21 januari 2021—KB4598298 (os build 18363.1350) Preview

 Hoofdpunten

• Er wordt een probleem bijgewerkt met een aantal speciale toetsencombinaties die worden gebruikt in DaYi-, Yi- en Matrix-chatberichten, die ertoe kunnen leiden dat een toepassing niet meer werkt.

• Hiermee wordt een probleem bijgewerkt dat voorkomt dat u een document opent dat zich op het bureaublad Windows en de fout 'De adreslijstnaam is ongeldig' genereert.

• Hiermee wordt een probleem bijgewerkt dat een leeg vergrendelingsscherm weeft nadat een apparaat uit Hibernate wordt wakker.

• Corrigeert historische zomertijd (DST)-informatie voor de Palestijnse Autoriteit.

• Hiermee wordt een melding toegevoegd waarin wordt verteld wanneer uw apparaat bijna het einde van de service (EOS) heeft bereikt. Bij EOS ontvangt uw apparaat geen belangrijke kwaliteits- en beveiligingsupdates meer.

• Werkt een probleem bij dat niet alles kan weergeven in het snelmenu wanneer u met de rechtermuisknop klikt op een zip-bestand dat alleen online is. 

Verbeteringen en oplossingen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee kunnen beheerders zelfstandige Internet Explorer uitschakelen met behulp van een groepsbeleid terwijl ze de IE-Microsoft Edge blijven gebruiken.

• Hiermee kunt u bepaalde beleidsregels configureren die ondersteuning bieden Microsoft Edge IE-modus met MDM (Mobile Device Management).

• Hiermee wordt een probleem opgelost waarin een UAC-dialoogvenster (User Account Control) onverwacht wordt weergegeven wanneer u spraakherkenning in- en uit- en uit- zet.

• Hiermee wordt een probleem opgelost dat de doeltoepassing niet op de hoogte stelt wanneer u de opdracht Koppeling kopiëren selecteert in het menu Delen.

• Wijzigt de manier waarop DirectX 12 runtime-onderdelen worden geladen door het binaired3d12.dllin twee delen te splitsen: d3d12.dll en d3d12core.dll. Met deze wijziging worden de versies van deze onderdelen verbeterd en bijgewerkt.

• Hiermee wordt een probleem opgelost waardoor JumpList-items niet kunnen functioneren. Dit gebeurt wanneer u ze maakt met de Windows Runtime (WinRT) Windows. GEBRUIKERSINTERFACE. StartScreen API voor bureaubladtoepassingen die zijn verpakt in de MSIX-indeling.

• Er wordt een probleem opgelost dat optreedt wanneer het selectievakje Verplicht profiel is ingeschakeld wanneer u een gebruikersprofiel kopieert.

• Er wordt een probleem opgelost met een aantal speciale toetsencombinaties die worden gebruikt in DaYi-, Yi- en Matrix-chatberichten, die ertoe kunnen leiden dat een toepassing niet meer werkt.

• Hiermee wordt een probleem opgelost waardoor u geen document kunt openen dat zich op het bureaublad Windows en de fout 'De adreslijstnaam is ongeldig' genereert. Dit probleem treedt op na het wijzigen van de bureaubladlocatie op het tabblad Locatie van het dialoogvenster Bureaubladeigenschappen (Verkenner > Deze pc > bureaublad).

• Hiermee wordt een probleem opgelost dat een leeg vergrendelingsscherm weeft nadat een apparaat uit Hibernate wordt wakker.

• Corrigeert historische zomertijd (DST)-informatie voor de Palestijnse Autoriteit.

• Er wordt een probleem opgelost met Duitse vertalingen van Centraal-Europese tijd.

• Hiermee wordt ondersteuning toegevoegd voor serieel nummerbeheer met behulp van het register.

• Adresseert een probleem waardoor het uploaden van diagnostische logboeken naar een beheerservice, zoals Microsoft Intune, mislukt. De fout treedt op als gevolg van een time-out van een netwerk op een traag netwerk.

• Hiermee wordt een melding weergegeven voor een gebruiker wanneer een beheerder zich aanmeld bij een MDM-service, zoals Microsoft Intune, om de locatie van een beheerd apparaat te vinden.

• Dit probleem wordt opgelost waardoor de implementatie van BitLocker in de stille modus mislukt met de foutmelding 0x80310001. Dit probleem treedt op bij het implementeren van BitLocker-versleuteling op hybride Azure Active Directory (Azure AD) verbonden apparaten.

• Wordt een probleem opgelost waardoor een onverwacht systeem opnieuw wordt gestart vanwege uitzonderingscode 0xc0000005 (Toegangsovertreding) in LSASS.exe;  de foutmodule is webio.dll.

• Lost een probleem op dat ertoe kan leiden dat systemen die BitLocker gebruiken, niet meer werken met de foutmelding 0x120 (BITLOCKER_FATAL_ERROR).

• Dit probleem wordt opgelost waardoor een apparaat niet meer werkt bij het implementeren van Microsoft Endpoint Configuration Manager als AppLocker is ingeschakeld op het apparaat.

• Lost een probleem op dat ertoe kan leiden dat er een zwart scherm wordt weergegeven of dat het aanmelden bij hybride apparaten Azure Active Directory vertraagd. Bovendien is er geen toegang tot login.microsoftonline.com.

• Dit probleem wordt opgelost waardoor het LSASS.exe-proces geheugen kan lekken op een server die onder een zware verificatiebelasting valt wanneer Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST)) is ingeschakeld.

• Hiermee wordt een geheugenlek opgelost op Windows servers die zijn geconfigureerd als Active Directory-domeincontrollers. Dit probleem treedt op wanneer het Key Distribution Center (KDC) probeert de clientnaam service voor gebruiker (S4U) op te halen tijdens certificaatverificatie.

• Dit probleem wordt opgelost waardoor LSASS.exe werkt vanwege een racevoorwaarde die resulteert in een dubbele fout in Schannel. De uitzonderingscode is c0000374 en in het gebeurtenislogboek worden Schannelgebeurtenis 36888, fatale foutcode 20 en fouttoestand 960 weergegeven. Dit probleem treedt op na het installeren Windows updates vanaf september 2020 en hoger.

• Dit probleem wordt opgelost waarbij een principal in een vertrouwd MIT-domein geen Kerberos-serviceticket kan verkrijgen bij Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten die Windows Updates hebben geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketaankoop mislukt ook met de fout 'KRB_GENERIC_ERROR', als belagers een PAC-less Ticket Granting Ticket (TGT) als bewijsticket indienen zonder de vlag USER_NO_AUTH_DATA_REQUIRED verzenden.

• Adresseert een probleem met HTTP-caching die interfereert met de kioskmodus die is gericht op Azure AD-groepen.

• Lost een probleem op met Windows Defender WDAC (Application Control) en het uitvoeren van een bestand terwijl Beheerd installatieprogramma (MI) of Intelligent Security Graph (ISG) is ingeschakeld. U kunt nu fsutil gebruiken omte zoeken naar de $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) op een bestand. Als deze EA aanwezig is, kan MI of ISG het bestand uitvoeren. U kunt fsutil gebruiken in combinatie met diagnostische gebeurtenissen voor ISG en MI inschakelen.

• Hiermee wordt een probleem opgelost waarbij een app die is geblokkeerd, bestanden kan blijven gebruiken om bestanden in sommige gevallen te blijven hydrateren.

• Hiermee wordt een probleem opgelost dat de toegang tot een VSS-momentopname (Volume Shadow Copy Service) van refs-volumes (Resilient File System) 30 minuten voorkomt. Dit gebeurt wanneer de ReFS-volumes 100.000 of meer gelijktijdig geopende bestanden bevatten. Hierdoor treedt er een time-out op, waardoor back-ups van de eerste en derde toepassing mislukken.

• Hiermee wordt een melding toegevoegd waarin wordt verteld wanneer uw apparaat bijna het einde van de service (EOS) heeft bereikt. Bij EOS ontvangt uw apparaat geen belangrijke kwaliteits- en beveiligingsupdates meer.

• Hiermee wordt een probleem opgelost met instellingen voor beheerderssjabloon die u configureert met een groepsbeleidsobject (GPO). Wanneer u de waarde van de beleidsinstellingen wijzigt in NIET GECONFIGUREERD, blijft het systeem de vorige instellingen toepassen in plaats van ze te verwijderen. Dit probleem treedt op na de installatie van de updates van juni 2020 of hoger en is het meest merkbaar bij roaminggebruikersprofielen.

• Adresseert een probleem dat niet alles kan weergeven in het snelmenu wanneer u met de rechtermuisknop klikt op een zip-bestand dat alleen online is.

• Het proces voor het registreren van online spraakherkenning wordt bijgewerkt. Als u al bent geregistreerd, ziet u een bericht waarin u wordt gevraagd de nieuwe instellingen te bekijken. Als u ervoor kiest om uw spraakgegevens niet bij te dragen voor menselijke controle, kunt u nog steeds online spraakherkenning gebruiken. De nieuwe instellingen bevatten één knop om online spraakherkenning in te zetten en een andere knop waarmee de verzameling spraakclips wordt in- of uitgestuurd. Als u de verzameling spraakclips in schakelen, kunt u deze op elk moment uitschakelen met dezelfde knop op de nieuwe instellingenpagina.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Bekende problemen in deze update

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgesteldevragen voor algemene informatie over SSU's.

Als u een update Windows, wordt de nieuwste SSU(KB4598479)automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.

Deze update installeren

Bestandsinformatie

Download de bestandsgegevens voor cumulatieve update 4598298voor een lijst met de bestanden die in deze update worden geleverd. 

OpmerkingSommige bestanden bevatten ten onrechte 'Niet van toepassing' in de kolom Bestandsversie van het CSV-bestand. Dit kan leiden tot foutpositieven of foutnegatieven bij het gebruik van een aantal scandetectietools van derden om de build te valideren.