21. januar 2021–KB4598296 (graditev sistema 17763.1728) Predogled

Oznake

• Posodobitve težave z nekaterimi posebnimi kombinacijami tipk, ki se uporabljajo v urejevalnikih vnosne metode DaYi, Yi in matrike, zaradi katerih lahko aplikacija preneha delovati.
• Posodobitve težave, ki prikaže prazen zaklenjeni zaslon, ko se naprava zbudi iz mirovanja.
• Posodobitve težave, ki preprečuje odpiranje dokumenta, ki je na namizju sistema Windows, in ustvari napako »Ime imenika ni veljavno«.
• Popravlja zgodovinske podatke o poletnem času za Palestinsko oblast.
• Posodobitve težave, ki ne prikaže možnosti Izvleči vse v priročnem meniju, ko z desno tipko miške kliknete datoteko ZIP, ki je dostopna samo v spletu.

Izboljšave in popravki

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:

• Skrbnikom omogoča, da onemogočijo samostojni Internet Explorer s pravilnikom skupine, medtem ko še naprej uporabljajo način IE brskalnika Microsoft Edge.
• Odpravlja težavo, do katere pride, ko je potrditveno polje Obvezni profil potrjeno, ko kopirate uporabniški profil.
• Odpravlja težavo z nekaterimi posebnimi kombinacijami tipk, ki se uporabljajo v urejevalnikih vnosne metode DaYi, Yi in matrike, ki lahko povzročijo, da aplikacija preneha delovati.
• Odpravlja težavo, ki prikaže prazen zaklenjeni zaslon, ko se naprava zbudi iz mirovanja.
• Odpravlja težavo, ki preprečuje odpiranje dokumenta, ki je na namizju sistema Windows, in ustvari napako »Ime imenika ni veljavno«. Do te težave pride, ko spremenite mesto namizja na zavihku Mesto v pogovornem oknu Lastnosti namizja (Raziskovalec > Ta namizje računalnika>).
• Popravlja zgodovinske podatke o poletnem času za Palestinsko oblast.
• Odpravlja težavo z nemškimi prevodi srednjeevropskega časa.
• Doda podporo za nadzor serijskih številk z registrom.
• Prikaže obvestilo uporabniku, ko se skrbnik vpiše v storitev upravljanja mobilnih naprav (MDM), kot je Microsoft Intune, da poišče lokacijo upravljane naprave.
• Odpravlja težavo, ki povzroči nepričakovan vnovični zagon sistema zaradi kode izjeme 0xc0000005 (kršitev dostopa) v LSASS.exe; Okvarjeni modul je webio.dll.
• Odpravlja puščanje pomnilnika v strežnikih Windows, ki so konfigurirani kot krmilniki domene imenika Active Directory. Do te težave pride, ko Key Distribution Center (KDC) poskuša pridobiti ime odjemalca storitve za uporabnika (S4U) med preverjanjem pristnosti potrdila.
• Odpravlja težavo, ki lahko povzroči prikaz črnega zaslona ali zamudo pri vpisu v računalnike, ki so pridruženi hibridni storitvi Azure Active Directory. Poleg tega ni dostopa do login.microsoftonline.com.
• Odpravlja težavo, ki povzroča, da proces LSASS.exe pušča pomnilnik v strežniku, ki je pod veliko obremenitvijo preverjanja pristnosti, ko je omogočen Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST)).
• Odpravlja težavo, ki povzroči, da naprava preneha delovati pri uvajanju programa Microsoft Endpoint Configuration Manager, če je v napravi omogočen AppLocker.
• Odpravlja težavo, ki povzroča neuspešno uvajanje funkcije BitLocker v tihem načinu z napako 0x80310001. Do te težave pride pri uvajanju šifriranja BitLocker v naprave, pridružene hibridni storitvi Azure Active Directory (Azure AD).
• Odpravlja težavo, ki povzroči, da LSASS.exe preneha delovati zaradi tekmovalnega stanja, ki povzroči dvojno brezplačno napako v Schannelu. Koda izjeme je c0000374, v dnevniku dogodkov pa je prikazan dogodek Schannel 36888, usodna koda napake 20 in stanje napake 960. Do te težave pride po namestitvi posodobitev sistema Windows iz septembra 2020 in novejših.
• Odpravlja težavo, ki lahko povzroči, da sistemi, ki uporabljajo BitLocker, prenehajo delovati z napako 0x120 (BITLOCKER_FATAL_ERROR).
• Odpravlja težavo, pri kateri glavni zavezanec v zaupanja vrednem področju MIT ne pridobi vozovnice storitve Kerberos iz krmilnikov domene Active Directory. To se zgodi v napravah, ki so namestile Posodobitve sistema Windows, ki vsebujejo zaščito CVE-2020-17049, in konfigurirale PerfromTicketSignature na 1 ali novejšo različico. Te posodobitve so bile izdane med 10. novembrom 2020 in 8. decembrom 2020. Pridobivanje vozovnic ne uspe tudi z napako »KRB_GENERIC_ERROR«, če klicatelji predložijo vozovnico za dodeljevanje vstopnic (TGT) brez PAC-a kot dokazno vozovnico, ne da bi predložili zastavico USER_NO_AUTH_DATA_REQUIRED.
• Odpravlja težavo z upraviteljem opravil, ki napačno kaže, da je v sistemu prisotno dvakrat več CPU-jev (število vtičnic).
• Odpravlja težavo s predpomnjenjem HTTP, ki moti način kioska, ki cilja na skupine Azure AD.
• Izboljša zmožnost storitve samodejnega odkrivanja spletnega strežnika proxy WinHTTP, da prezre neveljavne URL-je protokola WPAD (Web Proxy Auto-Discovery Protocol), ki jih vrne strežnik DHCP (Dynamic Host Configuration Protocol).
• Odpravlja težavo s poplavljanjem pravil vstavljanja v storitev programsko določenega omrežja (SDN).
• Odpravlja težavo z uporabo nadzora aplikacij Windows Defender (WDAC) in zagonom datoteke, ko je omogočen upravljani namestitveni program (MI) ali Intelligent Security Graph (ISG). Zdaj lahko uporabite fsutil za iskanje $KERNEL. PAMETNO OMARICE. ORIGINCLAIM razširjeni atribut (EA) v datoteki. Če je ta EA prisoten, lahko MI ali ISG zažene datoteko. Funkcijo fsutil lahko uporabite v povezavi z možnostjo omogočanja diagnostičnih dogodkov ISG in MI.
• Odpravlja težavo, do katere pride, ko se posnetek storitve VSS (Volume Shadow Copy Service) sproži v navideznih računalnikih (VM), ki vsebujejo nosilce ReFS (Resilient File System). Spproženi posnetek VSS ne uspe s časovno omejitvijo in prepreči dostop do nosilca ReFS za 30 minut.
• Odpravlja težavo, ki aplikaciji, ki je bila blokirana pri vlaženju datotek, v nekaterih primerih omogoča nadaljevanje vlaženja datotek.
• Odpravlja težavo s spletnimi aplikacijami, ki uporabljajo skupno rabo virov med izvori (CORS) pred predvajanjem s končnimi točkami žetonov storitve ADFS (Active Directory Federation Services). Ti spletni programi lahko nenadoma prenehajo delovati, ko pokličejo ADFS iz zunanjih omrežij.
• Odpravlja težavo z nastavitvami skrbniške predloge, ki jih konfigurirate s predmetom pravilnika skupine (GPO). Ko spremenite vrednost nastavitev pravilnika na NOT CONFIGURED, sistem še naprej uporablja prejšnje nastavitve, namesto da bi jih odstranil. Do te težave pride po namestitvi posodobitev junija 2020 ali novejših in je najbolj opazna pri gostujočih uporabniških profilih.
• Odpravlja težavo, ki ne prikaže možnosti Ekstrahiraj vse v priročnem meniju, ko z desno tipko miške kliknete datoteko ZIP, ki je dostopna samo v spletu.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Znane težave v tej posodobitvi

Simptom

Rešitev

Po namestitvi posodobitve KB4493509, se lahko v napravah z nameščenimi jezikovnimi paketi za nekatere azijske jezike prikaže napaka »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.«

Ta težava je bila odpravljena s posodobitvami, izdanimi 11. junija 2019 in novejšimi različicami. Priporočamo, da namestite najnovejše varnostne posodobitve za svojo napravo. Stranke, ki namestijo Windows Server 2019 z mediji, morajo pred namestitvijo jezikovnega paketa ali drugih izbirnih komponent namestiti najnovejšo posodobitev servisnega sklada (SSU). Če uporabljate storitveno središče za količinsko licenciranje (VLSC), pridobite najnovejši razpoložljivi medij za Windows Server 2019. Pravilen vrstni red namestitve je naslednji: Namestite najnovejšo zahtevano SSU, ki je trenutno KB5005112 Namestitev izbirnih komponent ali jezikovnih paketov Namestitev najnovejše zbirne posodobitve Opomba Posodobitev naprave bo preprečila to težavo, vendar ne bo vplivala na naprave, ki jih ta težava že prizadene. Če je ta težava prisotna v vaši napravi, jo boste morali odpraviti s koraki za nadomestno rešitev. Rešitev: Odstranite in znova namestite jezikovne pakete, ki ste jih dodali pred kratkim. Za navodila glejte Upravljanje nastavitev za jezik vnosa in uporabniškega vmesnika v sistemu Windows 10. Kliknite Preveri, ali so na voljo Posodobitve in namestite zbirno posodobitev za april 2019 ali novejšo različico. Če potrebujete navodila, glejte Posodabljanje sistema Windows 10. Opomba Če z vnovično namestitvijo jezikovnega paketa ne boste odpravili težave, uporabite funkcijo nadgradnje na mestu uporabe. Če želite navodila, glejte Nadgradnja na mestu uporabe v sistemu Windows in Izvedba nadgradnje sistema Windows Server na mestu uporabe.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB4598480) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update ali Microsoft Update	Da	Pojdite na Posodobitev nastavitev>& varnost Windows Update>. V območju » Na voljo so izbirne posodobitve « boste našli povezavo za prenos in namestitev posodobitve.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Ne	To posodobitev lahko v WSUS uvozite ročno. Za navodila si oglejte Katalog Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4598296.

Opomba Nekatere datoteke imajo v stolpcu »Različica datoteke« datoteke CSV napačno zapisano »Ni na voljo«. To lahko privede do napačnih pozitivnih prepoznav ali napačnih negativnih prepoznav pri uporabi nekaterih orodji za zaznavanje optičnega branja drugih ponudnikov za preverjanje gradnje.