21. januar 2021-KB4598296 (OS-bygg 17763.1728) Forhåndsvisning

 Hovedpunkter

• Oppdateringer et problem med noen spesielle tastekombinasjoner som brukes i IME-er for DaYi, Yi og Array, som kan føre til at et program slutter å fungere. 

• Oppdateringer et problem som viser en tom låseskjerm etter at en enhet aktiveres fra Dvalemodus.

• Oppdateringer et problem som hindrer deg i å åpne et dokument som er på Windows-skrivebordet og genererer feilen Katalognavnet er ugyldig.

• Korrigerer historisk sommertid (DST)-informasjon for de palestinske selvstyremyndighetene.

• Oppdateringer et problem som ikke viser Pakk ut alt på hurtigmenyen når du høyreklikker en ZIP-fil som bare ligger på nett.

Forbedringer og rettelser.

Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

• Gjør det mulig for administratorer å deaktivere frittstående Internet Explorer ved hjelp av en gruppepolicy mens de fortsetter å bruke IE-modus for Microsoft Edge.

• Løser et problem som oppstår når det er merket av for Obligatorisk profil når du kopierer en brukerprofil.

• Løser et problem med noen spesielle tastekombinasjoner som brukes i direktemeldinger for DaYi, Yi og Matrise som kan føre til at et program slutter å fungere.

• Løser et problem som viser en tom låseskjerm etter at en enhet aktiveres fra dvalemodus.

• Løser et problem som hindrer deg i å åpne et dokument som er på Windows-skrivebordet, og genererer feilen «Katalognavnet er ugyldig». Dette problemet oppstår etter at du har endret skrivebordsplasseringen på Plassering-fanen i dialogboksen Egenskaper for skrivebord (Filutforsker > Denne PC-en > Desktop).

• Korrigerer historisk sommertid (DST)-informasjon for de palestinske selvstyremyndighetene.

• Løser et problem med tyske oversettelser av Sentraleuropeisk tid.

• Legger til støtte for serienummerkontroll ved hjelp av registret.

• Viser et varsel til en bruker når en administrator logger på en MDM-tjeneste (mobile device management), for eksempel Microsoft Intune, for å finne plasseringen til en administrert enhet.

• Løser et problem som forårsaker en uventet omstart av systemet på grunn av unntakskode 0xc0000005 (brudd på tilgangstillatelse) i LSASS.exe; feilmodulen er webio.dll.

• Adresserer en minnelekkasje på Windows-servere som er konfigurert som Active Directory-domenekontrollere. Dette problemet oppstår når KDC (Key Distribution Center) prøver å hente tjeneste for brukerklientnavnet (S4U) under sertifikatgodkjenning.

• Løser et problem som kan føre til at en svart skjerm vises eller forsinker pålogging til hybride Azure Active Directory-sammenføyde maskiner. I tillegg er det ingen tilgang til login.microsoftonline.com.

• Løser et problem som fører til at LSASS.exe prosess lekker minne på en server som er under tung godkjenningsbelastning når Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST)) er aktivert.

• Løser et problem som fører til at en enhet slutter å fungere når du distribuerer Microsoft Endpoint Configuration Manager hvis AppLocker er aktivert på enheten.

• Løser et problem som fører til at den stille modusdistribusjonen av BitLocker mislykkes med feilen 0x80310001. Dette problemet oppstår når du distribuerer BitLocker-kryptering til hybride Azure Active Directory (Azure AD) sammenføyde enheter.

• Løser et problem som fører til at LSASS.exe slutter å fungere på grunn av en rasetilstand som resulterer i en dobbel gratis feil i Schannel. Unntakskoden er c0000374, og hendelsesloggen viser Schannel-hendelsen 36888, uopprettelig feilkode 20 og feiltilstand 960. Dette problemet oppstår når du installerer Windows-oppdateringer fra september 2020 og nyere.

• Løser et problem som kan føre til at systemer som bruker BitLocker, slutter å arbeide med feilen 0x120 (BITLOCKER_FATAL_ERROR).

• Løser et problem der en sikkerhetskontohaver i et klarert MIT-område ikke får en Kerberos-tjenestebillett fra Active Directory-domenekontrollere (DC). Dette skjer på enheter som installerte Windows Oppdateringer som inneholder CVE-2020-17049-beskyttelse og konfigurerte PerfromTicketSignature til 1 eller høyere. Disse oppdateringene ble utgitt mellom 10. november 2020 og 8. desember 2020. Billettanskaffelse mislykkes også med feilen «KRB_GENERIC_ERROR», hvis innringere sender inn en PAC-less Ticket Granting Ticket (TGT) som en bevisbillett uten å oppgi USER_NO_AUTH_DATA_REQUIRED-flagget.

• Løser et problem med Oppgavebehandling som feilaktig angir at dobbelt så mange CPU-er (antall kontakter) finnes i systemet.

• Løser et problem med HTTP-hurtigbufring som forstyrrer kioskmodus som er rettet mot Azure AD grupper.

• Forbedrer muligheten for at Tjenesten for automatisk søk på WinHTTP Web Proxy skal ignorere ugyldige NETTADRESSEr (Web Proxy Auto-Discovery Protocol) som DHCP-serveren (Dynamic Host Configuration Protocol) returnerer.

• Løser et problem med oversvømmelse av innsettingsregler i den programvaredefinerte nettverkstjenesten (SDN).

• Løser et problem med å bruke Windows Defender Application Control (WDAC) og kjøre en fil mens administrert installasjonsprogram (MI) eller Intelligent Security Graph (ISG) er aktivert. Nå kan du bruke fsutiltil å se etter $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) på en fil. Hvis denne EA-en finnes, kan MI eller ISG kjøre filen. Du kan bruke fsutil i forbindelse med aktivering av ISG- og MI-diagnosehendelser.

• Løser et problem som oppstår når et øyeblikksbilde av Volume Shadow Copy Service (VSS) utløses på virtuelle maskiner (VM) som inneholder volumer for robust filsystem (ReFS). Det utløste VSS-øyeblikksbildet mislykkes med et tidsavbrudd og hindrer tilgang til ReFS-volumet i 30 minutter.

• Løser et problem som gjør at en app som har blitt blokkert fra hydrerende filer, kan fortsette å hydrere filer i noen tilfeller.

• Løser et problem med nettprogrammer som bruker kryssopprinnende ressursdeling (CORS) før testversjon mot Active Directory Federation Services (AD FS)-tokenendepunkter. Disse nettprogrammene kan plutselig slutte å fungere når de ringer AD FS fra eksterne nettverk.

• Løser et problem med administrative malinnstillinger du konfigurerer ved hjelp av et gruppepolicy objekt (GPO). Når du endrer verdien for policyinnstillingene til IKKE KONFIGURERT, fortsetter systemet å bruke de forrige innstillingene i stedet for å fjerne dem. Dette problemet oppstår etter installasjon av oppdateringene for juni 2020 eller nyere, og er mest merkbar med roaming-brukerprofiler.

• Løser et problem som ikke viser Pakk ut alt på hurtigmenyen når du høyreklikker en ZIP-fil som bare ligger på nett.

Hvis du har installert tidligere oppdateringer, blir bare de nye rettingene i denne pakken lastet ned og installert på enheten.

Kjente problemer med denne oppdateringen

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft anbefaler på det sterkeste at du installerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt før du installerer den nyeste samleoppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU. Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.

Hvis du bruker Windows Update, tilbys den nyeste SSU -en (KB4598480) deg automatisk. Du kan få tak i denne oppdateringen som frittstående pakke for den nyeste SSU-en ved å søke etter den i Microsoft Update-katalogen.

Installer denne oppdateringen

Filinformasjon 

Hvis du vil ha en liste over filene som er oppgitt i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 4598296.

MerkNoen filer har feilaktig «Ikke aktuelt» i «Filversjon»-kolonnen i CSV-filen. Dette kan føre til falske positiver eller falske negativer når du bruker enkelte verktøy for skanneregistrering fra tredjeparter til å validere bygget.