16. februar 2021. – Pregled KB4601380 (OS verzija 18363.1411)

Primenjuje se na
Windows Server version 1909 Windows 10, version 1909, all editions

Napomena

NOVI 2/16/21
VAŽNO Kao deo kraja podrške za Adobe Flash, KB4577586 je sada dostupan kao opcionalna ispravka za Windows Update (WU) i Windows Server Update Services (WSUS). Instaliranjem KB4577586 trajno ćete ukloniti Adobe Flash Player sa Windows uređaja. Kada je instalirate, ne možete da deinstalirate KB4577586. Više detalja o Microsoft planovima potražite u članku Ažuriranje prestanka podrške za Adobe Flash Player.

Napomena

12/8/20
PODSETNIK Windows 10, verzija 1903 dostigla je kraj servisiranja 8. decembra 2020. Da biste nastavili da primate bezbednosne i kvalitativne ispravke, Microsoft preporučuje da ažurirate sistem na najnoviju verziju operativnog sistema Windows 10. Ako želite da izvršite ažuriranje na Windows 10 verziju 1909, morate da koristite paket za omogućavanje KB4517245 (EKB). Korišćenje EKB-a ubrzava i olakšava ažuriranje i zahteva jedno ponovno pokretanje. Više informacija potražite u članku Windows 10, opcije isporuke u verziji 1909.

Napomena

Istaknute stavke

  • Novosti problem koji ponekad sprečava unos niski u uređivač metoda unosa (IME).
  • Novosti problem koji pogrešno prikazuje fontove.
  • Novosti problem sa prikazivanjem ekrana nakon otvaranja igara sa određenim hardverskim konfiguracijama.

Poboljšanja i ispravke

Ova nebezbednosna ispravka obuhvata poboljšanja kvaliteta. Ključne promene uključuju:

  • Novosti podrazumevane vrednosti za sledeće ključeve registratora programa Internet Explorer:

    • svcKBFWLink = " " (prazna niska)
    • svcKBNumber = " " (prazna niska)
    • svcUpdateVersion = 11.0.1000.

Pored toga, ove vrednosti se više neće ažurirati automatski.

  • Rešava problem sa curenjem memorije u programu Internet Explorer 11 koji se javlja kada koristite kineski jezički paket.

  • Rešava problem sa određenim smernicama za COM+ oblačiće koje dovode do mrtve tačke u određenim aplikacijama.

  • Rešava problem koji neispravno prikazuje fontove.

  • Rešava problem koji ponekad sprečava unos niski u uređivač metoda unosa (IME).

  • Rešava problem sa API-jem SetWindowRgn . On neispravno postavlja koordinate oblasti prozora u odnosu na oblast klijenta umesto u odnosu na gornji levi ugao prozora. Zbog toga korisnici ne mogu da uvećaju, umanjuju ili zatvore prozor.

  • Rešava problem sa greškom zaustavljanja koja se javlja pri pokretanju.

  • Uklanja istoriju prethodno korišćenih slika sa profila korisničkog naloga.

  • Rešava problem koji može da odloži primenu pouzdanosti certifikata Windows Hello za posao (WHfB) kada otvorite stranicu "Postavke-nalozi>>- opcije prijavljivanja".

  • Rešava problem koji dovodi do prestanka rada procesa hosta Windows daljinskog upravljanja (WinRM) kada formatira poruke PowerShell dodatne komponente.

  • Rešava problem u usluzi Windows Management Instrumentation (WMI) koji dovodi do curenja gomile svaki put kada se bezbednosne postavke primene na WMI dozvole prostora za ime.

  • Rešava problem sa prikazivanjem ekrana nakon otvaranja igara sa određenim hardverskim konfiguracijama.

  • Poboljšava vremena pokretanja za aplikacije koje imaju postavke rominga kada je uključena virtuelizacija korisničkog iskustva (UE-V).

  • Rešava problem koji sprečava pokretanje modula pouzdane platforme (TPM). Kao rezultat toga, scenariji zasnovani na modulu pouzdane platforme ne funkcionišu.

  • Rešava problem u kome principal u pouzdanom MIT domenu ne može da nabavi tiket usluge Kerberos od Active Directory kontrolera domena (DC). To se dešava na uređajima na kojima su instalirane Windows Novosti koji sadrže CVE-2020-17049 zaštite i konfigurisani PerfromTicketSignature na 1 ili noviju verziju. Ove ispravke su objavljene između 10. novembra 2020. i 8. decembra 2020. Nabavka ulaznica takođe ne uspeva sa greškom, "KRB_GENERIC_ERROR", ako pozivaoci podnesu PAC-manje Ticket Giving Ticket (TGT) kao dokaz kartu bez pružanja USER_NO_AUTH_DATA_REQUIRED zastavu.

  • Adresira visoku iskorišćenost memorije i CPU-a u programu Microsoft Defender za krajnju tačku.

  • Poboljšava funkcionalnosti rešenja za sprečavanje gubitka podataka i upravljanje insajderskim rizikom u Microsoft 365 krajnjim tačkama.

  • Rešava problem sa x86 verzijom programa Microsoft Excel 365 verzija 2011. Ne otvara se ako omogućite funkciju SimExec zaštite od zloupotreba zaštitnika ili prestaje da radi ako onemogućite zaštitu od zloupotreba SimExec i omogućite zaštitu CallerCheck zaštitu.

  • Rešava problem koji prikazuje grešku kada pokušate da otvorite nepouzdanu veb stranicu pomoću pregledača Microsoft Edge ili otvorite nepouzdani Microsoft Office dokument. Greška je "WDAG izveštaj – kontejner: Greška: 0x80070003, izuzetna greška: 0x00000001". Ovaj problem se javlja nakon instaliranja .NET ispravke KB4565627.

  • Rešava problem koji sprečava wevtutil da raščlani XML datoteku.

  • Rešava problem koji ne može da prijavi grešku kada algoritam digitalnog potpisa eliptične krive (ECDSA) generiše nevažeće ključeve od 163 bajta umesto od 165 bajtova.

  • Dodaje podršku za korišćenje novog pregledača Microsoft Edge zasnovanog na softveru Chromium kao aplikacije sa dodeljenim pristupom za jedan kiosk. Sada možete da prilagodite i sekvencu tastera za pojedinačne kioske aplikacije. Više informacija potražite u članku "Konfigurisanje režima Microsoft Edge kiosk".

  • Rešava problem sa emitovanim paketima User Datagram Protocol (UDP) koji su veći od maksimalne jedinice prenosa (MTU). Uređaji koji primaju te pakete odbacuju ih zato što zbir za proveru nije važeći.

  • Rešava problem usled kojeg usluga WinHTTP AutoProxy nije usaglašena sa vrednošću postavljenom za maksimalno vreme života (TTL) u datoteci automatske konfiguracije proxy servera (PAC). Time se sprečava dinamično ažuriranje keširane datoteke.

  • Poboljšava mogućnost WinHTTP usluge automatskog otkrivanja veb proxy servera da zanemari nevažeće URL adrese Web Proxy Auto-Discovery Protocol (WPAD) koje vraća Dynamic Host Configuration Protocol (DHCP) server.

  • Rešava problem koji može da uzrokuje prekid rada usluge IKEEXT.

  • Rešava problem sa ažuriranjem na Windows Server 2019 pomoću .iso slike. Ako ste preimenovali podrazumevani administratorski nalog, proces lokalnog bezbednosnog autoriteta (LSA) može prestati da funkcioniše.

  • Rešava problem koji može da izazove grešku zaustavljanja 7E u nfssvr.sys na serverima koji koriste mrežnu datoteku (NFS) uslugu.

  • Rešava problem koji sprečava uslugu korisničkih profila da pouzdano otkrije sporu ili brzu vezu.

  • Rešava problem koji dovodi do spora za zaključavanje metapodataka kada se koriste radne fascikle.

  • Rešava problem koji dovodi do neuspešnog sinhronizovanja poslovne fascikle sa kodom greške 0x8007017c ako ste uključili pristup datotekama na zahtev.

  • Novosti protokol za sinhronizaciju organizacije Open Mobile Alliance (OMA) Upravljanje uređajima (DM) tako što dodaje razlog za prijavljivanje za zahteve klijenta serveru. Razlog prijavljivanja omogućiće usluzi upravljanja mobilnim uređajima (MDM) da donosi bolje odluke o sesijama sinhronizacije. Sa ovom promenom OMA-DM usluga mora da pregovara o verziji protokola 4.0 sa Windows OMA-DM klijentom.

  • Rešava problem sa preuzimanjem posla instance koja padne u okruženju koje ima samo IPv6 klastere. Ako je klaster za preuzimanje posla radi duže od 24 dana, pokušaji da se izvrši preuzimanje posla instance koja padne možda neće uspeti ili će možda biti odloženi.

  • Rešava problem koji uzrokuje da uvek na VPN-u (AOVPN) korisnički tuneli koriste neispravan certifikat.

  • Rešava problem koji dovodi do povećanja mrežnog saobraćaja tokom otkrivanja ispravki za Windows Novosti. Ovaj problem se javlja na uređajima koji su konfigurisani da koriste proxy potpisanog korisnika kao rezervni metod ako otkrivanje ažuriranja pomoću sistemskog proxy servera ne uspe ili nema proxy servera.

  • Dodaje novi dfslogkey kao što je opisano ispod:

    • Putanja ključa: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

    • Polje RootShareAcquireSuccessEvent ima sledeće moguće vrednosti:

      • Podrazumevana vrednost = 1; omogućava evidenciju.
      • Vrednost koja nije 1; Onemogućava evidenciju.

Ako ovaj ključ ne postoji, biće automatski kreiran. Da bi svaka promena stavke stupila na snagu,
   dfslog/RootShareAcquireSuccessEvent u registratoru zahteva da ponovo pokrenete uslugu DFSN. 

Ako ste instalirali starije ispravke, samo nove ispravke sadržane u ovom paketu će biti preuzete i instalirane na uređaju.

Napomena

  • Poboljšanja usluge Windows Update
  • Microsoft je objavio ispravku direktno za Windows Update klijent da bi poboljšao pouzdanost. Svim uređajima koji rade pod operativnim sistemom Windows 10 i koji je konfigurisan da automatski prima ispravke iz usluge Windows Update, uključujući izdanja Enterprise i Pro, biće ponuđena najnovija ispravka funkcije za Windows 10 na osnovu kompatibilnosti uređaja i smernica za odlaganje usluge Windows Update for Business. Ovo se ne odnosi na izdanja dugoročnog servisiranja.

Poznati problemi u ovoj ispravci

Microsoft trenutno nije svestan problema sa ovom ispravkom.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft izričito preporučuje da instalirate najnoviju ispravku steka usluga (SSU) za operativni sistem pre nego što instalirate najnoviju kumulativnu ispravku (LCU). SSU-ovi poboljšavaju pouzdanost procesa ažuriranja da bi ublažili potencijalne probleme prilikom instaliranja LCU-a. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU KB4601395 će vam biti ponuđen automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga u Microsoft Update katalogu.

Instaliraj ovu ispravku

Kanal izdanja Dostupan Sledeći korak
Windows Update ili Microsoft Update Da Idite u postavke>,ažuriranje & bezbednost>Windows Update. U oblasti "Dostupne opcionalne ispravke" pronaći ćete vezu za preuzimanje i instaliranje ispravke.
Katalog Microsoft Update Da Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS) Ne Ovu ispravku možete ručno da uvezete u WSUS. Uputstva potražite u Microsoft Update katalogu .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za kumulativnu ispravku 4601380.