21. januar 2021-KB4598296 (OS Build 17763.1728) Preview

 Højdepunkter

• Opdateringer et problem med nogle særlige tastekombinationer, der bruges i IME'er for DaYi, Yi og Matrix, som kan medføre, at et program holder op med at fungere. 

• Opdateringer et problem, der viser en tom låseskærm, når en enhed vækkes fra dvale.

• Opdateringer et problem, der forhindrer dig i at åbne et dokument, der er på Windows-skrivebordet, og genererer fejlen "Mappenavnet er ugyldigt".

• Retter de historiske oplysninger om sommertid for Det Palæstinensiske Selvstyre.

• Opdateringer et problem, hvor udpak alle ikke vises i genvejsmenuen, når du højreklikker på en ZIP-fil, der kun er online.

Forbedringer og rettelser

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

• Gør det muligt for administratorer at deaktivere enkeltstående Internet Explorer ved hjælp af en Gruppepolitik, mens de fortsætter med at bruge Microsoft Edge IE-tilstand.

• Løser et problem, der opstår, når afkrydsningsfeltet Obligatorisk profil er markeret, når du kopierer en brugerprofil.

• Løser et problem med nogle særlige tastekombinationer, der bruges i DaYi, Yi og matrix-IME'er, der kan medføre, at et program holder op med at fungere.

• Løser et problem, der viser en tom låseskærm, når en enhed vækkes fra dvale.

• Løser et problem, der forhindrer dig i at åbne et dokument, der er på Windows-skrivebordet, og genererer fejlen "Mappenavnet er ugyldigt". Dette problem opstår, når du har ændret skrivebordsplaceringen under fanen Placering i dialogboksen Egenskaber for skrivebord (Stifinder > Denne pc > Skrivebord).

• Retter de historiske oplysninger om sommertid for Det Palæstinensiske Selvstyre.

• Løser et problem med tyske oversættelser af Central European Time.

• Tilføjer understøttelse af serienummerkontrol ved hjælp af registreringsdatabasen.

• Viser en meddelelse til en bruger, når en administrator logger på en MDM-tjeneste (Mobile Device Management), f.eks. Microsoft Intune, for at finde placeringen af en administreret enhed.

• Løser et problem, der medfører en uventet genstart af systemet på grund af undtagelseskode 0xc0000005 (adgangsfejl) i LSASS.exe; det fejlbehæftede modul er webio.dll.

• Løser en hukommelsesfejl på Windows-servere, der er konfigureret som Active Directory-domænecontrollere. Dette problem opstår, når KDC (Key Distribution Center) forsøger at hente S4U-klientnavnet (Service for User) under certifikatgodkendelse.

• Løser et problem, der kan medføre, at der vises en sort skærm eller forsinker logon til hybride Azure Active Directory-tilsluttede computere. Desuden er der ingen adgang til login.microsoftonline.com.

• Løser et problem, der medfører, at LSASS.exe-processen lækker hukommelse på en server, der er under en stor godkendelsesbelastning, når Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST)) er aktiveret.

• Løser et problem, der medfører, at en enhed holder op med at fungere, når du installerer Microsoft Endpoint Configuration Manager, hvis AppLocker er aktiveret på enheden.

• Løser et problem, der medfører, at installation af BitLocker i uovervåget tilstand mislykkes med fejlen 0x80310001. Dette problem opstår, når du installerer BitLocker-kryptering på hybride Azure Active Directory-enheder (Azure AD).

• Løser et problem, der medfører, at LSASS.exe holder op med at fungere på grund af en konkurrencetilstand, der medfører en dobbelt gratis fejl i Schannel. Undtagelseskoden er c0000374, og hændelsesloggen viser Schannel-hændelse 36888, alvorlig fejlkode 20 og fejltilstand 960. Dette problem opstår, når du har installeret Windows-opdateringer fra september 2020 og nyere.

• Løser et problem, der kan medføre, at systemer, der bruger BitLocker, stopper med at fungere med fejlen 0x120 (BITLOCKER_FATAL_ERROR).

• Løser et problem, hvor en hovedprincipal i en pålidelig MIT-ressource ikke kan hente en Kerberos-servicebillet fra Active Directory-domænecontrollere (DC). Dette sker på enheder, der har installeret Windows Opdateringer, der indeholder CVE-2020-17049-beskyttelse og konfigureret PerfromTicketSignature til 1 eller nyere. Disse opdateringer blev udgivet mellem 10. november 2020 og 8. december 2020. Billetkøb mislykkes også med fejlen "KRB_GENERIC_ERROR", hvis opkaldere indsender en PAC-less Ticket Granting Ticket (TGT) som bevisbillet uden at angive USER_NO_AUTH_DATA_REQUIRED flag.

• Løser et problem med Jobliste, der fejlagtigt angiver, at to gange antallet af CPU'er (socket count) findes i systemet.

• Løser et problem med HTTP-cachelagring, der forstyrrer kiosktilstand, der er målrettet Azure AD grupper.

• Forbedrer muligheden for, at Tjenesten WinHTTP Web Proxy Auto-Discovery kan ignorere ugyldige WPAD-url-adresser (Web Proxy Auto-Discovery Protocol), som DHCP-serveren (Dynamic Host Configuration Protocol) returnerer.

• Løser et problem med oversvømmelse af indsættelsesreglen i tjenesten softwaredefineret netværk (SDN).

• Løser et problem med at bruge Windows Defender Application Control (WDAC) og køre en fil, mens Managed Installer (MI) eller Intelligent Security Graph (ISG) er aktiveret. Du kan nu bruge fsutiltil at søge efter $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) på en fil. Hvis dette EA er til stede, kan MI eller ISG køre filen. Du kan bruge fsutil sammen med Aktivering af ISG- og MI-diagnosticeringshændelser.

• Løser et problem, der opstår, når et ØJEBLIKS-øjebliksbillede (Volume Shadow Copy Service) udløser på virtuelle maskiner (VM), der indeholder ReFS-diskenheder (Resilient File System). Det udløste VSS-øjebliksbillede mislykkes med timeout og forhindrer adgang til ReFS-enheden i 30 minutter.

• Løser et problem, der gør det muligt for en app, der er blevet blokeret fra at hydrere filer, at fortsætte med at hydrere filer i nogle tilfælde.

• Løser et problem med webprogrammer, der bruger CORS-præ-flighting (Cross-Origin Resource Sharing) mod AD FS-tokenslutpunkter (Active Directory Federation Services). Disse webprogrammer kan pludselig stoppe med at fungere, når de kalder AD FS fra eksterne netværk.

• Løser et problem med indstillinger for administrative skabeloner, du konfigurerer ved hjælp af et Gruppepolitik-objekt (GPO). Når du ændrer værdien af politikindstillingerne til IKKE KONFIGURERET, fortsætter systemet med at anvende de tidligere indstillinger i stedet for at fjerne dem. Dette problem opstår, når du har installeret opdateringerne fra juni 2020 eller nyere og er mest mærkbar med globale brugerprofiler.

• Løser et problem, hvor udpak alle ikke vises i genvejsmenuen, når du højreklikker på en ZIP-fil, der kun er online.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB4598480). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Filoplysninger 

Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for samlet opdatering 4598296.

BemærkNogle filer har fejlagtigt "Ikke relevant" i kolonnen "Filversion" i CSV-filen. Det kan medføre falske positive eller falske negativer, når der bruges nogle scanningsværktøjer fra tredjepart til at validere buildet.