21 janvier 2021-KB4598296 (version du système d’exploitation 17763.1728) Préversion

 Points essentiels

• Mises à jour un problème lié à certaines combinaisons de touches spéciales utilisées dans les AUTHENTIFICATION DaYi, Yi et Array qui peuvent entraîner l’arrêt du fonctionnement d’une application. 

• Mises à jour un problème qui affiche un écran de verrouillage vide après le réveil d’un appareil après la mise en veille prolongée.

• Mises à jour un problème qui vous empêche d’ouvrir un document qui se trouve sur le bureau Windows et génère l’erreur « Le nom du répertoire n’est pas valide ».

• Corrige les informations historiques d’heure d’été (DST) pour l’Autorité palestinienne.

• Mises à jour un problème qui ne parvient pas à afficher Extraire tout dans le menu contextuel lorsque vous cliquez avec le bouton droit sur un fichier ZIP en ligne uniquement.

Améliorations et correctifs

Cette mise à jour non liée à la sécurité inclut des améliorations de la qualité. Les modifications principales sont notamment :

• Permet aux administrateurs de désactiver Internet Explorer autonome à l’aide d’un نهج المجموعة tout en continuant à utiliser le mode Internet Explorer de Microsoft Edge.

• Résout un problème qui se produit lorsque la case à cocher Profil obligatoire est cochée lorsque vous copiez un profil utilisateur.

• Résout un problème lié à certaines combinaisons de clés spéciales utilisées dans les AUTHENTIFICATION DaYi, Yi et Array qui peuvent entraîner l’arrêt du fonctionnement d’une application.

• Résout un problème qui affiche un écran de verrouillage vide après le réveil d’un appareil après la mise en veille prolongée.

• Résout un problème qui vous empêche d’ouvrir un document qui se trouve sur le bureau Windows et génère l’erreur « Le nom du répertoire n’est pas valide ». Ce problème se produit après avoir modifié l’emplacement du bureau dans l’onglet Emplacement de la boîte de dialogue Propriétés du bureau (проводник > ce PC > Desktop).

• Corrige les informations historiques d’heure d’été (DST) pour l’Autorité palestinienne.

• Résout un problème lié aux traductions allemandes de l’heure d’Europe centrale.

• Ajoute la prise en charge du contrôle de numéro de série à l’aide du Registre.

• Affiche une notification à un utilisateur lorsqu’un administrateur se connecte à un service de gestion des appareils mobiles (GPM), tel que Microsoft Intune, pour rechercher l’emplacement d’un appareil géré.

• Résout un problème qui provoque un redémarrage inattendu du système en raison d’une 0xc0000005 de code d’exception (violation d’accès) dans LSASS.exe; le module défaillant est webio.dll.

• Résout une fuite de mémoire sur les serveurs Windows configurés en tant que contrôleurs de domaine Active Directory. Ce problème se produit lorsque le centre de distribution de clés (KDC) tente d’extraire le nom du client service pour utilisateur (S4U) lors de l’authentification par certificat.

• Résout un problème qui peut entraîner l’affichage d’un écran noir ou retarder la connexion aux machines jointes Azure Active Directory hybrides. En outre, il n’existe aucun accès à login.microsoftonline.com.

• Résout un problème qui provoque la fuite de mémoire du processus LSASS.exe sur un serveur soumis à une charge d’authentification importante lorsque l’armurerie Kerberos (Flexible Authentication Secure Tunneling (FAST) est activée.

• Résout un problème qui provoque l’arrêt du fonctionnement d’un appareil lors du déploiement de Microsoft Endpoint Configuration Manager si AppLocker est activé sur l’appareil.

• Résout un problème qui provoque l’échec du déploiement en mode silencieux de BitLocker avec l’erreur 0x80310001. Ce problème se produit lors du déploiement du chiffrement BitLocker sur des appareils joints à Azure Active Directory hybride (Azure AD).

• Résout un problème qui provoque l’arrêt du travail deLSASS.exeen raison d’une condition de concurrence qui entraîne une double erreur libre dans Schannel. Le code d’exception est c0000374 et le journal des événements affiche l’événement Schannel 36888, le code d’erreur irrécupérable 20 et l’état d’erreur 960. Ce problème se produit après l’installation des mises à jour Windows de septembre 2020 et versions ultérieures.

• Résout un problème qui peut entraîner l’arrêt de l’utilisation du 0x120 d’erreur par les systèmes qui utilisent BitLocker (BITLOCKER_FATAL_ERROR).

• Résout un problème dans lequel un principal dans un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos auprès des contrôleurs de domaine Active Directory . Cela se produit sur les appareils qui ont installé Windows Mises à jour qui contiennent des protections CVE-2020-17049 et qui ont configuré PerfromTicketSignature sur 1 ou une version ultérieure. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L’acquisition de ticket échoue également avec l’erreur « KRB_GENERIC_ERROR », si les appelants envoient un ticket d’octroi de ticket sans PAC (TGT) comme ticket de preuve sans fournir l’indicateur de USER_NO_AUTH_DATA_REQUIRED.

• Résout un problème avec le Gestionnaire des tâches qui indique incorrectement que le nombre de processeurs (nombre de sockets) est deux fois plus élevé dans le système.

• Résout un problème de mise en cache HTTP qui interfère avec le mode plein écran qui cible les groupes Azure AD.

• Améliore la capacité du service de découverte automatique de proxy web WinHTTP à ignorer les URL WPAD (Web Proxy Auto-Discovery Protocol) non valides retournées par le serveur DHCP (Dynamic Host Configuration Protocol).

• Résout un problème lié à l’inondation des règles d’insertion dans le service SDN (Software-defined Networking).

• Résout un problème lié à l’utilisation de Windows Defender Contrôle d’application (WDAC) et à l’exécution d’un fichier lorsque Managed Installer (MI) ou Intelligent Security Graph (ISG) est activé. Vous pouvez maintenant utiliser fsutilpour rechercher le $KERNEL. SMARTLOCKER. ATTRIBUT ÉTENDU (EA) ORIGINCLAIM sur un fichier. Si cet EA est présent, MI ou ISG peut exécuter le fichier. Vous pouvez utiliser fsutil conjointement avec l’activation des événements de diagnostic ISG et MI.

• Résout un problème qui se produit lorsqu’un instantané VSS (Volume Shadow Copy Service) se déclenche sur des machines virtuelles qui contiennent des volumes ReFS (Resilient File System). L’instantané VSS déclenché échoue avec un délai d’attente et empêche l’accès au volume ReFS pendant 30 minutes.

• Résout un problème qui permet à une application qui a été bloquée d’hydrater des fichiers de continuer à hydrater des fichiers dans certains cas.

• Résout un problème avec les applications web qui utilisent le partage de ressources cross-origin (CORS) avant la version d’évaluation par rapport aux points de terminaison de jetons Active Directory 联合身份验证服务 (AD FS). Ces applications web peuvent soudainement cesser de fonctionner quand elles appellent AD FS à partir de réseaux externes.

• Résout un problème lié aux paramètres de modèle d’administration que vous configurez à l’aide d’un objet نهج المجموعة (GPO). Lorsque vous remplacez la valeur des paramètres de stratégie par NOT CONFIGURED, le système continue d’appliquer les paramètres précédents au lieu de les supprimer. Ce problème se produit après l’installation des mises à jour de juin 2020 ou ultérieures et est particulièrement visible avec les profils utilisateur itinérants.

• Résout un problème qui ne parvient pas à afficher Extraire tout dans le menu contextuel lorsque vous cliquez avec le bouton droit sur un fichier ZIP en ligne uniquement.

Si vous avez installé les mises à jour précédentes, les nouveaux correctifs contenus dans ce package seront téléchargés et installés sur votre appareil.

Problèmes connus dans cette mise à jour

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft vous recommande d'installer la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avant d’installer la mise à jour cumulative (LCU) la plus récente. Les unités SSU améliorent la fiabilité du processus de mise à jour pour atténuer les problèmes potentiels lors de l’installation de la LCU. Pour obtenir des informations générales sur les SSUS, consultez Mises à jour de la pile de maintenance et Mises à jour de pile de maintenance (SSU) : Forum aux questions.

Si vous utilisez Windows Update, la dernière version de SSU (KB4598480) vous sera proposée automatiquement. Pour obtenir le package autonome du dernier SSU, recherchez-le dans le catalogue Microsoft Update.

Installer cette mise à jour

Informations de fichier 

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 4598296 de mise à jour cumulative.

NoteCertains fichiers ont « Non applicable » dans la colonne « Version de fichier » du fichier CSV. Cela peut entraîner des faux positifs ou des faux négatifs lors de l’utilisation d’outils de détection d’analyse tiers pour valider la build.