Anteprima del 21 gennaio 2021-KB4598296 (build del sistema operativo 17763.1728)

 Elementi di rilievo

• Aggiornamenti un problema con alcune combinazioni di tasti speciali usate in DaYi, Yi e Array IME che potrebbero causare l'interruzione di un'applicazione. 

• Aggiornamenti un problema che visualizza una schermata di blocco vuota dopo la riattivazione di un dispositivo dall'ibernazione.

• Aggiornamenti un problema che impedisce l'apertura di un documento sul desktop di Windows e genera l'errore "Il nome della directory non è valido".

• Corregge le informazioni storiche sull'ora legale per l'Autorità Palestinese.

• Aggiornamenti un problema a causa del quale l'opzione Estrai tutto non viene visualizzata nel menu di scelta rapida quando si fa clic con il pulsante destro del mouse su un file ZIP solo online.

Miglioramenti e correzioni

Questo aggiornamento, che non riguarda la sicurezza, include miglioramenti a livello di qualità. Le principali modifiche includono:

• Consente agli amministratori di disabilitare la versione autonoma di Internet Explorer usando un Criteri di gruppo continuando a usare la modalità Internet Explorer di Microsoft Edge.

• Risoluzione di un problema che si verifica quando la casella di controllo Profilo obbligatorio è selezionata quando si copia un profilo utente.

• Risoluzione di un problema a causa del quale alcune combinazioni speciali di tasti usate in DaYi, Yi e Array IME potrebbero causare l'interruzione di un'applicazione.

• Risoluzione di un problema che visualizza una schermata di blocco vuota dopo la riattivazione di un dispositivo dall'ibernazione.

• Risoluzione di un problema che impedisce l'apertura di un documento sul desktop di Windows e genera l'errore "Il nome della directory non è valido". Questo problema si verifica dopo aver modificato la posizione del desktop nella scheda Posizione della finestra di dialogo Proprietà desktop (Esplora file > Questo PC > Desktop).

• Corregge le informazioni storiche sull'ora legale per l'Autorità Palestinese.

• Risoluzione di un problema con le traduzioni in tedesco dell'ora dell'Europa centrale.

• Aggiunge il supporto per il controllo numero seriale tramite il Registro di sistema.

• Visualizza una notifica a un utente quando un amministratore accede a un servizio di gestione di dispositivi mobili( MDM), ad esempio Microsoft Intune, per trovare la posizione di un dispositivo gestito.

• Risoluzione di un problema che causa un riavvio imprevisto del sistema a causa del codice eccezione 0xc0000005 (violazione di accesso) in LSASS.exe; il modulo che ha guasto èwebio.dll.

• Risoluzione di una perdita di memoria nei server Windows configurati come controller di dominio Active Directory. Questo problema si verifica quando il Centro di distribuzione delle chiavi (KDC) tenta di recuperare il nome client Servizio per utente (S4U) durante l'autenticazione del certificato.

• Risoluzione di un problema a causa del quale viene visualizzata una schermata nera o si ritarda l'accesso ai computer aggiunti ad Azure Active Directory ibrido. Inoltre, non è possibile accedere a login.microsoftonline.com.

• Risoluzione di un problema a causa del quale il processo diLSASS.exe perde memoria in un server che è sottoposto a un carico di autenticazione pesante quando è abilitata la blindatura Kerberos (Fast(Flexible Authentication Secure Tunneling).

• Risoluzione di un problema a causa del quale un dispositivo smette di funzionare durante la distribuzione di Microsoft Endpoint Configuration Manager se AppLocker è abilitato nel dispositivo.

• Risoluzione di un problema a causa del quale la distribuzione in modalità invisibile all'utente di BitLocker non riesce con l'errore 0x80310001. Questo problema si verifica quando si distribuisce la crittografia BitLocker ai dispositivi aggiunti ad Azure Active Directory ibrido (Azure AD).

• Risoluzione di un problema che causa l'interruzione del funzionamento diLSASS.exea causa di una race condition che genera un errore doppio libero in Schannel. Il codice eccezione è c0000374 e nel registro eventi vengono visualizzati l'evento 36888 Schannel, il codice di errore 20 irreversibile e lo stato di errore 960. Questo problema si verifica dopo l'installazione degli aggiornamenti di Windows da settembre 2020 e versioni successive.

• Risoluzione di un problema a causa del quale i sistemi che usano BitLocker potrebbero smettere di funzionare con il 0x120 di errore (BITLOCKER_FATAL_ERROR).

• Risoluzione di un problema a causa del quale un'entità in un'area di autenticazione MIT attendibile non riesce a ottenere un ticket di servizio Kerberos dai controller di dominio Active Directory. Ciò si verifica nei dispositivi in cui è installato Windows Aggiornamenti che contengono protezioni CVE-2020-17049 e configurate PerfromTicketSignature su 1 o versione successiva. Questi aggiornamenti sono stati rilasciati tra il 10 novembre 2020 e l'8 dicembre 2020. Anche l'acquisizione del ticket non riesce con l'errore "KRB_GENERIC_ERROR", se i chiamanti inviano un ticket di concessione ticket pac-less (TGT) come ticket di prova senza fornire il contrassegno di USER_NO_AUTH_DATA_REQUIRED.

• Risoluzione di un problema con Gestione attività che indica erroneamente che il doppio del numero di CPU (numero di socket) sono presenti nel sistema.

• Risoluzione di un problema con la memorizzazione nella cache HTTP che interferisce con la modalità tutto schermo che riguarda i gruppi di Azure AD.

• Migliora la capacità del servizio di individuazione automatica del proxy Web WinHTTP di ignorare gli URL WPAD (Web Proxy Auto-Discovery Protocol) non validi restituiti dal server DHCP (Dynamic Host Configuration Protocol).

• Risoluzione di un problema relativo all'allagamento della regola di inserimento nel servizio di rete definito dal software (SDN).

• Risoluzione di un problema relativo all'utilizzo di Windows Defender Application Control (WDAC) e all'esecuzione di un file mentre è abilitato Il programma di installazione gestito (MI) o Intelligent Security Graph (ISG). Ora è possibile usare fsutilper cercare il $KERNEL. SMARTLOCKER. Attributo esteso ORIGINCLAIM in un file. Se questo EA è presente, mi o ISG può eseguire il file. È possibile usare fsutil insieme all'abilitazione degli eventi di diagnostica ISG e MI.

• Risoluzione di un problema che si verifica quando uno snapshot del servizio copia shadow del volume (VSS) viene attivato in macchine virtuali (VM) che contengono volumi Resilient File System (ReFS). Lo snapshot VSS attivato non riesce con un timeout e impedisce l'accesso al volume ReFS per 30 minuti.

• Risoluzione di un problema che consente a un'app che è stata bloccata dai file idratante di continuare a idratare i file in alcuni casi.

• Risoluzione di un problema con le applicazioni Web che usano la pre-distribuzione in anteprima di risorse tra origini (CORS) rispetto agli endpoint token di Active Directory Federation Services (AD FS). Queste applicazioni Web potrebbero improvvisamente smettere di funzionare quando chiamano AD FS da reti esterne.

• Risoluzione di un problema con le impostazioni del modello amministrativo configurate con un oggetto Criteri di gruppo (GPO). Quando si modifica il valore delle impostazioni dei criteri in NOT CONFIGURED, il sistema continua ad applicare le impostazioni precedenti invece di rimuoverle. Questo problema si verifica dopo l'installazione degli aggiornamenti di giugno 2020 o successivi ed è più evidente con i profili utente mobili.

• Risoluzione di un problema a causa del quale l'opzione Estrai tutto non viene visualizzata nel menu di scelta rapida quando fai clic con il pulsante destro del mouse su un file ZIP solo online.

Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricate e installate solo le nuove correzioni rapide contenute in questo pacchetto.

Problemi noti in questo aggiornamento

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.

Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB4598480) sarà disponibile automaticamente. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog.

Installa questo aggiornamento

Informazioni sui file 

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 4598296.

NotaIn alcuni file viene erroneamente visualizzato il messaggio "Non applicabile" nella colonna "Versione file" del file CSV. Ciò potrebbe causare falsi positivi o falsi negativi quando si utilizzano alcuni strumenti di rilevamento analisi di terze parti per convalidare la build.