Versión preliminar del 21 de enero de 2021: KB4598298 (compilación del sistema operativo 18363.1350)

 Aspectos destacados

• Actualiza un problema con algunas combinaciones de teclas especiales que se usan en los mios de matriz, Yi y DaYi que pueden hacer que una aplicación deje de funcionar.

• Actualiza un problema que impide abrir un documento que se encuentra en el escritorio Windows y genera el error "El nombre del directorio no es válido".

• Actualiza un problema que muestra una pantalla de bloqueo en blanco después de que un dispositivo se reactiva desde Hibernar.

• Corrige la información histórica del horario de verano (DST) para la Autoridad Palestina.

• Agrega una notificación que indica cuándo el dispositivo está cerca del final del servicio (EOS). En EOS, el dispositivo dejará de recibir actualizaciones importantes de calidad y seguridad.

• Actualiza un problema que no muestra Extraer todo en el menú contextual al hacer clic con el botón derecho en un archivo ZIP solo en línea. 

Mejoras y correcciones

Esta actualización no de seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:

• Permite a los administradores deshabilitar Internet Explorer independiente con una directiva de grupo mientras siguen usando el Microsoft Edge IE del usuario.

• Le permite configurar determinadas directivas compatibles con el Microsoft Edge IE mediante la administración de dispositivos móviles (MDM).

• Se soluciona un problema que muestra un cuadro de diálogo Control de cuentas de usuario (UAC) inesperadamente al activar el reconocimiento de voz.

• Soluciona un problema que no notifica a la aplicación de destino al seleccionar el comando Copiar vínculo en el menú Compartir.

• Cambia la forma en que se cargan los componentes de tiempo de ejecución de DirectX 12 dividiendo eld3d12.dll binario en dos partes: d3d12.dlly d3d12core.dll. Este cambio mejora el control de versiones y la actualización de estos componentes.

• Soluciona un problema que impide que los elementos de JumpList funcionen. Esto ocurre al crearlos con el Windows Runtime (WinRT) Windows. IU. API de StartScreen para aplicaciones de escritorio que se empaquetan en el formato MSIX.

• Soluciona un problema que se produce cuando la casilla Perfil obligatorio está activada al copiar un perfil de usuario.

• Se soluciona un problema con algunas combinaciones de teclas especiales que se usan en los mios de matriz, Yi y DaYi que pueden hacer que una aplicación deje de funcionar.

• Soluciona un problema que impide abrir un documento que se encuentra en el escritorio de Windows y genera el error "El nombre del directorio no es válido". Este problema se produce después de cambiar la ubicación del escritorio en la pestaña Ubicación del cuadro de diálogo Propiedades del escritorio (Explorador de archivos > este equipo > escritorio).

• Se soluciona un problema que muestra una pantalla de bloqueo en blanco después de que un dispositivo se reactiva desde Hibernar.

• Corrige la información histórica del horario de verano (DST) para la Autoridad Palestina.

• Soluciona un problema con las traducciones al alemán de la hora centroeuropea.

• Agrega compatibilidad con el control de número de serie con el Registro.

• Soluciona un problema que provoca que se produce un error en la carga de registros de diagnóstico en un servicio de administración, como Microsoft Intune. El error se produce debido a un tiempo de espera de red en una red lenta.

• Muestra una notificación a un usuario cuando un administrador inicia sesión en un servicio MDM, como Microsoft Intune, para buscar la ubicación de un dispositivo administrado.

• Soluciona un problema que provoca que la implementación en modo silencioso de BitLocker falle con el error 0x80310001. Este problema se produce al implementar el cifrado de BitLocker en dispositivos Azure Active Directory (Azure AD) unidos.

• Se soluciona un problema que provoca un reinicio inesperado del sistema debido al código de excepción 0xc0000005 (infracción de acceso) en LSASS.exe; el módulo con erroreswebio.dll.

• Soluciona un problema que puede provocar que los sistemas que usan BitLocker dejen de trabajar con el error 0x120 (BITLOCKER_FATAL_ERROR).

• Soluciona un problema que provoca que un dispositivo deje de funcionar al implementar Microsoft Endpoint Configuration Manager si AppLocker está habilitado en el dispositivo.

• Soluciona un problema que puede provocar que aparezca una pantalla negra o que se retrase el inicio de sesión en equipos híbridos Azure Active Directory equipos unidos. Además, no hay acceso a login.microsoftonline.com.

• Se soluciona un problema que provoca que el proceso deLSASS.exe filtre memoria en un servidor que se encuentra bajo una carga de autenticación pesada cuando está habilitado el acorazado kerberos (túnel seguro de autenticación flexible (FAST)).

• Soluciona una pérdida de memoria en Windows servidores que están configurados como controladores de dominio de Active Directory. Este problema se produce cuando el Centro de distribución de claves (KDC) intenta capturar el nombre de cliente de Servicio para usuarios (S4U) durante la autenticación de certificado.

• Se soluciona un problema que provocaLSASS.exe dejar de funcionar debido a una condición de carrera que da como resultado un error doble gratuito en Schannel. El código de excepción es c0000374 y el registro de eventos muestra el evento Schannel 36888, el código de error letal 20 y el estado de error 960. Este problema se produce después de instalar Windows a partir de septiembre de 2020 y posteriores.

• Se soluciona un problema en el que un entidad de seguridad de un dominio de MIT de confianza no obtiene un vale de servicio Kerberos de los controladores de dominio de Active Directory (DC). Esto ocurre en los dispositivos que instalaron Windows Actualizaciones que contienen las protecciones CVE-2020-17049 y configuraron PerfromTicketSignature en 1 o posterior. Estas actualizaciones se publicaron entre el 10 de noviembre de 2020 y el 8 de diciembre de 2020. La adquisición de vales también produce un error, "KRB_GENERIC_ERROR", si los autores de la llamada envían un vale de concesión de vales (TGT) sin PAC como vale de evidencia sin proporcionar la marca USER_NO_AUTH_DATA_REQUIRED entrada.

• Soluciona un problema con el almacenamiento en caché HTTP que interfiere con el modo de quiosco dirigido a grupos de Azure AD.

• Soluciona un problema con el uso de Windows Defender application control (WDAC) y la ejecución de un archivo mientras está habilitado el Instalador administrado (MI) o el Graph de seguridad inteligente (ISG). Ahora puede usar fsutilpara buscar la $KERNEL. SMARTLOCKER. ORIGINCLAIM atributo extendido (EA) en un archivo. Si este ASESOR está presente, MI o ISG pueden ejecutar el archivo. Puede usar fsutil junto con Habilitar eventos de diagnóstico de ISG y MI.

• Se soluciona un problema que permite que una aplicación que se ha bloqueado para que los archivos de hidratación continúen e hidratando archivos en algunos casos.

• Soluciona un problema que impide el acceso a una instantánea del Servicio de instantáneas por volumen (VSS) de volúmenes del sistema de archivos resistente (ReFS) durante 30 minutos. Esto ocurre cuando los volúmenes reFS contienen 100 000 o más archivos abiertos simultáneamente. Como resultado, se produce un tiempo de espera, lo que hace que se produzcan errores en las copias de seguridad de la primera y tercera aplicación.

• Agrega una notificación que indica cuándo el dispositivo está cerca del final del servicio (EOS). En EOS, el dispositivo dejará de recibir actualizaciones importantes de calidad y seguridad.

• Soluciona un problema con la configuración de plantilla administrativa que configura con un objeto de directiva de grupo (GPO). Al cambiar el valor de la configuración de directiva a NO CONFIGURADO, el sistema sigue aplicando la configuración anterior en lugar de quitarla. Este problema se produce después de instalar las actualizaciones de junio de 2020 o posteriores y es más notable con los perfiles de usuario itinerante.

• Se soluciona un problema que no muestra Extraer todo en el menú contextual al hacer clic con el botón derecho en un archivo ZIP solo en línea.

• Actualiza el proceso para inscribirse en el reconocimiento de voz en línea. Si ya está inscrito, verá un mensaje que le pide que revise la nueva configuración. Si decide no contribuir con los datos de voz para la revisión humana, aún puede usar el reconocimiento de voz en línea. La nueva configuración contiene un botón para activar el reconocimiento de voz en línea y otro botón que activa la colección de clips de voz. Si activa la colección de clips de voz, puede desactivarla en cualquier momento con el mismo botón de la nueva página de configuración.

Si hubieras instalado actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas correcciones contenidas en este paquete.

Problemas conocidos de esta actualización

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft te recomienda encarecidamente instalar la actualización más reciente de pilas de mantenimiento (SSU) para tu sistema operativo antes de instalar la última actualización acumulativa (LCU). Las SSUs mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas al instalar la LCU. Para obtener información general sobre las ÚS, vea Mantenimiento de actualizaciones de pila y Mantenimiento de actualizaciones de pila (SSU): Preguntas más frecuentes.

Si usa la actualización Windows, el SSU más reciente(KB4598479)se le ofrecerá automáticamente. Para obtener el paquete independiente para el SSU más reciente, busque el paquete en el Catálogo de Microsoft Update.

Instalar esta actualización

Información de archivo

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información de archivo para la actualización acumulativa 4598298. 

NotaAlgunos archivos tienen erróneamente "No aplicable" en la columna "Versión de archivo" del archivo CSV. Esto puede provocar falsos positivos o falsos negativos al usar algunas herramientas de detección de análisis de terceros para validar la compilación.