21. jaanuar 2021 – KB4598296 (operatsioonisüsteemi järk 17763.1728) eelvaade

 Põhipunktid

• Teabevärskendused probleem teatud erivõtmekombinatsioonidega, mida kasutatakse DaYi, Yi ja Massiivi IME-s, mis võivad põhjustada rakenduse töötamast lakkamise. 

• Teabevärskendused probleemi, mis kuvab tühja lukustuskuva pärast seda, kui seade ärkab talveunerežiimist.

• Teabevärskendused probleemi, mis takistab teil avada Windowsi töölaual olevat dokumenti ja genereerib tõrke "Kataloogi nimi on sobimatu".

• Parandab Palestiina omavalitsuse ajaloolise suveaja teabe.

• Teabevärskendused probleemi, mille korral kiirmenüüs ei kuvata käsku Ekstrakti kõik, kui paremklõpsad ainult võrgus asuvat ZIP-faili.

Täiustused ja parandused

See turbega mitteseotud värskendus hõlmab kvaliteeditäiustusi. Põhimuudatused on järgmised.

• Lubab administraatoritel keelata autonoomse Internet Exploreri, kasutades Rühmapoliitika, jätkates Samal ajal Microsoft Edge'i IE režiimi kasutamist.

• Lahendab probleemi, mis ilmneb, kui kasutajaprofiili kopeerimisel on märgitud märkeruut Kohustuslik profiil.

• Lahendab probleemi spetsiaalsete klahvikombinatsioonidega, mida kasutatakse DaYi, Yi ja massiivi IME-des, mis võivad põhjustada rakenduse töötamast lakkamise.

• Lahendab probleemi, mis kuvab tühja lukustuskuva pärast seda, kui seade ärkab talveunerežiimist.

• Lahendab probleemi, mis takistab teil avada Windowsi töölaual olevat dokumenti ja genereerib tõrke "Kataloogi nimi on sobimatu". See probleem ilmneb pärast töölaua asukoha muutmist dialoogiboksi Töölaua atribuudid vahekaardil Asukoht (File Explorer > See arvuti > töölaud).

• Parandab Palestiina omavalitsuse ajaloolise suveaja teabe.

• Lahendab Kesk-Euroopa aja saksakeelsete tõlgetega seotud probleemi.

• Lisab registri abil seerianumbri kontrollimise toe.

• Kuvab kasutajale teatise, kui administraator logib hallatava seadme asukoha leidmiseks sisse mobiilsideseadmete halduse teenusesse (nt Microsoft Intune).

• Lahendab probleemi, mis põhjustab ootamatu süsteemi taaskäivitamise erandikoodi 0xc0000005 (pääsurikkumine) tõttu LSASS.exe; tõrkuv moodul on webio.dll.

• Lahendab Windowsi serverite mälulekke, mis on konfigureeritud Active Directory domeenikontrolleritena. See probleem ilmneb siis, kui võti jaotuskeskus (KDC) proovib tuua service for User (S4U) kliendi nime serdi autentimise ajal.

• Lahendab probleemi, mis võib põhjustada musta ekraani kuvamise või azure Active Directory hübriidarvutisse sisselogimise viivituse. Lisaks puudub juurdepääs login.microsoftonline.com.

• Lahendab probleemi, mis põhjustab LSASS.exe protsessi mälulekke serveris, mis on suure autentimiskoormuse all, kui Kerberos Armoring (flexible Authentication Secure Tunneling (FAST)) on lubatud.

• Lahendab probleemi, mis põhjustab seadme töötamast lakkamise Microsoft Endpoint Configuration Manager juurutamisel, kui AppLocker on seadmes lubatud.

• Lahendab probleemi, mis põhjustab BitLockeri vaikse režiimi juurutamise nurjumise tõrke 0x80310001. See probleem ilmneb BitLockeri krüptimise juurutamisel Azure Active Directory (Azure AD) hübriidseadmetes.

• Lahendab probleemi, mis põhjustab LSASS.exe töötamast lakkamise võidujooksu tõttu, mis põhjustab Schannelis topeltvabastuse tõrke. Erandikood on c0000374 ja sündmuselogis kuvatakse Schanneli sündmus 36888, pöördumatu tõrkekood 20 ja tõrke olek 960. See probleem ilmneb pärast Windowsi värskenduste installimist alates 2020. aasta septembrist ja uuematest.

• Lahendab probleemi, mis võib põhjustada BitLockerit kasutavate süsteemide töötamast lakkamise tõrke 0x120 (BITLOCKER_FATAL_ERROR).

• Lahendab probleemi, mille korral usaldusväärse MIT-i ala subjekt ei saa Active Directory domeenikontrolleritest (DC) Kerberose teenusepiletit hankida. See juhtub seadmetes, kuhu on installitud Windows Teabevärskendused, mis sisaldavad CVE-2020-17049 kaitset ja mille PerfromTicketSignature on konfigureeritud 1 või uuemale versioonile. Need värskendused anti välja 10. novembrist 2020 kuni 8. detsembrini 2020. Piletite soetamine nurjub ka tõrkega "KRB_GENERIC_ERROR", kui helistajad esitavad PAC-tunnipileti (TGT) tõenduspiletina ilma USER_NO_AUTH_DATA_REQUIRED lippu esitamata.

• Lahendab tegumihalduri probleemi, mis näitab valesti, et süsteemis on kaks korda CPU-de arv (soklite arv).

• Lahendab HTTP vahemällu salvestamise probleemi, mis häirib kioskirežiimi, mis sihib Azure AD rühmi.

• Parandab WinHTTP veebipuhverserveri automaattuvastusteenuse võimet ignoreerida sobimatuid veebipuhverserveri automaattuvastusprotokolli (WPAD) URL-e, mida DHCP-server tagastab.

• Lahendab probleemi, mis on seotud lisamisreegli üleujutusega tarkvara määratletud võrguteenuses (SDN).

• Lahendab Windows Defender rakendusekontrolli (WDAC) kasutamise ja faili käivitamise probleemi, kui Lubatud on Managed Installer (MI) või Intelligent Security Graph (ISG). Nüüd saate kasutada $KERNEL otsimiseks fsutil. SMARTLOCKER. OriginCLAIM – laiendatud atribuut (EA) failis. Kui see EA on olemas, saab MI või ISG faili käivitada. Funktsiooni fsutil saate kasutada koos ISG ja MI diagnostikasündmuste lubamisega.

• Lahendab probleemi, mis ilmneb siis, kui draivi varikoopia teenuse (VSS) hetktõmmise käivitab virtuaalarvutites (VM), mis sisaldab süsteemi Resilient File System (ReFS) draive. Käivitatud VSS-i hetktõmmis nurjub ajalõpuga ja takistab juurdepääsu ReFS-draivile 30 minutiks.

• Lahendab probleemi, mis lubab mõnel juhul failide niisutamise blokeeritud rakendusel jätkata failide niisutamist.

• Lahendab probleemi veebirakendustega, mis kasutavad Active Directory Federation Services (AD FS) tõendi lõpp-punktide suhtes eelväljaande eelväljaande eelväljaandeid, mis kasutavad päritoluülest ressursijagamist (CORS). Need veebirakendused võivad äkitselt lakata töötamast, kui kutsuvad AD FS-i välisvõrkudest.

• Lahendab Rühmapoliitika objekti (GPO) abil konfigureeritud haldusmalli sätete probleemi. Kui määrate poliitikasätete väärtuseks POLE KONFIGUREERITUD, jätkab süsteem nende eemaldamise asemel eelmiste sätete rakendamist. See probleem ilmneb pärast 2020. aasta juuni või uuemate värskenduste installimist ja on kõige märgatavam rändluse kasutajaprofiilide korral.

• Lahendab probleemi, mille korral ei kuvata kiirmenüüs käsku Ekstrakti kõik, kui paremklõpsate ainult võrgus asuvat ZIP-faili.

Kui installisite varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.

Selle värskenduse teadaolevad probleemid

Selle värskenduse hankimine

Enne selle värskenduse installimist

Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d parandavad värskenduse protsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel. Üldist teavet SSU-de kohta leiate teemadest Hoolduspinu värskendused ja Hoolduspinu Teabevärskendused (SSU): korduma kippuvad küsimused.

Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-d (KB4598480). Uusima SSU autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Selle värskenduse installimine

Failiteave 

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 4598296 failiteave.

MärkusMõnel failil on CSV-faili veerus "Faili versioon" ekslikult tekst "Pole rakendatav". See võib põhjustada valepositiivseid või valenegatiivseid tulemusi, kui kasutate versioonijärgu ehtsuse kontrollimiseks mõne kolmanda osapoole kontrollimistööriistu.