21. januar 2021. – KB4598296. (OS verzija 17763.1728) pregled

Napomena

  • Datum izdanja: 21.1.2021.
  • Verzija: OS verzija 17763.1728

Važno

12/8/20
Adobe Flash Player je prestao da bude podržan 31. decembra 2020. Za više informacija pogledajte prestanak podrške za Adobe Flash 31. decembra 2020. Adobe je počeo da blokira pokretanje Flash sadržaja u programu Flash Player 12. januara 2021. Više informacija potražite na stranici sa opštim informacijama o Adobe Flash Player EOL.

Napomena

11/17/20
Informacije o terminologiji ispravki za Windows potražite u članku o tipovima ispravki za Windows i mesečnim tipovima ispravki kvaliteta. Da biste prikazali druge beleške i poruke, pogledajte matičnu stranicu istorije ažuriranja za Windows 10, verziju 1809.

Istaknute stavke

  • Novosti problem sa nekim posebnim kombinacijama tastera koje se koriste u DaYi, Yi i IME uređivačima niza koje mogu da dovedu do prestanka rada aplikacije.
  • Novosti problem koji prikazuje prazan zaključani ekran kada se uređaj probudi iz stanja hibernacije.
  • Novosti problem koji vas sprečava da otvorite dokument koji se nalazi na radnoj površini operativnog sistema Windows i generiše grešku "Ime direktorijuma je nevažeće".
  • Ispravlja istorijske informacije o letnjem računanju vremena (DST) za Palestinsku upravu.
  • Novosti problem koji ne prikazuje opciju "Izdvoji sve" u priručnom meniju kada desnim tasterom miša kliknete na ZIP datoteku samo na mreži.

Poboljšanja i ispravke

Ova nebezbednosna ispravka obuhvata poboljšanja kvaliteta. Ključne promene uključuju:

  • Omogućava administratorima da onemoguće samostalni Internet Explorer pomoću Smernice grupe i da pri tom nastave da koriste IE režim pregledača Microsoft Edge.
  • Rešava problem koji se javlja kada se potvrdi izbor u polju za potvrdu "Obavezni profil" kada kopirate korisnički profil.
  • Rešava problem sa nekim posebnim kombinacijama tastera koje se koriste u DAYi, Yi i IME uređivačima niza, što može dovesti do prestanka rada aplikacije.
  • Rešava problem koji prikazuje prazan zaključani ekran kada se uređaj probudi iz stanja hibernacije.
  • Rešava problem koji vas sprečava da otvorite dokument koji se nalazi na Windows radnoj površini i generiše grešku "Ime direktorijuma je nevažeće". Ovaj problem se javlja nakon promene lokacije radne površine na kartici "Lokacija" u dijalogu "Svojstva radne površine" (Istraživač datoteka > "Ovaj računar>").
  • Ispravlja istorijske informacije o letnjem računanju vremena (DST) za Palestinsku upravu.
  • Rešava problem sa nemačkim prevodima srednjoevropskog vremena.
  • Dodaje podršku za kontrolu serijskog broja pomoću registratora.
  • Prikazuje obaveštenje korisniku kada se administrator prijavi u uslugu upravljanja mobilnim uređajima (MDM), kao što je Microsoft Intune, da bi pronašao lokaciju upravljanog uređaja.
  • Rešava problem koji izaziva neočekivano ponovno pokretanje sistema zbog 0xc0000005 kôda izuzetka (kršenje pristupa) u LSASS.exe; Neispravan modul je webio.dll.
  • Rješava curenje memorije na Windows serverima koji su konfigurisani kao Active Directory kontroleri domena. Do ovog problema dolazi kada Key Distribution Center (KDC) pokuša da preuzme ime Service for User (S4U) klijenta tokom potvrde identiteta certifikata.
  • Rešava problem koji može izazvati pojavljivanje crnog ekrana ili odlaganje prijavljivanja na hibridne mašine pridružene usluzi Azure Active Directory. Pored toga, nema pristupa login.microsoftonline.com.
  • Rešava problem koji dovodi do curenja memorije u procesu LSASS.exe na serveru koji je pod velikim opterećenjem potvrde identiteta kada je omogućena Kerberos oklop (fleksibilna potvrda identiteta, bezbedno tuneliranje (FAST)).
  • Rešava problem koji dovodi do prestanka rada uređaja prilikom primene alatke Microsoft Endpoint Configuration Manager ako je AppLocker omogućen na uređaju.
  • Rešava problem koji dovodi do neuspešnog primene funkcije BitLocker u tihom režimu uz 0x80310001 greške. Do ovog problema dolazi prilikom primene BitLocker šifrovanja na hibridnim uređajima pridruženim usluzi Azure Active Directory (Azure AD).
  • Rešava problem koji dovodi do prestanka rada uslugeLSASS.exe zbog stanja trke koja za posledicu ima dvostruku grešku "Besplatno" u usluzi Schannel. Kôd izuzetka je c0000374, a evidencija događaja prikazuje događaj Schannel 36888, fatalni kôd greške 20 i stanje greške 960. Do ovog problema dolazi nakon instaliranja ispravki za Windows iz septembra 2020. i novijih verzija.
  • Rešava problem koji može da dovede do prestanka rada sistema koji koriste BitLocker sa 0x120 greškom (BITLOCKER_FATAL_ERROR).
  • Rešava problem u kome principal u pouzdanom MIT domenu ne može da nabavi tiket usluge Kerberos od Active Directory kontrolera domena (DC). To se dešava na uređajima na kojima su instalirane Windows Novosti koji sadrže CVE-2020-17049 zaštite i konfigurisani PerfromTicketSignature na 1 ili noviju verziju. Ove ispravke su objavljene između 10. novembra 2020. i 8. decembra 2020. Nabavka ulaznica takođe ne uspeva sa greškom, "KRB_GENERIC_ERROR", ako pozivaoci podnesu PAC-manje Ticket Giving Ticket (TGT) kao dokaz kartu bez pružanja USER_NO_AUTH_DATA_REQUIRED zastavu.
  • Rešava problem sa upravljačem zadacima koji netačno ukazuje na to da je u sistemu prisutan duplo veći broj procesora (broj utičnica).
  • Rešava problem sa HTTP keširanjem koji ometa režim kioska koji cilja Azure AD grupe.
  • Poboljšava mogućnost WinHTTP usluge automatskog otkrivanja veb proxy servera da zanemari nevažeće URL adrese Web Proxy Auto-Discovery Protocol (WPAD) koje vraća Dynamic Host Configuration Protocol (DHCP) server.
  • Rešava problem sa preplavljivanjem pravila za umetanje u usluzi softverski definisanog umrežavanja (SDN).
  • Rešava problem prilikom korišćenja kontrole aplikacija Windows zaštitnika (WDAC) i pokretanja datoteke dok je omogućen kontrolisani instalacioni program (MI) ili Intelligent Security Graph (ISG). Sada možete da koristite fsutil da biste potražili $KERNEL. SMARTLOCKER. ORIGINCLAIM prošireni atribut (EA) u datoteci. Ako je prisutan ovaj ugovor za preduzeće, MI ili ISG mogu da pokrenu datoteku. Funkciju fsutil možete koristiti zajedno sa omogućavanjem dijagnostičkih događaja ISG i MI.
  • Rešava problem koji se javlja kada se napravi aktiviranje snimka usluge kopije u senci (VSS) na virtuelnim mašinama (VM) koje sadrže količine otpornog sistema datoteka (ReFS). Aktivirani VSS snimak ne uspeva uz istek vremena i sprečava pristup ReFS volumenu tokom 30 minuta.
  • Rešava problem koji u nekim slučajevima omogućava aplikaciji koja je blokirana da hidrira datoteke da nastavi da hidratizuje datoteke.
  • Rešava problem sa veb aplikacijama koje koriste unakrsno deljenje resursa (CORS) pre izdavanja u odnosu na krajnje tačke tokena Active Directory usluge za ujedinjavanje (AD FS). Te veb aplikacije mogu iznenada prestati sa radom kada pozovu AD FS sa spoljnih mreža.
  • Rešava problem sa postavkama administrativnog predloška koje konfigurišete pomoću objekta Smernice grupe (GPO). Kada promenite vrednost postavki smernica na NOT CONFIGRED, sistem nastavlja da primenjuje prethodne postavke umesto da ih uklanja. Do ovog problema dolazi nakon instaliranja ispravke iz juna 2020. ili novijih ispravki i najčešće je uočljiv kod korisničkih profila u romingu.
  • Rešava problem koji ne prikazuje opciju "Izdvoji sve" u priručnom meniju kada desnim tasterom miša kliknete na ZIP datoteku dostupnu samo na mreži.

Ako ste instalirali starije ispravke, samo nove ispravke sadržane u ovom paketu će biti preuzete i instalirane na uređaju.

Napomena

  • Poboljšanja usluge Windows Update
  • Microsoft je objavio ispravku direktno za Windows Update klijent da bi poboljšao pouzdanost. Svim uređajima koji rade pod operativnim sistemom Windows 10 i koji je konfigurisan da automatski prima ispravke iz usluge Windows Update, uključujući izdanja Enterprise i Pro, biće ponuđena najnovija ispravka funkcije za Windows 10 na osnovu kompatibilnosti uređaja i smernica za odlaganje usluge Windows Update for Business. Ovo se ne odnosi na izdanja dugoročnog servisiranja.

Poznati problemi u ovoj ispravci

Simptom Privremeno rešenje
Nakon instaliranja KB4493509, uređaji sa instaliranim nekim azijskim jezičkim paketima mogu primiti grešku "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND". Ovaj problem rešavaju ispravke objavljene 11. juna 2019 . i novije verzije. Preporučujemo da instalirate najnovije bezbednosne ispravke za uređaj. Korisnici koji instaliraju Windows Server 2019 pomoću medijuma treba da instaliraju najnoviju ispravku steka usluga (SSU) pre instaliranja jezičkog paketa ili drugih opcionalnih komponenti. Ako koristite Centar za količinsko licenciranje (VLSC), nabavite najnovije dostupne medije za Windows Server 2019. Pravilan redosled instalacije je sledeći:

  1. Instalirajte najnoviji SSU preduslov, trenutno KB5005112
  2. Instaliranje opcionalnih komponenti ili jezičkih paketa
  3. Instaliranje najnovije kumulativne ispravke
Napomena Ažuriranje uređaja će sprečiti ovaj problem, ali neće imati uticaja na uređaje na koje ovaj problem već utiče. Ako je ovaj problem prisutan na uređaju, moraćete da koristite korake rešenja da biste ga popravili.

Zaobilaženje problema:

  1. Deinstalirajte i ponovo instalirajte sve nedavno dodate jezičke pakete. Uputstva potražite u članku "Upravljanje postavkama jezika unosa i prikaza u operativnom sistemu Windows 10.
  2. Kliknite na dugme Proveri da li postoje Novosti i instalirajte kumulativnu ispravku iz aprila 2019. ili noviju. Uputstva potražite u članku Ažuriranje Windows 10.
Napomena Ako ponovna instalacija jezičkog paketa ne umanji problem, koristite funkciju nadogradnje na licu mesta. Uputstva potražite u člancima Kako da izvršite nadogradnju na licu mesta u operativnom sistemu Windows i Izvršite nadogradnju Windows Server zamenom.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft izričito preporučuje da instalirate najnoviju ispravku steka usluga (SSU) za operativni sistem pre nego što instalirate najnoviju kumulativnu ispravku (LCU). SSU-ovi poboljšavaju pouzdanost procesa ažuriranja da bi ublažili potencijalne probleme prilikom instaliranja LCU-a. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB4598480) će vam biti ponuđen automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga u Microsoft Update katalogu.

Instaliraj ovu ispravku

Kanal izdanja Dostupan Sledeći korak
Windows Update ili Microsoft Update Da Idite u postavke>,ažuriranje & bezbednost>Windows Update. U oblasti "Dostupne opcionalne ispravke" pronaći ćete vezu za preuzimanje i instaliranje ispravke.
Katalog Microsoft Update Da Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS) Ne Ovu ispravku možete ručno da uvezete u WSUS. Uputstva potražite u Microsoft Update katalogu .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za kumulativnu ispravku 4598296.

Napomena Neke datoteke pogrešno imaju tekst "Nije primenljivo" u koloni "Verzija datoteke" CSV datoteke. To može dovesti do potvrđenih ili negativnih grešaka kada koristite neke alatke za otkrivanje skeniranja nezavisnih proizvođača da biste proverili valjanost izdanja.