16 februari 2021 – förhandsversion av KB4601380 (OS version 18363.1411)

Viktiga punkter

• Uppdateringar ett problem som ibland förhindrar inmatning av strängar i IME (Input Method Editor).
• Uppdateringar ett problem som återger teckensnitt felaktigt.
• Uppdateringar ett problem med skärmåtergivning efter att ha öppnat spel med vissa maskinvarukonfigurationer.

Förbättringar och korrigeringar

Den här icke-säkerhetsrelaterade uppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

• Uppdateringar standardvärdena för följande Internet Explorer-registernycklar:

  • svcKBFWLink = " " (tom sträng)
  • svcKBNumber = " " (tom sträng)
  • svcUpdateVersion = 11.0.1000.

Dessutom kommer dessa värden inte längre att uppdateras automatiskt.

• Åtgärdar ett problem med en minnesläcka i Internet Explorer 11 som uppstår när du använder det kinesiska språkpaketet.

• Åtgärdar ett problem med vissa COM+-bildtextprinciper som orsakar dödläge i vissa program.

• Åtgärdar ett problem som gör att teckensnitt återges felaktigt.

• Åtgärdar ett problem som ibland förhindrar inmatning av strängar i IME (Input Method Editor).

• Åtgärdar ett problem med API:t SetWindowRgn . Den anger felaktigt fönsterregionens koordinater i förhållande till klientområdet i stället för i förhållande till fönstrets övre vänstra hörn. Användarna kan därför inte maximera, minimera eller stänga ett fönster.

• Åtgärdar ett problem med ett stoppfel som uppstår vid start.

• Tar bort historiken för tidigare använda bilder från en användarkontoprofil.

• Åtgärdar ett problem som kan fördröja distributionen av ett certifikat för Windows Hello för företag (WHfB) när du öppnar sidan Inställningar-> Konton -> Inloggningsalternativ.

• Åtgärdar ett problem som gör att värdprocessen för Windows Remote Management (WinRM) slutar fungera när den formaterar meddelanden från ett PowerShell-plugin-program.

• Åtgärdar ett problem i WMI-tjänsten (Windows Management Instrumentation) som orsakar en heapläcka varje gång säkerhetsinställningarna tillämpas på WMI-namnområdesbehörigheter.

• Åtgärdar ett problem med skärmrendering efter att spel öppnats med vissa maskinvarukonfigurationer.

• Förbättrar starttiderna för program som har centrala inställningar när UE-V (User Experience Virtualization) är aktiverat.

• Åtgärdar ett problem som gör att TPM (Trusted Platform Module) inte kan starta. Därför fungerar inte TPM-baserade scenarier.

• Åtgärdar ett problem som gör att ett huvudnamn i en betrodd MIT-sfär inte kan hämta en Kerberos-tjänstbiljett från služba Active Directory-domänkontrollanter (DC). Detta inträffar på enheter som installerade Windows Uppdateringar som innehåller CVE-2020-17049-skydd och konfigurerade PerfromTicketSignature till 1 eller högre. Dessa uppdateringar släpptes mellan 10 november 2020 och 8 december 2020. Biljettförvärvet misslyckas också med felet "KRB_GENERIC_ERROR", om uppringare skickar in en PAC-less Ticket Granting Ticket (TGT) som en bevisbiljett utan att ange USER_NO_AUTH_DATA_REQUIRED-flaggan.

• Åtgärdar hög minnes- och CPU-användning i Microsoft Defender för Endpoint.

• Förbättrar funktionerna för dataförlustskydd och lösningar för hantering av insiderrisk i Microsoft 365 slutpunkter.

• Åtgärdar ett problem med x86-versionen av Microsoft Excel 365, version 2011. Det går inte att öppna det om du aktiverar SimExec-funktionen i Defender Exploit Protection eller slutar fungera om du inaktiverar sårbarhetsskyddet i SimExec och aktiverar CallerCheck-skyddet.

• Åtgärdar ett problem som gör att ett felmeddelande visas när du försöker öppna en webbsida som inte är betrodd med Microsoft Edge eller öppna ett Microsoft Office-dokument som inte är betrott. Felet är "WDAG-rapport – behållare: Fel: 0x80070003, tilläggsfel: 0x00000001". Det här problemet uppstår när du har installerat .NET-uppdateringen KB4565627.

• Åtgärdar ett problem som hindrar wevtutil från att parsa en XML-fil.

• Åtgärdar ett problem som gör att det inte går att rapportera ett fel när ECDSA (Elliptic Curve Digital Signature Algorithm) genererar ogiltiga nycklar på 163 byte i stället för 165 byte.

• Lägger till stöd för att använda den nya Chromium-baserade Microsoft Edge som tilldelad åtkomst enskild kioskapp. Nu kan du också anpassa en punkttangentsekvens för helskärmsläge för enskilda appar. Mer information finns i Konfigurera helskärmsläge i Microsoft Edge.

• Åtgärdar ett problem med UDP-broadcast-paket (User Datagram Protocol) som är större än maximal överföringsenhet (MTU). Enheter som tar emot dessa paket ignorerar dem eftersom kontrollsumman inte är giltig.

• Åtgärdar ett problem där tjänsten WinHTTP AutoProxy inte följer det värde som angetts för maximal TTL (Time To Live) för PAC-filen (automatisk konfiguration av proxy). Det förhindrar att den cachelagrade filen uppdateras dynamiskt.

• Förbättrar möjligheten för tjänsten för automatisk identifiering av WinHTTP-webbproxy att ignorera ogiltiga WPAD-URL:er (Web Proxy Auto-Discovery Protocol) som DHCP-servern (Dynamic Host Configuration Protocol) returnerar.

• Åtgärdar ett problem som kan göra att IKEEXT-tjänsten slutar fungera periodvis.

• Åtgärdar ett problem med uppdatering till Windows Server 2019 med en .iso bild. Om du bytte namn på standardadministratörskontot kan processen för lokal säkerhetskontroll (LSA) sluta fungera.

• Åtgärdar ett problem som kan orsaka stoppfel 7E i nfssvr.sys på servrar som kör NFS-tjänsten (Network File System).

• Åtgärdar ett problem som hindrar användarprofiltjänsten från att på ett tillförlitligt sätt identifiera en långsam eller en snabb länk.

• Åtgärdar ett problem som orsakar konkurrens om ett metadatalås vid användning av arbetsmappar.

• Åtgärdar ett problem som gör att synkroniseringen av arbetsmappar misslyckas med den felkod som 0x8007017c om du har aktiverat filåtkomst på begäran.

• Uppdateringar av synkroniseringsprotokollet för enhetshantering (DM) Open Mobile Alliance (OMA) genom att lägga till en incheckningsorsak för förfrågningar från klienten till servern. Orsaken till incheckningen gör att MDM-tjänsten (hantering av mobilenheter) kan fatta bättre beslut om synkroniseringssessioner. Med den här ändringen måste OMA-DM-tjänsten förhandla om en protokollversion av 4.0 med Windows OMA-DM-klienten.

• Åtgärdar ett problem med redundans i en miljö som endast har IPv6-kluster. Om redundansklustret har körts i mer än 24 dagar kanske inte redundansförsöken lyckas eller så kan de försenas.

• Åtgärdar ett problem som gör att Always On VPN-användartunnlar (AOVPN) använder ett felaktigt certifikat.

• Åtgärdar ett problem som orsakar en ökning av nätverkstrafiken under identifiering av uppdateringar för Windows Uppdateringar. Det här problemet uppstår på enheter som är konfigurerade för att använda en autentiserad användarproxy som reservmetod om uppdateringsidentifiering med en systemproxy misslyckas eller om det inte finns någon proxy.

• Lägger till en ny dfslogkey enligt beskrivningen nedan:

  • Nyckelsökväg: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Fältet RootShareAcquireSuccessEvent har följande möjliga värden:

    • Standardvärde = 1; Aktiverar loggen.
    • Annat värde än 1. Inaktiverar loggen.

Om den nyckeln inte finns skapas den automatiskt. Om du vill att ändringar av
   dfslog/RootShareAcquireSuccessEvent i registret kräver att du startar om DFSN-tjänsten. 

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på din enhet.

Kända fel i den här uppdateringen

Microsoft känner för närvarande inte till några fel i den här uppdateringen.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft rekommenderar att du installerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem innan du installerar den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen för att minimera risken för problem vid installation av LCU. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

Om du använder Windows Update erbjuds den senaste SSU-KB4601395 automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog.

Installera den här uppdateringen

Utgivningskanal	Tillgänglig	Nästa steg
Windows Update eller Microsoft Update	Ja	Gå till Inställningar>, uppdatering & säkerhet>Windows Update. I området Valfria uppdateringar finns länken för att ladda ned och installera uppdateringen.
Microsoft Update Catalog	Ja	Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services)	Nej	Du kan importera den här uppdateringen manuellt till WSUS. Instruktioner finns i Microsoft Update Catalog.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 4601380.