16. februar 2021 – Forhåndsvisning af KB4601380 (OS Build 18363.1411)

Højdepunkter

• Opdaterer et problem, der nogle gange forhindrer input fra strenge i IME (Input Method Editor). 

• Opdaterer et problem, der gengiver skrifttyper forkert. 

• Opdaterer et problem med skærmgengivelse efter åbning af spil med visse hardwarekonfigurationer. 

Forbedringer og rettelser

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

• Opdaterer standardværdierne for følgende registreringsdatabasenøgler i Internet Explorer:

  • svcKBFWLink = " " (tom streng)

  • svcKBNumber = " " (tom streng)

  • svcUpdateVersion = 11.0.1000.

    Desuden opdateres disse værdier ikke længere automatisk. 

• Løser et problem med en hukommelseslækage i Internet Explorer 11, der opstår, når du bruger den kinesiske sprogpakke.

• Løser et problem med visse COM+-politik forforklaring, der forårsager en fastlåst forbindelse i visse programmer.

• Løser et problem, der gengiver skrifttyper forkert.

• Løser et problem, der nogle gange forhindrer input fra strenge i IME (Input Method Editor).

• Løser et problem med SetWindowRgn API. Det angiver forkert vinduesområdets koordinater i forhold til klientområdet i stedet for i forhold til det øverste venstre hjørne af vinduet. Det betyder, at brugerne ikke kan maksimere, minimere eller lukke et vindue.

• Løser et problem med en stopfejl, der opstår ved start.

• Fjerner oversigten over tidligere anvendte billeder fra en brugerkontoprofil.

• Løser et problem, der kan forsinke udrulningen af et Windows Hello for Business-certifikattillid (WHfB), når du åbner siden Indstillinger-> Accounts->-logonindstillinger.

• Løser et problem, der får værtsprocessen for Windows Remote Management (WinRM) til at holde op med at fungere, når den formaterer meddelelser fra et PowerShell-plug-in.

• Løser et problem i WMI-tjenesten (Windows Management Instrumentation), der medfører en lækage af dæmmen, hver gang sikkerhedsindstillingerne anvendes på WMI-navneområdetilladelser.

• Løser et problem med skærmgengivelse efter åbning af spil med visse hardwarekonfigurationer.

• Forbedrer starttider for programmer, der har globale indstillinger, når brugeroplevelsesvirtualisering (UE-V) er slået til.

• Løser et problem, der forhindrer, at TPM (Trusted Platform Module) kan starte. Det betyder, at TPM-baserede scenarier ikke fungerer.

• Løser et problem, hvor en hovedstol i et pålideligt MIT-domæne ikke kan få en Kerberos-serviceanmodning fra Active Directory-domænecontrollere (DC). Dette sker på enheder, der har installeret Windows-opdateringer, der indeholder CVE-2020-17049-beskyttelse og konfigureret PerfromTicketSignature til 1 eller nyere. Disse opdateringer blev udgivet mellem 10. november 2020 og 8. december 2020. Anskaffelse af billetter mislykkes også med fejlen "KRB_GENERIC_ERROR", hvis de, der ringer op, indsender en PAC-mindre Ticket Granting Ticket (TGT) som en bevisbillet uden at angive USER_NO_AUTH_DATA_REQUIRED flag.

• Adresserer høj hukommelse og CPU-udnyttelse i Microsoft Defender til slutpunkt.

• Forbedrer funktionerne til forebyggelse af datatab og insider-løsninger til risikostyring Microsoft 365 slutpunkter.

• Løser et problem med x86-versionen af Microsoft Excel 365 Version 2011. Den åbnes ikke, hvis du aktiverer funktionen SimExec i Defender Exploit Protection eller holder op med at fungere, hvis du deaktiverer SimExec exploit Protection og aktiverer CallerCheck-beskyttelsen.

• Løser et problem, der viser en fejl, når du forsøger at åbne en upålidelig webside ved hjælp Microsoft Edge eller åbne et dokument, der ikke Microsoft Office tillid til. Fejlen er, "WDAG-rapport - Beholder: Fejl: 0x80070003, Ext-fejl: 0x00000001". Dette problem opstår efter installation af .NET-opdateringen KB4565627.

• Løser et problem, der forhindrer wevtutil i at fortolke en XML-fil.

• Løser et problem, der ikke rapporterer en fejl, når ECDSA (Elliptic Curve Digital Signature Algorithm) genererer ugyldige nøgler på 163 byte i stedet for 165 byte.

• Tilføjer understøttelse af brug af den Chromium-baserede Microsoft Edge som den tildelte adgangs-enkelt kioskapp. Nu kan du også tilpasse en breakout-tastesekvens for enkelte app-kiosker. Du kan finde flere oplysninger i konfigurere Microsoft Edge kiosktilstand.

• Løser et problem med UDP-udsendelsespakker (User Datagram Protocol), der er større end den maksimale overførselsenhed (MTU). Enheder, der modtager disse pakker, kasserer dem, fordi kontrolsummet ikke er gyldigt.

• Løser et problem, hvor den automatiske WinHTTP-proxytjeneste ikke overholder den værdi, der er defineret for den maksimale levetid (TTL) på PAC-filen (Proxy Auto Configuration). Dette forhindrer dynamisk opdatering af den cachelagrede fil.

• Forbedrer WinHTTP-tjenesten til automatisk registrering af webproxy til at ignorere ugyldige URL-adresser for Automatisk registrering af webproxy (WPAD), som den Dynamic Host Configuration Protocol-server (DHCP) returnerer.

• Løser et problem, der kan medføre, at IKEEXT-tjenesten holder op med at fungere periodisk.

• Løser et problem med opdatering til Windows Server 2019 ved hjælp af et .iso-billede. Hvis du har omdøbt standardadministratorkontoen, kan processen for det lokale sikkerhedscenter (LSA) holde op med at fungere.

• Løser et problem, der kan medføre stopfejl 7E infssvr.sys på servere, der kører NFS-tjenesten (Network File System).

• Løser et problem, der forhindrer brugerprofiltjenesten i at registrere et langsomt eller hurtigt link på pålidelig vis.

• Løser et problem, der forårsager problemer med låsning af metadata, når du bruger arbejdsmapper.

• Løser et problem, der medfører, at en arbejdsmappesynkronisering mislykkes med fejlkoden, 0x8007017c hvis du har aktiveret adgang til en fil efter behov.

• Opdaterer Open Mobile Alliance(OMA) Device Management-synkroniseringsprotokol (DM) ved at tilføje en indtjekningsårsagen til anmodninger fra klienten til serveren. Årsagen til indtjekning giver MDM-tjenesten (mobile device management) mulighed for at træffe bedre beslutninger om synkroniseringssessioner. Med denne ændring skal OMA-DM-tjenesten forhandle en protokolversion af 4.0 med Windows OMA-DM-klient. 

• Løser et problem med failover i et miljø, der kun har IPv6-klynger. Hvis failoverklyngen har kørt i mere end 24 dage, lykkes forsøg på at gennemføre en failover muligvis ikke eller kan blive forsinket.

• Adresserer et problem, der får Always On VPN-brugere (AOVPN) til at bruge et forkert certifikat.

• Løser et problem, der medfører en større netværkstrafik under registrering af opdateringer for Windows opdateringer. Dette problem opstår på enheder, der er konfigureret til at bruge en godkendt brugerproxy som fallback-metode, hvis registrering af opdateringer med en systemproxy mislykkes, eller der ikke er nogen proxy.

• Tilføjer en ny dfslogkey som beskrevet nedenfor:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Feltet RootShareAcquireSuccessEvent har følgende mulige værdier:

    • Standardværdi = 1; aktiverer logfilen.

    • Anden værdi end 1. deaktiverer logfilen.

   Hvis denne nøgle ikke findes, oprettes den automatisk. Hvis en ændring til
   dfslog/RootShareAcquireSuccessEvent i registreringsdatabasen kræver, at du genstarter DFSN-tjenesten. 

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Kendte problemer i denne opdatering

Microsoft kender i øjeblikket ikke til nogen problemer med denne opdatering.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Du kan finde generelle oplysninger om SSUs i Servicing Stack-opdateringer og SSU (Servicing Stack Updates): Frequently Asked Questions.

Hvis du bruger Windows Update, får du automatisk tilbudt den nyeste SSU KB4601395. For at få den enkeltstående pakke til den nyeste SSU skal du søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Filoplysninger

Hvis du vil se en liste over de filer, der er angivet i denne opdatering, skal du hente filoplysningerne for kumulativ opdatering 4601380.