21. Januar 2021 – KB4598298 (Betriebssystem-Build 18363.1350) Vorschau

 Highlights

• Aktualisiert ein Problem mit einigen speziellen Tastenkombinationen, die in DaYi-, Yi- und Array-IMEs verwendet werden, die möglicherweise dazu führen, dass eine Anwendung nicht mehr funktioniert.

• Aktualisiert ein Problem, das verhindert, dass Sie ein Dokument öffnen, das sich auf dem Windows-Desktop befindet, und generiert den Fehler "Der Verzeichnisname ist ungültig".

• Aktualisiert ein Problem, das einen leeren Sperrbildschirm anzeigt, nachdem ein Gerät aus dem Ruhezustand reaktivierung.

• Korrigiert Die Informationen zur historischen Sommerzeit (DST) für die Palästinensische Behörde.

• Fügt eine Benachrichtigung hinzu, die Sie informiert, wenn sich Ihr Gerät kurz vor dem Ende des Diensts (ING) befindet. Bei WERDEN keine wichtigen Qualitäts- und Sicherheitsupdates mehr an Ihr Gerät übertragen.

• Aktualisiert ein Problem, bei dem Alle extrahieren nicht im Kontextmenü angezeigt wird, wenn Sie mit der rechten Maustaste auf eine nur online gespeicherte ZIP-Datei klicken. 

Verbesserungen und Korrekturen

Dieses nicht sicherheitsupdate enthält Qualitätsverbesserungen. Wichtige Änderungen:

• Ermöglicht Administratoren das Deaktivieren von eigenständigem Internet Explorer mithilfe einer Gruppenrichtlinie, während sie den Microsoft Edge IE-Modus verwenden.

• Ermöglicht es Ihnen, bestimmte Richtlinien zu konfigurieren, die Microsoft Edge IE-Modus mithilfe der Verwaltung mobiler Geräte (Mobile Device Management, MDM) unterstützen.

• Behebt ein Problem, bei dem ein Dialogfeld der Benutzerkontensteuerung (User Account Control, UAC) unerwartet angezeigt wird, wenn Sie die Spracherkennung aktivieren.

• Behebt ein Problem, durch das die Zielanwendung nicht benachrichtigt wird, wenn Sie den Befehl Link kopieren im Menü Freigeben auswählen.

• Ändert die Art und Weise, wie DirectX 12-Laufzeitkomponenten geladen werden, indem die binäred3d12.dllin zwei Teile aufgeteilt wird:d3d12.dllund d3d12core.dll. Diese Änderung verbessert die Versions- und Aktualisierungsleistung für diese Komponenten.

• Behebt ein Problem, das verhindert, dass JumpList-Elemente funktionieren. Dies tritt auf, wenn Sie sie mithilfe der WinRT-Windows Erstellen Windows. benutzeroberfläche. StartScreen-API für Desktopanwendungen, die im MSIX-Format verpackt sind.

• Behebt ein Problem, das auftritt, wenn beim Kopieren eines Benutzerprofils das Kontrollkästchen Obligatorisches Profil aktiviert ist.

• Behebt ein Problem mit einigen speziellen Tastenkombinationen, die in DaYi-, Yi- und Array-IMEs verwendet werden, die möglicherweise dazu führen, dass eine Anwendung nicht mehr funktioniert.

• Behebt ein Problem, das verhindert, dass Sie ein Dokument öffnen, das sich auf dem Windows-Desktop befindet, und generiert den Fehler "Der Verzeichnisname ist ungültig". Dieses Problem tritt auf, nachdem der Desktopspeicherort im Dialogfeld Desktopeigenschaften auf der Registerkarte Speicherort geändert wurde (Datei-Explorer > Dieser PC > Desktop).

• Behebt ein Problem, das einen leeren Sperrbildschirm anzeigt, nachdem ein Gerät aus dem Ruhezustand reaktivierung.

• Korrigiert Die Informationen zur historischen Sommerzeit (DST) für die Palästinensische Behörde.

• Behebt ein Problem mit deutschen Übersetzungen mitteleuropäischen Zeit.

• Fügt die Unterstützung für das Steuerelement für Seriennummern mithilfe der Registrierung hinzu.

• Behebt ein Problem, das dazu führt, dass das Hochladen von Diagnoseprotokollen an einen Verwaltungsdienst, z. B. Microsoft Intune, fehlschlägt. Der Fehler tritt aufgrund eines Netzwerk-Time-Outs in einem langsamen Netzwerk auf.

• Zeigt einem Benutzer eine Benachrichtigung an, wenn sich ein Administrator bei einem MDM-Dienst wie Microsoft Intune anmeldet, um den Speicherort eines verwalteten Geräts zu finden.

• Behebt ein Problem, das dazu führt, dass die Bereitstellung von BitLocker im unbedingten Modus mit dem Fehler "0x80310001. Dieses Problem tritt auf, wenn die BitLocker-Verschlüsselung auf Geräten bereitgestellt wird, Azure Active Directory (Azure AD) verbunden sind.

• Behebt ein Problem, das einen unerwarteten Systemneustart aufgrund von Ausnahmecodefehlern 0xc0000005 (Access-Verletzung) in LSASS.exe. das fehlerhafte Modul ist webio.dll.

• Behebt ein Problem, das dazu führen kann, dass Systeme, die BitLocker verwenden, nicht mehr mit dem Fehler 0x120 (BITLOCKER_FATAL_ERROR).

• Behebt ein Problem, das dazu führt, dass ein Gerät beim Bereitstellen Microsoft Endpoint Configuration Manager wenn AppLocker auf dem Gerät aktiviert ist.

• Behebt ein Problem, das dazu führen kann, dass ein schwarzer Bildschirm angezeigt wird oder die Anmeldung bei Hybrid Azure Active Directory Computern verzögert. Darüber hinaus gibt es keinen Zugriff auf login.microsoftonline.com.

• Behebt ein Problem, das dazu führen kann, dass beimLSASS.exe-Prozess Arbeitsspeicher auf einem Server auffällig ist, der stark authentifizierungslastig ist, wenn Kerberos-Rüstungen (Flexible Authentication Secure Tunneling, FAST)) aktiviert sind.

• Behebt einen Speicherverlust auf Windows, die als Active Directory-Domänencontroller konfiguriert sind. Dieses Problem tritt auf, wenn das Key Distribution Center (KDC) während der Zertifikatauthentifizierung versucht, den Dienst für Den Benutzerclientnamen (S4U) abrufen.

• Behebt ein Problem, dasLSASS.exe aufgrund einer Rennbedingung beendet, die zu einem doppelten kostenlosen Schannel-Fehler führt. Der Ausnahmecode ist c0000374, und im Ereignisprotokoll werden der Schannel-Ereigniscode 36888, der schwerwiegende Fehlercode 20 und der Fehlerstatus 960 angezeigt. Dieses Problem tritt auf, nachdem Windows September 2020 und höher installiert wurden.

• Behebt ein Problem, bei dem ein Prinzipal in einem vertrauenswürdigen MIT-Bereich kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DC) erhält. Dies geschieht auf Geräten, die Windows Updates installiert haben, die CVE-2020-17049-Schutz enthalten und PerfromTicketSignature auf 1 oder höher konfiguriert haben. Diese Updates wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Der Ticketkauf schlägt auch mit dem Fehler "KRB_GENERIC_ERROR" fehl, wenn Anrufer ein PAC-less Ticket Granting Ticket (TGT) als Nachweisticket übermitteln, ohne das Kennzeichen USER_NO_AUTH_DATA_REQUIRED bereitstellen.

• Behebt ein Problem mit der HTTP-Zwischenspeicherung, das den Kioskmodus für Azure AD-Gruppen beeinträchtigt.

• Behebt ein Problem mit Windows Defender Application Control (WDAC) und dem Ausführen einer Datei, während Managed Installer (MI) oder Intelligent Security Graph (ISG) aktiviert ist. Sie können jetzt "fsutil" verwenden,um nach der -$KERNEL. SMARTLOCKER. ERWEITERTES ORIGINCLAIM-Attribut (EA) für eine Datei. Wenn dieses EA vorhanden ist, kann die Datei von MI oder ISG ausgeführt werden. Sie können fsutil in Verbindung mit Aktivieren von ISG- und MI-Diagnoseereignissen verwenden.

• Behebt ein Problem, das es einer App, die vom Wiederherstellen von Dateien blockiert wurde, ermöglicht, in einigen Fällen die Wiederherstellen von Dateien fortzufahren.

• Behebt ein Problem, das den Zugriff auf eine VSS-Momentaufnahme (Volume Shadow Copy Service) mit stabilem Dateisystem (ReFS) 30 Minuten lang verhindert. Dies tritt auf, wenn die ReFS-Volumen 100.000 oder mehr gleichzeitig geöffnete Dateien enthalten. In der Folge tritt ein Time-Out auf, das dazu führt, dass Sicherungen der ersten und dritten Anwendung fehlschlagen.

• Fügt eine Benachrichtigung hinzu, die Sie informiert, wenn sich Ihr Gerät kurz vor dem Ende des Diensts (ING) befindet. Bei WERDEN keine wichtigen Qualitäts- und Sicherheitsupdates mehr an Ihr Gerät übertragen.

• Behebt ein Problem mit administrativen Vorlageneinstellungen, die Sie mithilfe eines Gruppenrichtlinienobjekts (Group Policy Object, GPO) konfigurieren. Wenn Sie den Wert der Richtlinieneinstellungen auf NICHT KONFIGURIERT ändern, werden die vorherigen Einstellungen weiterhin vom System angewendet, statt sie zu entfernen. Dieses Problem tritt nach der Installation der Updates vom Juni 2020 oder höher auf und tritt am häufigsten bei Roamingbenutzerprofilen auf.

• Behebt ein Problem, bei dem Alle extrahieren nicht im Kontextmenü angezeigt wird, wenn Sie mit der rechten Maustaste auf eine nur online gespeicherte ZIP-Datei klicken.

• Aktualisiert den Prozess für die Registrierung für die Online-Spracherkennung. Wenn Sie bereits registriert sind, wird eine Meldung angezeigt, in der Sie zum Überprüfen der neuen Einstellungen gefragt werden. Wenn Sie sich entscheiden, Ihre Sprachdaten nicht zur menschlichen Durchschau mit beizutragen, können Sie weiterhin die Online-Spracherkennung verwenden. Die neuen Einstellungen enthalten eine Schaltfläche zum Aktivieren der Online-Spracherkennung und eine weitere Schaltfläche zum Aktivieren der Sammlung Ihrer Sprachclips. Wenn Sie die Sammlung Ihrer Sprachclips aktivieren, können Sie sie jederzeit mit derselben Schaltfläche auf der neuen Einstellungsseite deaktivieren.

Wenn Sie frühere Updates installiert haben, werden nur die neuen in diesem Paket enthaltenen Fixes heruntergeladen und auf Ihrem Gerät installiert.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, dass Sie das neueste Wartungsstackupdate (SSU) für Ihr Betriebssystem installieren, bevor Sie das neueste kumulative Update (LCU) installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses, um potenzielle Probleme bei der Installation der LCU zu verringern. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU(KB4598479)angeboten. Um das eigenständige Paket für die neueste SSU zu erhalten, suchen Sie im Microsoft Update-Katalog nach dem Paket.

Dieses Update installieren

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie unter Herunterladen der Dateiinformationen für kumulatives Update 4598298. 

HinweisBei einigen Dateien ist in der Spalte "Dateiversion" der CSV-Datei irrtümlich "Nicht anwendbar" enthalten. Dies kann zu falsch positiven oder falsch negativen Meldungen führen, wenn Zum Überprüfen des Build einige Überprüfungstools von Drittanbietern verwendet werden.