16 februari 2021-KB4601383 (os build 17763.1790) Preview

 Hoofdpunten

• Hiermee wordt een probleem bijgewerkt dat lettertypen onjuist wekt. 

• Hiermee wordt een probleem bijgewerkt dat soms voorkomt dat tekenreeksen worden ingevoerd in de Input Method Editor (IME). 

Verbeteringen en oplossingen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• De standaardwaarden voor de volgende registersleutels van Internet Explorer worden bijgewerkt:

  • svcKBFWLink = " " (lege tekenreeks)

  • svcKBNumber = " " (lege tekenreeks)

  • svcUpdateVersion = 11.0.1000.

    Bovendien worden deze waarden niet meer automatisch bijgewerkt.

• Lost een probleem op met een geheugenlek in Internet Explorer 11 dat optreedt wanneer u het Chinese taalpakket gebruikt.

• Schakelt standaard tokenbinding uit in Windows Internet (WinINet).

• Hiermee wordt een probleem opgelost waarin een UAC-dialoogvenster (User Account Control) onverwacht wordt weergegeven wanneer u spraakherkenning in- en uit- en uit- zet.

• Er wordt een probleem opgelost met bepaalde COM+-bijroepbeleidsregels die een patstelling veroorzaken in bepaalde toepassingen.

• Hiermee wordt een probleem opgelost waardoor lettertypen onjuist worden weergegeven.

• Een probleem met de API SetWindowRgn wordt opgelost. Hiermee worden de coördinaten van het venstergebied ten opzichte van het clientgebied ten opzichte van de linkerbovenhoek van het venster onjuist weergegeven. Hierdoor kunnen gebruikers een venster niet maximaliseren, minimaliseren of sluiten.

• Hiermee wordt een probleem opgelost dat soms voorkomt dat tekenreeksen worden ingevoerd in de Input Method Editor (IME).

• Hiermee verwijdert u de geschiedenis van eerder gebruikte afbeeldingen uit een gebruikersaccountprofiel.

• Hiermee wordt een probleem opgelost waarin de verkeerde taal wordt weergegeven wanneer u zich bij een console aan melden nadat u de systeem locale hebt gewijzigd.

• Dit probleem wordt opgelost waardoor het hostproces van Windows Remote Management (WinRM) niet meer werkt wanneer berichten vanuit een PowerShell-invoeging worden opgemaakt.

• Dit probleem wordt opgelost in Windows WMI-service (Management Instrumentation) die een enorm lek veroorzaakt telkens wanneer beveiligingsinstellingen worden toegepast op WMI-naamruimtemachtigingen.

• Verbetert de opstarttijden voor toepassingen met roaming-instellingen wanneer User Experience Virtualization (UE-V) is ingeschakeld.

• Hiermee wordt een probleem opgelost waardoor de TPM (Trusted Platform Module) niet kan worden geopend. Hierdoor werken TPM-scenario's niet.

• Hiermee wordt een probleem met niet-ondertekende programmabestanden opgelost die niet worden uitgevoerd wanneer Windows Defender-toepassingsbeheer zich in de controlemodus bevindt, maar niet-ondertekende installatiekopieën kunnen worden uitgevoerd.

• Een probleem met KDC-code (Key Distribution Center) wordt opgelost, waardoor niet kan worden nagecontroleeerd op een ongeldige domeintoestand wanneer de domeincontroller opnieuw wordt gestart. Het foutbericht is 'STATUS_INVALID_DOMAIN_STATE'.

• Dit probleem wordt opgelost waarbij een principal in een vertrouwd MIT-domein geen Kerberos-serviceticket kan verkrijgen bij Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten die Windows Updates hebben geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketaankoop mislukt ook met de fout 'KRB_GENERIC_ERROR', als belagers een PAC-less Ticket Granting Ticket (TGT) als bewijsticket indienen zonder de vlag USER_NO_AUTH_DATA_REQUIRED verzenden.

• Verbetert de functionaliteiten voor preventie van gegevensverlies en insiderrisicobeheer in Microsoft 365 eindpunten.

• Er wordt een probleem opgelost met de x86-versie van Microsoft Excel 365 versie 2011. Het wordt niet geopend als u de SimExec-functie van Defender Exploit Protection inschakelen of niet meer werkt als u de SimExec-exploitbeveiliging uit schakelt en de bellercontrole inschakelen.

• Hiermee wordt een probleem opgelost dat een fout wekt wanneer u probeert een niet-vertrouwde webpagina te openen met Microsoft Edge of een niet-vertrouwde Microsoft Office openen. De fout is 'WDAG Report - Container: Error: 0x80070003, Ext error: 0x00000001'. Dit probleem treedt op na het installeren van de .NET-update KB4565627.

• Hiermee wordt een probleem opgelost waardoor wevtutil geen XML-bestand kan parseren.

• Lost een probleem op dat een fout niet kan melden wanneer het EcDSA (Elliptic Curve Digital Signature Algorithm) ongeldige sleutels van 163 bytes genereert in plaats van 165 bytes.

• Er wordt een probleem opgelost met UDP-broadcastpakketten (User Datagram Protocol) die groter zijn dan de maximale overdrachtseenheid (MTU). Apparaten die deze pakketten ontvangen, worden verwijderd omdat het checksum niet geldig is.

• Er wordt een probleem opgelost dat ertoe kan leiden dat de IKEEXT-service af en toe niet meer werkt.

• Er wordt een probleem opgelost met het bijwerken naar Windows Server 2019 met een .iso-afbeelding. Als u de naam van het standaardbeheerderaccount hebt gewijzigd, werkt het LSA-proces (Local Security Authority) mogelijk niet meer.

• Er wordt een probleem opgelost waardoor een clusterschijf offline gaat en het clusterlogboek meldt de fout 'RPC_X_BAD_STUB_DATA'.

• Adresseert een probleem dat kan leiden tot stopfout 7E in nfssvr.sysservers waarop de NFS-service (Network File System) wordt uitgevoerd.

• Hiermee wordt een probleem opgelost waardoor een trage of snelle koppeling niet betrouwbaar kan worden gedetecteerd door de Gebruikersprofielservice.

• Dit probleem wordt opgelost waardoor een metagegevensvergrendeling wordt veroorzaakt bij het gebruik van werkmappen.

• Er wordt een probleem opgelost waardoor de synchronisatie van een werkmap mislukt met de foutcode 0x8007017c als u On-Demand-bestandstoegang hebt ingeschakeld.

• Hiermee wordt het synchronisatieprotocol Voor Open Mobile Alliance (OMA) Device Management (DM) bijgewerkt door een incheckreden voor aanvragen van de client toe te voegen aan de server. Met de reden voor inchecken kan de MDM-service (Mobile Device Management) betere beslissingen nemen over synchronisatiesessies. Met deze wijziging moet de OMA-DM-service een protocolversie van 4.0 onderhandelen met de Windows OMA-DM-client. 

• Dit probleem wordt opgelost met failover in een omgeving die alleen IPv6-clusters heeft. Als het failovercluster langer dan 24 dagen actief is, is het mogelijk dat pogingen om een failover uit te proberen, niet slagen of worden vertraagd.

• Adresseert een probleem waardoor gebruikers van Always On VPN (AOVPN) een onjuist certificaat gebruiken.

• Lost een probleem op dat een toename van het netwerkverkeer veroorzaakt tijdens de updatedetectie voor Windows Updates. Dit probleem treedt op op apparaten die zijn geconfigureerd voor het gebruik van een geverifieerde gebruikersproxy als terugvalmethode als de updatedetectie met een systeemproxy mislukt of er geen proxy is.

• Wordt een probleem opgelost dat DfsSvc Gebeurtenis 14554 standaard eenmaal per uur in het systeemgebeurtenislogboek registreert voor elke DFS Namespace (DFSN). Met deze update wordt een nieuwe registersleutel, RootShareAcquireSuccessEvent, toegevoegd om Gebeurtenis 14554 in of uit te schakelen.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Standaardwaarde = 0

  Als RootShareAcquireSuccessEvent niet 0 is of niet aanwezig is = Logboek inschakelen.

  Als RootShareAcquireSuccessEvent 0 = Log uitschakelen is.

  Wanneer u RootShareAcquireSuccessEvent wijzigt, moet u de DFSN-service opnieuw starten.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Bekende problemen in deze update

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgesteldevragen voor algemene informatie over SSU's.

Als u een update Windows, wordt de nieuwste SSU(KB4601393)automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.

Deze update installeren

Bestandsinformatie 

Download de bestandsgegevens voor cumulatieve update 4601383voor een lijst met de bestanden die in deze update worden geleverd.