21 gennaio 2021— KB4598298 (Build del sistema operativo 18363.1350) Anteprima

 Elementi di rilievo

• Aggiorna un problema con alcune combinazioni di tasti speciali usate negli IME DaYi, Yi e Array che potrebbero causare l'interruzione del funzionamento di un'applicazione.

• Aggiorna un problema che impedisce l'apertura di un documento sul desktop Windows e genera l'errore "Il nome della directory non è valido".

• Aggiorna un problema che visualizza una schermata di blocco vuota dopo la riattivazione di un dispositivo da Hibernate.

• Corregge le informazioni sull'ora legale cronologica per l'Autorità palestinese.

• Aggiunge una notifica che indica quando il dispositivo è vicino alla fine del servizio (EOS). In EOS, il dispositivo smetterà di ricevere aggiornamenti importanti per la qualità e la sicurezza.

• Aggiorna un problema che non riesce a visualizzare Estrai tutto nel menu di scelta rapida quando si fa clic con il pulsante destro del mouse su un file ZIP solo online. 

Miglioramenti e correzioni

Questo aggiornamento, che non riguarda la sicurezza, include miglioramenti a livello di qualità. Le principali modifiche includono:

• Consente agli amministratori di disabilitare Internet Explorer autonomo usando Criteri di gruppo continuando a usare la Microsoft Edge internet explorer.

• Consente di configurare determinati criteri che supportano la modalità Microsoft Edge IE tramite gestione di dispositivi mobili (MDM).

• Risolve un problema che visualizza una finestra di dialogo Controllo dell'account utente in modo imprevisto quando si attiva il riconoscimento vocale.

• Risolve un problema che non invia una notifica all'applicazione di destinazione quando si seleziona il comando Copia collegamento nel menu Condividi.

• Modifica il modo in cui vengono caricati i componenti di runtime di DirectX 12 suddividendo ild3d12.dllbinario in due parti: d3d12.dll e d3d12core.dll. Questa modifica migliora il controllo delle versioni e l'aggiornamento per questi componenti.

• Risolve un problema che impedisce il funzionamento degli elementi di JumpList. Questo problema si verifica quando vengono creati usando Windows Runtime (WinRT) Windows. Interfaccia utente. API StartScreen per le applicazioni desktop in pacchetto nel formato MSIX.

• Risolve un problema che si verifica quando la casella di controllo Profilo obbligatorio è selezionata quando si copia un profilo utente.

• Risolve un problema con alcune combinazioni di tasti speciali usate negli IME DaYi, Yi e Array che potrebbero causare l'interruzione del funzionamento di un'applicazione.

• Risolve un problema che impedisce l'apertura di un documento sul desktop Windows e genera l'errore "Il nome della directory non è valido". Questo problema si verifica dopo la modifica del percorso del desktop nella scheda Posizione della finestra di dialogo Proprietà desktop (Esplora file > Questo PC > desktop).

• Risolve un problema che visualizza una schermata di blocco vuota dopo la riattivazione di un dispositivo da Hibernate.

• Corregge le informazioni sull'ora legale cronologica per l'Autorità palestinese.

• Risolve un problema relativo alle traduzioni in tedesco dell'ora dell'Europa centrale.

• Aggiunge il supporto per il controllo dei numeri di serie usando il Registro di sistema.

• Risolve un problema che causa il caricamento di log di diagnostica in un servizio di gestione, ad esempio Microsoft Intune, non riesce. L'errore si verifica a causa di un timeout di rete in una rete lenta.

• Visualizza una notifica a un utente quando un amministratore accede a un servizio MDM, ad esempio Microsoft Intune, per trovare la posizione di un dispositivo gestito.

• Risolve un problema che causa l'esito negativo della distribuzione in modalità invisibile all'utente di BitLocker con l'errore 0x80310001. Questo problema si verifica quando si distribuisce la crittografia BitLocker nei dispositivi Azure Active Directory (Azure AD).

• Risolve un problema che causa un riavvio imprevisto del sistema a causa di codice di 0xc0000005 (violazione di accesso) in LSASS.exe;  il modulo che causa l'errorewebio.dll.

• Risolve un problema che potrebbe causare l'interruzione del funzionamento dei sistemi che usano BitLocker 0x120 (BITLOCKER_FATAL_ERROR).

• Risolve un problema che causa l'interruzione del funzionamento di un dispositivo durante la Microsoft Endpoint Configuration Manager se AppLocker è abilitato nel dispositivo.

• Risolve un problema che potrebbe causare la visualizzazione di una schermata nera o ritardare l'accesso a Azure Active Directory computer aggiunti. Inoltre, non è possibile accedere a login.microsoftonline.com.

• Risolve un problema che causa la perdita di memoria del processo diLSASS.exein un server che è sotto un carico di autenticazione elevato quando è abilitata l'autenticazione Kerberos (Flexible Authentication Secure Tunneling FAST).

• Risolve una perdita di memoria Windows server configurati come controller di dominio Active Directory. Questo problema si verifica quando il Centro distribuzione chiavi (KDC) tenta di recuperare il nome del client Service for User (S4U) durante l'autenticazione del certificato.

• Risolve un problema che causa LSASS.exedi smettere di funzionare a causa di una condizione di gara che causa un doppio errore gratuito in Schannel. Il codice di eccezione è c0000374 e nel log eventi viene visualizzato l'evento Schannel 36888, il codice di errore irreversibile 20 e lo stato di errore 960. Questo problema si verifica dopo l'Windows aggiornamenti a partire da settembre 2020 e versioni successive.

• Risolve un problema per cui un'entità in un'area di autenticazione MIT attendibile non riesce a ottenere un ticket di servizio Kerberos dai controller di dominio Active Directory. Questa situazione si verifica nei dispositivi Windows aggiornamenti che contengono protezioni CVE-2020-17049 e configurato PerfromTicketSignature su 1 o versione successiva. Questi aggiornamenti sono stati rilasciati tra il 10 novembre 2020 e l'8 dicembre 2020. Anche l'acquisizione del ticket non riesce con l'errore "KRB_GENERIC_ERROR", se i chiamanti inviano un ticket di concessione ticket senza PAC (Ticket Granting Ticket) come ticket di prova senza fornire il contrassegno USER_NO_AUTH_DATA_REQUIRED ticket.

• Risolve un problema relativo alla memorizzazione nella cache HTTP che interferisce con la modalità tutto schermo destinata ai gruppi di Azure AD.

• Risolve un problema relativo all'uso di Windows Defender Application Control (WDAC) e all'esecuzione di un file mentre è abilitato Il programma di installazione gestito (MI) o l'intelligent security Graph (ISG). Ora è possibile usare fsutilper cercare il $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) in un file. Se questo EA è presente, MI o ISG può eseguire il file. È possibile usare fsutil insieme all'abilitazione degli eventi di diagnostica ISG e MI.

• Risolve un problema che in alcuni casi consente a un'app che è stata bloccata di idratare i file.

• Risolve un problema che impedisce l'accesso a uno snapshot del servizio Copia Shadow del volume (VSS) dei volumi Resilient File System (ReFS) per 30 minuti. Questo problema si verifica quando i volumi ReFS contengono 100.000 o più file aperti contemporaneamente. Di conseguenza, si verifica un timeout, che causa l'errore di backup della prima e della terza applicazione.

• Aggiunge una notifica che indica quando il dispositivo è vicino alla fine del servizio (EOS). In EOS, il dispositivo smetterà di ricevere aggiornamenti importanti per la qualità e la sicurezza.

• Risolve un problema con le impostazioni dei modelli amministrativi configurate tramite un oggetto Criteri di gruppo. Quando si modifica il valore delle impostazioni dei criteri in NON CONFIGURATO, il sistema continua ad applicare le impostazioni precedenti invece di rimuoverle. Questo problema si verifica dopo l'installazione degli aggiornamenti di giugno 2020 o versioni successive ed è più evidente con i profili utente comuni.

• Risolve un problema che non riesce a visualizzare Estrai tutto nel menu di scelta rapida quando si fa clic con il pulsante destro del mouse su un file ZIP solo online.

• Aggiorna il processo di registrazione al riconoscimento vocale online. Se si è già registrati, verrà visualizzato un messaggio che chiede di rivedere le nuove impostazioni. Se si sceglie di non contribuire ai dati vocali per la revisione umana, è comunque possibile usare il riconoscimento vocale online. Le nuove impostazioni contengono un pulsante per attivare il riconoscimento vocale online e un altro pulsante che attiva la raccolta di clip vocali. Se si attiva la raccolta di clip vocali, è possibile disattivarla in qualsiasi momento usando lo stesso pulsante nella nuova pagina delle impostazioni.

Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricate e installate solo le nuove correzioni rapide contenute in questo pacchetto.

Problemi noti in questo aggiornamento

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente. Per informazioni generali sulle unità SSU, vedere Manutenzione degli aggiornamenti dello stack e Manutenzione degli aggiornamenti dello stack (SSU): Domande frequenti.

Se si usa Windows, verrà offerta automaticamente la versione più recente di SSU (KB4598479). Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog.

Installa questo aggiornamento

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scaricare le informazioni sui file per l'aggiornamento cumulativo 4598298. 

NotaAlcuni file hanno erroneamente "Non applicabile" nella colonna "Versione file" del file CSV. Ciò potrebbe causare falsi positivi o falsi negativi quando si utilizzano alcuni strumenti di rilevamento analisi di terze parti per convalidare la build.