21 януари 2021 г. – KB4598298 (компилация на ОС 18363.1350) Preview

 Акценти

• Актуализира проблем с някои специални клавишни комбинации, използвани в IMEs за DaYi, Yi и Array, което може да доведе до спиране на работата на приложението.

• Актуализира проблем, който ви пречи да отворите документ, който е на работния плот Windows и генерира грешката "Името на указателя е невалидно".

• Актуализира проблем, който показва празен екран при заключване, след като устройството се събуди от хибернация.

• Коригира информацията за лятното часово време (DST) за палестинската администрация.

• Добавя известие, което ви казва кога устройството ви е близо до края на услугата (EOS). В EOS вашето устройство ще спре да получава важни актуализации на качеството и защитата.

• Актуализира проблем, който не успява да покаже Извличане на всички в контекстното меню, когато щракнете с десния бутон върху ZIP файл само онлайн. 

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Разрешава на администраторите да забраняват самостоятелния Internet Explorer с помощта на групови правила, докато продължават да използват Microsoft Edge на IE режима на IE.

• Позволява ви да конфигурирате определени правила, които поддържат Microsoft Edge IE режим с помощта на управлението на мобилни устройства (MDM).

• Обърнато е внимание на проблем, който показва неочаквано диалогов прозорец за управление на потребителските акаунти (UAC), когато включите разпознаването на говор.

• Адресира проблем, който не може да уведоми целевото приложение, когато изберете командата Копиране на връзката в менюто Споделяне.

• Променя начина, по който компонентите на DirectX 12 се зареждат, като разделят двоичнотоd3d12.dll на две части: d3d12.dllиd3d12core.dll. Тази промяна подобрява версиите и актуализирането за тези компоненти.

• Адресира проблем, който не позволява на елементите с прескачане да функционират. Това се случва, когато ги създадете с помощта на Windows Runtime (WinRT) Windows. Потребителски интерфейс. StartScreen API за настолни приложения, които са пакетирани във формат MSIX.

• Адресира проблем, който възниква, когато квадратчето за отметка Задължителен профил е избрано, когато копирате потребителски профил.

• Адресира проблем с някои специални клавишни комбинации, използвани в imEs за daYi, Yi и Array, които може да доведат до спиране на работата на приложение.

• Адресира проблем, който ви пречи да отворите документ, който е Windows работния плот, и генерира грешката "Името на справочната директория е невалидно". Този проблем възниква, след като промените местоположението на работния плот в раздела Местоположение на диалоговия прозорец Свойства на работния плот (файлов мениджър > Този компютър > настолен компютър).

• Адресира проблем, който показва празен екран при заключване, след като устройството се събуди от хибернация.

• Коригира информацията за лятното часово време (DST) за палестинската администрация.

• Адресира проблем с немските преводи на централноедумско време.

• Добавя поддръжка за контрола за пореден номер с помощта на системния регистър.

• Адресира проблем, който води до неуспешно качване на диагностични регистрационни файлове в услуга за управление, като Microsoft Intune, Грешката възниква поради времето на изтощването на мрежата в бавна мрежа.

• Показва известие до потребител, когато администраторът се закани в услуга за MDM, като например Microsoft Intune, за да намери местоположението на управлявано устройство.

• Адресира проблем, който води до неуспешно разполагане на BitLocker в тих режим с 0x80310001. Този проблем възниква, когато разполагате шифроване с BitLocker на устройства, присъединени към Azure Active Directory (Azure AD).

• Адресира проблем, който причинява неочаквано рестартиране на системата поради код на изключение 0xc0000005 (нарушаване на достъпа) вLSASS.exe; неизправният модул еwebio.dll.

• Адресира проблем, който може да е причина системите, които използват BitLocker, да спрат да работят с 0x120 (BITLOCKER_FATAL_ERROR).

• Адресира проблем, който кара дадено устройство да спре да работи при разполагане Microsoft Endpoint Configuration Manager ако AppLocker е разрешен на устройството.

• Адресира проблем, който може да доведе до показване или забавяне на влизането на черен екран в хибридни Azure Active Directory съединени машини. Освен това няма достъп до login.microsoftonline.com.

• Адресира проблем, който е причина процесът наLSASS.exe да изтече памет на сървър, който е под голямо натоварване за удостоверяване, когато е разрешено броене на Kerberos (гъвкаво удостоверяване, защитено тунелиране (FAST)).

• Адресира изтичане на памет на Windows сървъри, които са конфигурирани като домейнови контролери на Active Directory. Този проблем възниква, когато центърът за разпространение на ключове (KDC) се опита да извлича името на клиента на услугата за потребител (S4U) по време на удостоверяването на сертификата.

• Адресира проблем, който LSASS.exe да спре да работи поради състезание, което води до двойна безплатна грешка в Schannel. Кодът на изключението е c0000374, а регистрационният файл на събитията показва събитие на Schannel 36888, код на фатална грешка 20 и състояние на грешка 960. Този проблем възниква след инсталирането Windows актуализации от септември 2020 г. и по-нови.

• Адресира проблем, при който принципал в надежден MIT област не успее да получи билет за услугата Kerberos от домейнови контролери на Active Directory (DC). Това се случва на устройства, които са инсталирали Windows актуализации, които съдържат защита CVE-2020-17049 и конфигурирани PerfromTicketSignature на 1 или по-нова версия. Тези актуализации са издадени между 10 ноември 2020 г. и 8 декември 2020 г. Придобиването на билети също е неуспешно с грешката "KRB_GENERIC_ERROR", ако повиктелите подадат билет за издаване на билети без PAC (TGT) като билет за доказателство, без да предоставят USER_NO_AUTH_DATA_REQUIRED флаг.

• Адресира проблем с HTTP кеширане, който пречи на режима на павилиране, който е насочен към групи на Azure AD.

• Адресира проблем с използването на Windows Defender на приложения (WDAC) и изпълнението на файл, докато е разрешена управлявана инсталираща програма (MI) или интелигентна защита Graph (ISG). Сега можете да използвате fsutil,за да потърсите $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) във файл. Ако този EA е наличен, MI или ISG може да изпълни файла. Можете да използвате fsutil заедно с разрешаването на isg и MI диагностични събития.

• Адресира проблем, който позволява на приложение, което е блокирано от хидратиращи файлове, да продължи да хидратира файлове в някои случаи.

• Адресира проблем, който не позволява достъп до снимка на услугата за копиране на снимка (VSS) на устойчивите обеми на файловата система (ReFS) за 30 минути. Това се случва, когато reFS томовете съдържат 100 000 или повече едновременно отворени файлове. В резултат на това възниква време на време, което води до неуспешно архивиране на първото и третото приложение.

• Добавя известие, което ви казва кога устройството ви е близо до края на услугата (EOS). В EOS вашето устройство ще спре да получава важни актуализации на качеството и защитата.

• Адресира проблем с настройките за административни шаблони, които конфигурирате с помощта на обект с групови правила (GPO). Когато промените стойността на настройките на правилата на NOT CONFIGURED, системата продължава да прилага предишните настройки, вместо да ги премахва. Този проблем възниква след инсталирането на актуализациите от юни 2020 г. или по-нови версии и е най-забележим с потребителски профили в роуминг.

• Адресира проблем, който не успява да покаже Извличане на всички в контекстното меню, когато щракнете с десния бутон върху ZIP файл само онлайн.

• Актуализира процеса за записване в онлайн разпознаване на говор. Ако вече сте записани, ще видите съобщение, което ви моли да прегледате новите настройки. Ако изберете да не допринасяте с вашите данни за говор за човешки преглед, все още можете да използвате онлайн разпознаването на говор. Новите настройки съдържат един бутон, за да включите онлайн разпознаването на говор и друг бутон, който включва колекцията от гласови клипове. Ако включите колекцията от гласови клипове, можете да я изключите по всяко време, като използвате същия бутон на страницата с нови настройки.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация за SSUs вижте Обслужване на актуализации на стека и Актуализации на стека за обслужване (SSU): Често задавани въпроси.

Ако използвате актуализацията Windows, най-новата SSU (KB4598479) ще ви бъде предложена автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Информация за файлове

За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за кумулативна актуализация 4598298. 

ЗабележкаНякои файлове погрешно имат "Не е приложимо" в колоната "Файлова версия" на CSV файла. Това може да доведе до грешни положителни резултати или грешни отрицателни резултати при използване на някои инструменти за откриване на сканиране на трети лица за валидиране на компилацията.