21. siječnja 2021. – KB4598296 (međuverzija OS-a 17763.1728)

 Izdvojeno

• Ažuriranja problem s nekim posebnim kombinacijama tipki koje se koriste u izravnim porukama DaYi, Yi i Array koje mogu uzrokovati prestanak rada aplikacije. 

• Ažuriranja problem koji prikazuje prazan zaključani zaslon nakon aktiviranja uređaja iz hibernacije.

• Ažuriranja problem koji onemogućuje otvaranje dokumenta koji se nalazi na radnoj površini sustava Windows i generira pogrešku "Naziv direktorija nije valjan".

• Ispravlja povijesne podatke o ljetnom računanju vremena (DST) za Palestinsku samoupravu.

• Ažuriranja ne prikazuje mogućnost Izdvoji sve na izborničkom prečacu kada desnom tipkom miša kliknete zip datoteku samo na mreži.

Poboljšanja i popravci

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

• Administratorima omogućuje onemogućivanje samostalnog preglednika Internet Explorer pomoću pravilnik grupe dok nastavljaju koristiti IE način rada preglednika Microsoft Edge.

• Rješava problem koji se pojavljuje kada je potvrđen okvir Obavezni profil prilikom kopiranja korisničkog profila.

• Rješava problem s nekim posebnim kombinacijama tipki koje se koriste u izravnim porukama DaYi, Yi i Array koje mogu uzrokovati prestanak rada aplikacije.

• Rješava problem koji prikazuje prazan zaključani zaslon nakon što se uređaj aktivira iz hibernacije.

• Rješava problem koji onemogućuje otvaranje dokumenta koji se nalazi na radnoj površini sustava Windows i generira pogrešku "Naziv direktorija nije valjan". Taj se problem pojavljuje nakon promjene mjesta radne površine na kartici Mjesto u dijaloškom okviru Svojstva radne površine (Eksplorer za datoteke > Ovaj PC > radna površina).

• Ispravlja povijesne podatke o ljetnom računanju vremena (DST) za Palestinsku samoupravu.

• Rješava problem s njemačkim prijevodima srednjoeuropskog vremena.

• Dodaje podršku za kontrolu serijskog broja pomoću registra.

• Prikazuje obavijest korisniku kada se administrator prijavi na servis za upravljanje mobilnim uređajima (MDM), kao što je Microsoft Intune, da bi se pronašla lokacija upravljanog uređaja.

• Rješava problem koji uzrokuje neočekivano ponovno pokretanje sustava zbog koda iznimke 0xc0000005 (kršenje prava pristupa) u LSASS.exe; neispravni modul je webio.dll.

• Rješava problem curenja memorije na poslužiteljima sustava Windows koji su konfigurirani kao domenski kontroleri servisa Active Directory. Taj se problem pojavljuje kada KDC (Key Distribution Center) pokuša dohvatiti naziv klijenta servisa za korisnika (S4U) tijekom provjere autentičnosti certifikata.

• Rješava problem koji može uzrokovati prikaz crnog zaslona ili odgađanje prijave na računala pridružena hibridnom servisu Azure Active Directory. Osim toga, nema pristupa login.microsoftonline.com.

• Rješava problem zbog kojeg procesLSASS.exe curenja memorije na poslužitelju koji je pod teškim opterećenjem provjere autentičnosti kada je omogućen Kerberos Armoring (Fleksibilno sigurno tuneliranje provjere autentičnosti (FAST).).

• Rješava problem koji uzrokuje prestanak rada uređaja prilikom implementacije servisa Microsoft Endpoint Configuration Manager ako je AppLocker omogućen na uređaju.

• Rješava problem koji uzrokuje neuspjeh tihe implementacije BitLocker načina rada s pogreškom 0x80310001. Taj se problem pojavljuje prilikom implementacije BitLocker šifriranja na hibridne uređaje pridružene servisu Azure Active Directory (Azure AD).

• Rješava problem koji uzrokuje LSASS.exe prestanak rada zbog stanja nadmetanja koje rezultira dvostrukom besplatnom pogreškom u Schannelu. Kod iznimke je c0000374, a zapisnik događaja prikazuje događaj Schannel 36888, šifru fatalne pogreške 20 i stanje pogreške 960. Taj se problem pojavljuje nakon instalacije ažuriranja sustava Windows od rujna 2020. i novijih.

• Rješava problem koji može uzrokovati prestanak rada sustava koji koriste BitLocker s pogreškom 0x120 (BITLOCKER_FATAL_ERROR).

• Rješava problem zbog kojeg upravitelj u pouzdanom MIT-u ne uspije dohvatiti servisnu kartu Kerberos od domenskog kontrolera servisa Active Directory (DC). To se događa na uređajima na kojima je instaliran Sustav Windows Ažuriranja koji sadrže zaštite CVE-2020-17049 i konfigurirane perfromTicketSignature na 1 ili noviju verziju. Ta su ažuriranja objavljena između 10. studenog 2020. i 8. prosinca 2020. Nabava ulaznice također ne uspijeva uz pogrešku "KRB_GENERIC_ERROR", ako pozivatelji predaju PAC-less ticket Granting Ticket (TGT) kao dokaznu kartu bez pružanja USER_NO_AUTH_DATA_REQUIRED zastavicu.

• Rješava problem s upraviteljem zadataka koji netočno upućuje na to da je u sustavu prisutno dvostruko više CPU-a (broj utičnica).

• Rješava problem s HTTP predmemoriranjem koje ometa način rada kioska koji cilja Azure AD grupe.

• Poboljšava mogućnost automatskog otkrivanja servisa WinHTTP Web Proxy da zanemari URL-ove protokola za automatsko otkrivanje web-proxyja (WPAD) koji vraća poslužitelj dynamic host configuration protocol (DHCP).

• Rješava problem s poplavom pravila umetanja u softverski definiranom mrežnom servisu (SDN).

• Rješava problem s korištenjem Windows Defender aplikacije (WDAC) i pokretanjem datoteke dok je omogućen Upravljani instalacijski program (MI) ili Intelligent Security Graph (ISG). Sada možete koristiti fsutilda biste potražili $KERNEL. SMARTLOCKER. ORIGINCLAIM prošireni atribut (EA) na datoteci. Ako je ta EA prisutna, mi ili ISG mogu pokrenuti datoteku. Fsutil možete koristiti zajedno s omogućivanjem DIJAGNOSTIČKIH DOGAĐAJA ISG i MI.

• Rješava problem koji se pojavljuje kada se aktivira snimka stanja servisa za kopiranje u sjeni (VSS) na virtualnim računalima (VM) koja sadrže jedinice otpornog datotečnog sustava (ReFS). Aktivirana snimka VSS-a ne uspijeva uz prekoračenje vremena i sprječava pristup jedinici ReFS na 30 minuta.

• Rješava problem koji aplikaciji koja je blokirana od hidratantnih datoteka omogućuje nastavak hidratantnih datoteka u nekim slučajevima.

• Rješava problem s web-aplikacijama koje koriste predizdanje zajedničkog korištenja resursa (CORS) s krajnjim točkama tokena Active Directory Federation Services (AD FS). Te web-aplikacije mogu iznenada prestati funkcionirati kada pozivaju AD FS s vanjskih mreža.

• Rješava problem s postavkama administrativnog predloška koje konfigurirate pomoću objekta pravilnik grupe (GPO). Kada promijenite vrijednost postavki pravilnika u NOT CONFIGURED, sustav i dalje primjenjuje prethodne postavke umjesto da ih uklanja. Taj se problem pojavljuje nakon instalacije ažuriranja za lipanj 2020. ili novije verzije i najuočljivije je u roamingu s korisničkim profilima.

• Rješava problem koji ne prikazuje mogućnost Izdvoji sve na izborničkom prečacu kada desnom tipkom miša kliknete zip datoteku samo na mreži.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Poznati problemi u ovom ažuriranju

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB4598480) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.

Instaliranje ovog ažuriranja

Informacije o datoteci 

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4598296.

NapomenaNeke datoteke pogrešno imaju "Nije primjenjivo" u stupcu "Verzija datoteke" CSV datoteke. To može dovesti do lažnih pozitivnih ili lažnih negativnih pogrešaka prilikom korištenja nekih alata trećih strana za prepoznavanje skeniranja radi provjere valjanosti međuverzije.