azure Active Directory (Azure AD).
• Устранена проблема, которая приводила к непредвиденному перезапуску системы из-за 0xc0000005 кода исключения (нарушение доступа) в LSASS.exe; неисправный модуль webio.dll.
• Устранена проблема, из-за чего системы, использующие BitLocker, перестают работать с 0x120 ошибок (BITLOCKER_FATAL_ERROR).
• Устранена проблема, из-за чего устройство переставало работать при развертывании конечной точки Microsoft Configuration Manager, если на устройстве включен AppLocker.
• Устранена проблема, из-за которую может появиться черный экран или отложить вход на гибридные Azure компьютеров, присоединенных к Active Directory. Кроме того, доступ к login.microsoftonline.com отсутствует.
• Устранена проблема, из-за чего процессLSASS.exe утечки памяти на сервере, на который нагружена большая нагрузка проверки подлинности, когда включена защита Kerberos (гибкое безопасное туннелирование проверки подлинности (FAST)).
• Устраняет утечку памяти на серверах Windows, настроенных как контроллеры домена Active Directory. Эта проблема возникает, когда центр распространения ключей (KDC) пытается получить имя клиента службы для пользователя (S4U) во время проверки подлинности сертификата.
• Устранена проблема, из-за чего LSASS.exe перестают работать из-за состояния гонки, что приводит к двойной свободной ошибке в Schannel. Код исключения — c0000374, а журнал событий отображает событие Schannel 36888, неустранимая ошибка 20 и состояние ошибки 960. Эта проблема возникает после установки обновлений Windows с сентября 2020 г. и более поздних версий.
• Устранена проблема, из-за которой субъекту в доверенной области MIT не удается получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, на которые установлены Обновления Windows, содержащие защиту CVE-2020-17049 и настроенные для Параметра PerfromTicketSignature значение 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Получение билета также завершается ошибкой "KRB_GENERIC_ERROR", если вызывающие передают билет на предоставление билета (TGT) без PAC в качестве билета доказательства без указания флага USER_NO_AUTH_DATA_REQUIRED.
• Устранена проблема с кэшированием HTTP, которая мешает режиму киоска, ориентированному на Azure AD группы.
• Устранена проблема с использованием управления приложениями в Защитнике Windows (WDAC) и запуском файла при включенном управляемом установщике (MI) или интеллектуальном графе безопасности (ISG). Теперь для поиска $KERNEL можно использовать fsutil . SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) в файле. Если этот ea присутствует, то mi или isg могут запустить файл. Fsutil можно использовать в сочетании с включением событий диагностики ISG и MI.
• Устранена проблема, из-за которой приложение, которое было заблокировано, в некоторых случаях может продолжать гидрировать файлы.
• Устранена проблема, из-за чего доступ к службе теневого копирования томов (VSS) snapshot томов устойчивой файловой системы (ReFS) в течение 30 минут. Это происходит, когда тома ReFS содержат 100 000 или более одновременно открытых файлов. В результате возникает время ожидания, что приводит к сбою резервного копирования первого и третьего приложений.
• Добавляет уведомление, указывающее, когда ваше устройство приближается к завершению обслуживания (EOS). В EOS ваше устройство перестанет получать важные обновления качества и системы безопасности.
• Устранена проблема с параметрами административного шаблона, настроенными с помощью объекта групповая политика (GPO). При изменении значения параметров политики на NOT CONFIGURED система продолжает применять предыдущие параметры, а не удалять их. Эта проблема возникает после установки обновлений за июнь 2020 г. или более поздних версий и наиболее заметна в перемещаемых профилях пользователей.
• Устранена проблема, из-за чего не удается отобразить команду Извлечь все в контекстном меню при щелчке правой кнопкой мыши zip-файла, доступного только в интернете.
• Обновления процесс регистрации в службе распознавания речи в сети. Если вы уже зарегистрированы, появится сообщение с запросом на просмотр новых параметров. Если вы решили не добавлять речевые данные для проверки человеком, вы по-прежнему можете использовать распознавание речи в Интернете. Новые параметры содержат одну кнопку для включения распознавания речи в сети и другую кнопку, которая включает коллекцию голосовых клипов. Если включить коллекцию голосовых клипов, ее можно отключить в любое время с помощью той же кнопки на новой странице параметров.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Известные проблемы, связанные с этим обновлением

Проблема	Возможное решение
Корпорация Майкрософт и Discord обнаружили проблемы несовместимости с некоторыми играми, использующими Direct3D 12, когда включена функция наложения в игреDiscord . При попытке открыть затронутые игры может появиться сообщение об ошибке или игра может закрыться автоматически.	Чтобы устранить эту проблему, можно отключить наложение в игре в параметрах в приложении Discord. Эта проблема теперь устранена в обновлении приложения Discord. Чтобы убедиться, что вы используете последнюю версию, щелкните правой кнопкой мыши значок Discord в области уведомлений и выберите "Проверить наличие обновлений...". Если необходимо установить обновления, оно должно установиться автоматически, но для установки обновленной версии может потребоваться щелкнуть значок со стрелкой в правом верхнем углу приложения. Для устранения этой проблемы не требуется обновление для Windows.
При попытке использовать подключение Wi-Fi с защищенным доступом 3 (WPA3) в nwifi.sys с синим экраном может появиться 0x7E стоп-ошибка. Эта проблема, скорее всего, возникнет при повторном подключении к сети Wi-Fi после отключения или при пробуждении из спящего режима или режима гибернации. Примечание Большинство Wi-Fi сетей в настоящее время используют WPA2 и не затрагиваются.	Чтобы устранить эту проблему, можно выполнить одно из следующих действий: Обновите устройство до Windows 10 версии 2004 или Windows 10 версии 20H2. Подключитесь к сети Wi-Fi с помощью WPA2. Для этого может потребоваться перенастроить параметры точки доступа или маршрутизатора. Подключение с помощью проводного ethernet-подключения. Эта проблема устранена в KB5001028.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB4598479) будет предложена вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows или Центр обновления Майкрософт	Да	Перейдите > в раздел ПараметрыОбновление & безопасность>клиентский компонент Центра обновления Windows. В области Доступные необязательные обновления вы найдете ссылку для скачивания и установки обновления.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Нет	Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительного обновления 4598298.

Примечание. Для некоторых файлов в столбце "Версия файла" в CSV-файле ошибочно указано "Неприменимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.