2021. gada 21. janvāris-KB4598296 (OS būvējumu 17763.1728) Preview

 Aktualitātes

• Atjauninājumi ar īpašiem taustiņu kombinācijām, kas tiek izmantotas DaYi, Yi un masīva IME, kuras dēļ lietojumprogramma var pārstāt darboties. 

• Atjauninājumi problēmu, kas parāda tukšu bloķēšanas ekrānu pēc ierīces aktivizēšanas no Hibernācijas.

• Atjauninājumi problēmu, kas neļauj atvērt dokumentu, kas ir atvērts Windows datorā un ģenerē kļūdu "Direktorija nosaukums nav derīgs".

• Labojiet vēsturisko vasaras laika (DST) informāciju Pašpārvaldes pašpārvaldē.

• Atjauninājumi, kura nerāda Izvilkt visu īsinājumizvēlnē, ar peles labo pogu noklikšķinot uz tikai tiešsaistē pieejama ZIP faila.

Uzlabojumi un labojumi

Šajā ar drošību nesaistītajā atjauninājumā ir ietverti kvalitātes uzlabojumi. Galvenās izmaiņas ir norādītas tālāk.

• Ļauj administratoriem atspējot savrupu Internet Explorer grupas politika, vienlaikus turpinot izmantot Microsoft Edge IE režīmu.

• Novērš problēmu, kas rodas, ja ir atzīmēta izvēles rūtiņa Obligātais profils, kad kopējat lietotāja profilu.

• Novērš problēmu ar īpašiem taustiņu kombinācijām, kas tiek izmantotas DaYi, Yi un masīva IMES, kuras dēļ lietojumprogramma var pārstāt darboties.

• Novērš problēmu, kas parāda tukšu bloķēšanas ekrānu pēc ierīces aktivizēšanas no Hibernācijas.

• Novērš problēmu, kas neļauj atvērt dokumentu, kas atrodas Windows datorā, un ģenerē kļūdu "Direktorija nosaukums nav derīgs". Šī problēma rodas pēc datora atrašanās vietas maiņas dialoglodziņa Darbvirsmas rekvizīti cilnē Atrašanās vieta (pēc Failu pārlūks > Šis dators, > darbvirsmu).

• Labojiet vēsturisko vasaras laika (DST) informāciju Pašpārvaldes pašpārvaldē.

• Novērš problēmu saistībā ar Centrālās Eiropas laika latviešu valodas tulkojumiem.

• Pievieno atbalstu sērijas numura kontrolei, izmantojot reģistru.

• Parāda paziņojumu lietotājam, kad administrators pierakstās mobilo ierīču pārvaldības (MDM) pakalpojumā, piemēram, Microsoft Intune, lai atrastu pārvaldītās ierīces atrašanās vietu.

• Novērš problēmu, kas izraisa neparedzētu sistēmas restartēšanu izņēmuma koda 0xc0000005 (piekļuves pārkāpumi) dēļ programmā LSASS.exe; kļūdainā moduļa webio.dll.

• Novērš atmiņas noplūdi Windows serveros, kas ir konfigurēti kā Active Directory domēna kontrolleri. Šī problēma rodas, ja atslēgu izplatīšanas centrs (KDC) mēģina ienest pakalpojumu lietotāja (S4U) klienta nosaukumam sertifikāta autentifikācijas laikā.

• Novērš problēmu, kas var izraisīt melna ekrāna parādīšanu vai aizkavi pierakstoties hibrīda Azure Active Directory savienotos datoros. Turklāt šai informācijai nav login.microsoftonline.com.

• Novērš problēmu, kuras dēļ LSASS.exe process noplūda atmiņu serverī, kas atrodas zem lielas autentifikācijas slodzes, ja ir iespējota Kerberos Nomācēšana (Elastīga autentifikācijas drošais tunelis (FAST)).

• Novērš problēmu, kas izraisa ierīces darbību, izvietojot Microsoft Endpoint Configuration Manager, ja ierīcē ir iespējots AppLocker.

• Novērš problēmu, kas izraisa BitLocker klusā režīma izvietošanas kļūmi un kļūdas ziņojums 0x80310001. Šī problēma rodas, izvietojot BitLocker šifrēšanu hibrīda Azure Active Directory (Azure AD) ierīcēs.

• Pievēršas problēmai, kasLSASS.exe pārtrauc darboties sacensību nosacījuma dēļ, kā rezultātā tiek izraisīta dubulta bezmaksas kļūda Schannel. Izņēmuma kods ir c0000374, un notikumu žurnālā tiek rādīts Schannel notikums 36888, fatāls kļūdas kods 20 un kļūdas stāvoklis 960. Šī problēma rodas pēc Windows atjauninājumu instalēšanas no 2020. gada septembra un jaunākām versijām.

• Novērš problēmu, kas var izraisīt to, ka sistēmas, kas izmanto BitLocker, pārtrauc darboties ar kļūdas 0x120 (BITLOCKER_FATAL_ERROR).

• Novērš problēmu, kuras dēļ uzticamā MIT realm pamatsumma neizdodas iegūt Kerberos pakalpojuma biļeti no Active Directory domēna kontrolleriem (DC). Tas notiek ierīcēs, kurās instalēta sistēma Windows Atjauninājumi, kas satur CVE-2020-17049 aizsardzību un konfigurējis PerfromTicketSignature 1 vai jaunākai versijai. Šie atjauninājumi tika izlaisti no 2020. gada 10. novembra līdz 2020. gada 8. decembrim. Turklāt biļešu iegūšana neizdodas arī kļūdas dēļ KRB_GENERIC_ERROR, ja zvanītāji iesniedz PAC biļeti bez biļetēm (TGT) kā pierādījumu biļeti, USER_NO_AUTH_DATA_REQUIRED karodziņu.

• Novērš problēmu ar uzdevumu pārvaldnieku, kas nepareizi norāda, ka sistēmā ir divreiz lielāks procesoru skaits (drošligzdu skaits).

• Novērš HTTP kešatmiņas problēmu, kas traucē kioska režīmam, kas attiecas Azure AD grupām.

• Uzlabo WinHTTP tīmekļa starpniekservera automātiskās atklāšanas pakalpojuma iespēju ignorēt nederīgus tīmekļa starpniekservera automātiskās atklāšanas protokola (WPAD) vietrāžus URL, ko atgriež dinamisko resursdatoru konfigurācijas protokola (DLL) serveris.

• Novērš problēmu ar ievietošanas kārtulas pārplūšanu programmatūras definētā tīklošanas (SDN) pakalpojumā.

• Novērš problēmu, kas rodas, Windows Defender lietojumprogrammas vadīklu (WDAC) un palaižot failu, kamēr ir iespējots pārvaldītais instalētājs (MI) vai intelektiskās drošības diagramma (Intelligent Security Graph – ISG). Tagad varat izmantot fsutil, lai meklētu $KERNEL. SMARTLOCKER. ORIGINCLAIM faila paplašinātais atribūts (EA). Ja pastāv šī EA, TAD MI vai ISG var palaist failu. Varat izmantot fsutil kopā ar ISG un MI diagnostikas notikumu iespējošanu.

• Novērš problēmu, kas rodas, ja sējuma ēnkopijas pakalpojuma (VSS) momentuzņēmumu trigeri virtuālajos mašīnās (VM), kas satur elastīgus failu sistēmas (ReFS) sējumus. Trigera VSS momentuzņēmums neizdodas ar taimautu un neļauj piekļūt ReFS sējumam 30 minūtes.

• Novērš problēmu, kas ļauj lietojumprogrammai, kura ir bloķēta failu dāvināšanai, lai dažos gadījumos turpinātu failu dāvināšanu.

• Novērš problēmu ar tīmekļa lietojumprogrammām, kas izmanto izcelsmes resursu koplietošanas (Cross-origin resource sharing — CORS) pirmspārnešanas Active Directory federācijas pakalpojums (AD FS) marķieru galapunktiem. Šīs tīmekļa lietojumprogrammas pēkšņi var pārtraukt darboties, kad tās zvana AD FS no ārējiem tīkliem.

• Novērš problēmu ar administratīvās veidnes iestatījumiem, kurus konfigurējat, izmantojot grupas politika objektu (GPO). Kad politikas iestatījumu vērtību maināt uz NAV KONFIGURĒTS, sistēma turpina lietot iepriekšējos iestatījumus, nevis tos noņemt. Šī problēma rodas pēc 2020. gada jūnija vai jaunāku atjauninājumu instalēšanas, un tā ir pamanāma viesabonēšanas lietotāju profilos.

• Novērš problēmu, kuras dēļ, ar peles labo pogu noklikšķinot uz tikai tiešsaistē pieejama ZIP faila, īsinājumizvēlnē tiek rādīts izvilkt visu.

Ja jūs instalējāt iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie šajā pakotnē ietvertie labojumi.

Zināmās problēmas šajā atjauninājumā

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Microsoft stingri iesaka instalēt jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai pirms jaunākā kumulatīvā atjauninājuma (LCU) instalēšanas. Apkalpošanas steka atjauninājumi (SSU) uzlabo atjaunināšanas procesa uzticamību, lai mazinātu iespējamās problēmas, instalējot visjaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.

Ja izmantojat Windows Update, jaunākais SSU (KB4598480) jums tiks piedāvāts automātiski. Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs.

Instalēt šo atjauninājumu

Informācija par failiem 

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet kumulatīvā atjauninājuma informāciju 4598296.

PiezīmeDažiem failiem kļūdains csv faila kolonnā "Faila versija" ir "Nav piemērojams". Tas var radīt aplami pozitīvus vai aplami negatīvus rezultātus, izmantojot dažus trešo pušu skenēšanas noteikšanas rīkus būvējuma validēšanai.