21 Ιανουαρίου 2021-KB4598296 (Δομή λειτουργικού συστήματος 17763.1728) Προεπισκόπηση

 Κύρια σημεία

• Ενημερώσεις ένα πρόβλημα με ορισμένους ειδικούς συνδυασμούς πλήκτρων που χρησιμοποιούνται στις IME DaYi, Yi και array, εξαιτίας του οποίου μια εφαρμογή μπορεί να σταματήσει να λειτουργεί. 

• Ενημερώσεις ένα πρόβλημα που εμφανίζει μια κενή οθόνη κλειδώματος μετά την ενεργοποίηση μιας συσκευής από την αδρανοποίηση.

• Ενημερώσεις ένα πρόβλημα που εμποδίζει το άνοιγμα ενός εγγράφου που βρίσκεται στην επιφάνεια εργασίας των Windows και δημιουργεί το σφάλμα "Το όνομα του καταλόγου δεν είναι έγκυρο".

• Διορθώνει ιστορικές πληροφορίες θερινής ώρας (DST) για την Παλαιστινιακή Αρχή.

• Ενημερώσεις ένα πρόβλημα που αποτυγχάνει να εμφανίσει την επιλογή "Εξαγωγή όλων" στο μενού συντόμευσης όταν κάνετε δεξί κλικ σε ένα αρχείο ZIP μόνο με σύνδεση.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση που δεν σχετίζεται με την ασφάλεια περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:

• Επιτρέπει στους διαχειριστές να απενεργοποιούν τον μεμονωμένο Internet Explorer χρησιμοποιώντας έναν Πολιτική ομάδας ενώ συνεχίζουν να χρησιμοποιούν τη λειτουργία IE του Microsoft Edge.

• Επιλύει ένα πρόβλημα που παρουσιάζεται όταν είναι επιλεγμένο το πλαίσιο ελέγχου Υποχρεωτικό προφίλ κατά την αντιγραφή ενός προφίλ χρήστη.

• Επιλύει ένα πρόβλημα με ορισμένους ειδικούς συνδυασμούς πλήκτρων που χρησιμοποιούνται σε IME DaYi, Yi και πίνακα, εξαιτίας του οποίου μια εφαρμογή μπορεί να σταματήσει να λειτουργεί.

• Επιλύει ένα πρόβλημα που εμφανίζει μια κενή οθόνη κλειδώματος μετά την ενεργοποίηση μιας συσκευής από την αδρανοποίηση.

• Επιλύει ένα πρόβλημα που εμποδίζει το άνοιγμα ενός εγγράφου που βρίσκεται στην επιφάνεια εργασίας των Windows και δημιουργεί το σφάλμα "Το όνομα του καταλόγου δεν είναι έγκυρο". Αυτό το πρόβλημα παρουσιάζεται μετά την αλλαγή της θέσης της επιφάνειας εργασίας στην καρτέλα Θέση του παραθύρου διαλόγου Ιδιότητες επιφάνειας εργασίας (Εξερεύνηση αρχείων > Αυτός ο υπολογιστής > επιφάνεια εργασίας).

• Διορθώνει ιστορικές πληροφορίες θερινής ώρας (DST) για την Παλαιστινιακή Αρχή.

• Επιλύει ένα πρόβλημα με τις μεταφράσεις γερμανικών της ώρας Κεντρικής Ευρώπης.

• Προσθέτει υποστήριξη για στοιχείο ελέγχου σειριακού αριθμού με χρήση του μητρώου.

• Εμφανίζει μια ειδοποίηση σε ένα χρήστη όταν ένας διαχειριστής συνδέεται σε μια υπηρεσία διαχείρισης κινητών συσκευών (MDM), όπως Microsoft Intune, για να βρει την τοποθεσία μιας διαχειριζόμενης συσκευής.

• Επιλύει ένα πρόβλημα που προκαλεί μη αναμενόμενη επανεκκίνηση του συστήματος λόγω κωδικού εξαίρεσης 0xc0000005 (παραβίαση πρόσβασης) στο LSASS.exe; η ελαττωματική μονάδα είναι webio.dll.

• Επιλύει μια διαρροή μνήμης σε διακομιστές Windows που έχουν ρυθμιστεί ως ελεγκτές τομέα της υπηρεσίας καταλόγου Active Directory. Αυτό το πρόβλημα παρουσιάζεται όταν το Κέντρο διανομής κλειδιών (KDC) επιχειρεί να λάβει το όνομα του προγράμματος-πελάτη υπηρεσίας για χρήστες (S4U) κατά τον έλεγχο ταυτότητας πιστοποιητικού.

• Επιλύει ένα πρόβλημα που μπορεί να προκαλέσει την εμφάνιση μαύρης οθόνης ή την καθυστέρηση εισόδου σε συνδεδεμένους υπολογιστές υβριδικής υπηρεσίας καταλόγου Azure Active Directory. Επιπλέον, δεν υπάρχει πρόσβαση σε login.microsoftonline.com.

• Επιλύει ένα πρόβλημα εξαιτίας του οποίου η διεργασία LSASS.exe διαρροή μνήμης σε ένα διακομιστή που βρίσκεται υπό βαρύ φορτίο ελέγχου ταυτότητας, όταν είναι ενεργοποιημένη η θωράκιση Kerberos (Ευέλικτη ασφαλής διοχέτευση ταυτότητας (FAST)).

• Επιλύει ένα πρόβλημα εξαιτίας του οποίου μια συσκευή σταματά να λειτουργεί κατά την ανάπτυξη του τελικού σημείου της Microsoft Configuration Manager, αν είναι ενεργοποιημένο το AppLocker στη συσκευή.

• Επιλύει ένα πρόβλημα εξαιτίας του οποίου η σιωπηρή ανάπτυξη του BitLocker αποτυγχάνει με το σφάλμα 0x80310001. Αυτό το πρόβλημα παρουσιάζεται κατά την ανάπτυξη κρυπτογράφησης BitLocker σε συνδεδεμένες συσκευές υβριδικής υπηρεσίας καταλόγου Azure Active Directory (Azure AD).

• Επιλύει ένα πρόβλημα εξαιτίας του οποίου LSASS.exe σταματούν να λειτουργούν λόγω μιας κατάστασης ανταγωνισμού που έχει ως αποτέλεσμα ένα σφάλμα διπλής αποθεματοποίησης στο Schannel. Ο κωδικός εξαίρεσης είναι c0000374 και το αρχείο καταγραφής συμβάντων εμφανίζει το συμβάν Schannel 36888, τον κωδικό σφάλματος ανεπανόρθωτο σφάλμα 20 και την κατάσταση σφάλματος 960. Αυτό το πρόβλημα παρουσιάζεται μετά την εγκατάσταση ενημερώσεων των Windows από τον Σεπτέμβριο του 2020 και μετά.

• Επιλύει ένα πρόβλημα εξαιτίας του οποίου τα συστήματα που χρησιμοποιούν BitLocker μπορεί να σταματήσουν να λειτουργούν με το 0x120 σφάλματος (BITLOCKER_FATAL_ERROR).

• Επιλύει ένα πρόβλημα κατά το οποίο μια κύρια αρχή σε έναν αξιόπιστο τομέα MIT αποτυγχάνει να λάβει ένα δελτίο υπηρεσίας Kerberos από ελεγκτές τομέα (DC) της υπηρεσίας καταλόγου Active Directory. Αυτό συμβαίνει σε συσκευές που εγκατέστησαν το Windows Ενημερώσεις που περιέχουν προστασία CVE-2020-17049 και έχουν ρυθμίσει τις παραμέτρους της PerfromTicketSignature σε 1 ή νεότερη τιμή. Αυτές οι ενημερώσεις κυκλοφόρησαν μεταξύ 10 Νοεμβρίου 2020 και 8 Δεκεμβρίου 2020. Η απόκτηση εισιτηρίου αποτυγχάνει επίσης με το σφάλμα "KRB_GENERIC_ERROR", εάν οι καλούντες υποβάλουν ένα δελτίο εκχώρησης εισιτηρίου χωρίς PAC (TGT) ως αποδεικτικό εισιτήριο χωρίς να παρέχουν τη σημαία USER_NO_AUTH_DATA_REQUIRED.

• Επιλύει ένα πρόβλημα με τη Διαχείριση Εργασιών που υποδεικνύει εσφαλμένα ότι υπάρχει διπλάσιος αριθμός CSU (πλήθος υποδοχών) στο σύστημα.

• Επιλύει ένα πρόβλημα με την προσωρινή αποθήκευση HTTP που επηρεάζει τη λειτουργία κέντρου πληροφοριών που στοχεύει Azure AD ομάδες.

• Βελτιώνει τη δυνατότητα της υπηρεσίας αυτόματου εντοπισμού διακομιστή μεσολάβησης Web WinHTTP να παραβλέπει τις διευθύνσεις URL του μη έγκυρου πρωτοκόλλου αυτόματου εντοπισμού διακομιστή μεσολάβησης Web (WPAD) που επιστρέφει ο διακομιστής πρωτοκόλλου δυναμικής ρύθμισης παραμέτρων κεντρικών υπολογιστών (DHCP).

• Επιλύει ένα πρόβλημα με την πλημμύρα κανόνων εισαγωγής στην υπηρεσία δικτύωσης (SDN) που ορίζεται από λογισμικό.

• Επιλύει ένα πρόβλημα με τη χρήση του Windows Defender Application Control (WDAC) και την εκτέλεση ενός αρχείου ενώ είναι ενεργοποιημένο το Managed Installer (MI) ή το Intelligent Security Graph (ISG). Τώρα μπορείτε να χρησιμοποιήσετε το fsutilγια να αναζητήσετε το $KERNEL. SMARTLOCKER. Το εκτεταμένο χαρακτηριστικό ORIGINCLAIM (EA) σε ένα αρχείο. Εάν υπάρχει αυτή η EA, τότε η MI ή η ISG μπορεί να εκτελέσει το αρχείο. Μπορείτε να χρησιμοποιήσετε fsutil σε συνδυασμό με την ενεργοποίηση διαγνωστικών συμβάντων ISG και MI.

• Επιλύει ένα πρόβλημα που παρουσιάζεται όταν ένα στιγμιότυπο υπηρεσίας σκιώδους αντιγράφου τόμου (VSS) ενεργοποιείται σε εικονικές μηχανές (VM) που περιέχουν τόμους Resilient File System (ReFS). Το στιγμιότυπο VSS που ενεργοποιείται αποτυγχάνει με χρονικό διάστημα και αποτρέπει την πρόσβαση στον τόμο ReFS για 30 λεπτά.

• Επιλύει ένα πρόβλημα που επιτρέπει σε μια εφαρμογή που έχει αποκλειστεί από την ενυδατική αποθήκευση αρχείων να συνεχίσει να ενυδατώνει τα αρχεία σε ορισμένες περιπτώσεις.

• Επιλύει ένα πρόβλημα με εφαρμογές web που χρησιμοποιούν προεξοχή πριν από την κυκλοφορία πόρων μεταξύ προελεύσεων έναντι τελικών σημείων διακριτικών Υπηρεσίες Active Directory Federation Services (AD FS). Αυτές οι εφαρμογές web μπορεί ξαφνικά να σταματήσουν να λειτουργούν, όταν καλούν τις AD FS από εξωτερικά δίκτυα.

• Επιλύει ένα πρόβλημα με τις ρυθμίσεις προτύπων διαχείρισης που ρυθμίζετε με τη χρήση αντικειμένου Πολιτική ομάδας (GPO). Όταν αλλάζετε την τιμή των ρυθμίσεων πολιτικής σε NOT CONFIGURED, το σύστημα συνεχίζει να εφαρμόζει τις προηγούμενες ρυθμίσεις αντί να τις καταργεί. Αυτό το πρόβλημα παρουσιάζεται μετά την εγκατάσταση των ενημερώσεων του Ιουνίου 2020 ή νεότερων ενημερώσεων και είναι πιο αισθητό με τα προφίλ χρηστών περιαγωγής.

• Επιλύει ένα πρόβλημα εξαιτίας του οποίου αποτυγχάνει η εμφάνιση της εντολής "Εξαγωγή όλων" στο μενού συντόμευσης, όταν κάνετε δεξί κλικ σε ένα αρχείο ZIP που είναι διαθέσιμο μόνο σε σύνδεση.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.

Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU (KB4598480) θα σας προσφερθεί αυτόματα. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Εγκατάσταση αυτής της ενημέρωσης

Πληροφορίες αρχείων 

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 4598296.

ΣημείωσηΟρισμένα αρχεία έχουν εσφαλμένα την ένδειξη "Δεν ισχύει" στη στήλη "Έκδοση αρχείου" του αρχείου CSV. Αυτό μπορεί να οδηγήσει σε ψευδώς θετικά ή ψευδώς αρνητικά αποτελέσματα κατά τη χρήση ορισμένων εργαλείων εντοπισμού σάρωσης τρίτου κατασκευαστή για την επικύρωση της δομής.