21 januari 2021-KB4598296 (os-build 17763.1728) preview

 Hoofdpunten

• Updates een probleem met een aantal speciale sleutelcombinaties die worden gebruikt in DaYi-, Yi- en Matrix-IE's waardoor een toepassing mogelijk niet meer werkt. 

• Updates een probleem waarbij een leeg vergrendelingsscherm wordt weergegeven nadat een apparaat uit de sluimerstand is ontwaakt.

• Updates een probleem waardoor u geen document kunt openen dat zich op het Windows-bureaublad bevindt en de fout 'De mapnaam is ongeldig' genereert.

• Corrigeert historische zomertijdinformatie (DST) voor de Palestijnse Autoriteit.

• Updates een probleem waarbij Alles uitpakken niet wordt weergegeven in het snelmenu wanneer u met de rechtermuisknop op een alleen online ZIP-bestand klikt.

Verbeteringen en oplossingen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee kunnen beheerders zelfstandige Internet Explorer uitschakelen met behulp van een groepsbeleid terwijl ze de IE-modus van Microsoft Edge blijven gebruiken.

• Hiermee wordt een probleem opgelost dat optreedt wanneer het selectievakje Verplicht profiel is ingeschakeld wanneer u een gebruikersprofiel kopieert.

• Hiermee wordt een probleem opgelost met een aantal speciale sleutelcombinaties die worden gebruikt in DaYi-, Yi- en Matrix-IE's waardoor een toepassing mogelijk niet meer werkt.

• Hiermee wordt een probleem opgelost waarbij een leeg vergrendelingsscherm wordt weergegeven nadat een apparaat uit de sluimerstand is ontwaakt.

• Hiermee wordt een probleem opgelost waardoor u geen document kunt openen dat zich op het Windows-bureaublad bevindt en de fout 'De mapnaam is ongeldig' wordt gegenereerd. Dit probleem treedt op na het wijzigen van de bureaubladlocatie op het tabblad Locatie van het dialoogvenster Bureaubladeigenschappen (Bestandenverkenner > Deze pc > bureaublad).

• Corrigeert historische zomertijdinformatie (DST) voor de Palestijnse Autoriteit.

• Hiermee wordt een probleem opgelost met Duitse vertalingen van Centraal-Europese tijd.

• Voegt ondersteuning toe voor serienummerbeheer met behulp van het register.

• Geeft een melding weer aan een gebruiker wanneer een beheerder zich aanmeldt bij een MDM-service (Mobile Device Management), zoals Microsoft Intune, om de locatie van een beheerd apparaat te vinden.

• Hiermee wordt een probleem opgelost waardoor het systeem onverwacht opnieuw wordt opgestart vanwege uitzonderingscode 0xc0000005 (toegangsfout) in LSASS.exe; de foutieve module iswebio.dll.

• Hiermee wordt een geheugenlek opgelost op Windows-servers die zijn geconfigureerd als Active Directory-domeincontrollers. Dit probleem treedt op wanneer het Key Distribution Center (KDC) de clientnaam van de service voor gebruiker (S4U) probeert op te halen tijdens certificaatverificatie.

• Hiermee wordt een probleem opgelost waardoor een zwart scherm wordt weergegeven of het aanmelden bij hybride Azure Active Directory-gekoppelde machines kan vertragen. Bovendien is er geen toegang tot login.microsoftonline.com.

• Hiermee wordt een probleem opgelost waardoor het LSASS.exe-proces geheugen lekt op een server die zwaar wordt belast door verificatie wanneer Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST)) is ingeschakeld.

• Hiermee wordt een probleem opgelost waardoor een apparaat niet meer werkt bij het implementeren van Microsoft Endpoint Configuration Manager als AppLocker is ingeschakeld op het apparaat.

• Hiermee wordt een probleem opgelost waardoor de implementatie van BitLocker op de achtergrond mislukt met de fout 0x80310001. Dit probleem treedt op bij het implementeren van BitLocker-versleuteling op apparaten die zijn gekoppeld aan Hybrid Azure Active Directory (Azure AD).

• Hiermee wordt een probleem opgelost waardoor LSASS.exe niet meer werkt vanwege een racevoorwaarde die resulteert in een dubbele vrije fout in Schannel. De uitzonderingscode is c0000374 en in het gebeurtenislogboek wordt Schannel-gebeurtenis 36888, fatale foutcode 20 en foutstatus 960 weergegeven. Dit probleem treedt op na de installatie van Windows-updates vanaf september 2020 en later.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat systemen die BitLocker gebruiken, niet meer werken met de fout 0x120 (BITLOCKER_FATAL_ERROR).

• Hiermee wordt een probleem opgelost waarbij een principal in een vertrouwde MIT-realm geen Kerberos-serviceticket kan verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows Updates is geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Het verkrijgen van tickets mislukt ook met de fout 'KRB_GENERIC_ERROR', als bellers een PAC-less Ticket Granting Ticket (TGT) indienen als bewijsticket zonder de USER_NO_AUTH_DATA_REQUIRED vlag op te geven.

• Hiermee wordt een probleem opgelost met Taakbeheer dat ten onrechte aangeeft dat er tweemaal zoveel CPU's (socketaantal) aanwezig zijn in het systeem.

• Hiermee wordt een probleem opgelost met HTTP-caching die de kioskmodus verstoort die is gericht op Azure AD groepen.

• Verbetert de mogelijkheid van de WinHTTP Web Proxy Auto-Discovery-service om ongeldige WPAD-URL's (Web Proxy Auto-Discovery Protocol) te negeren die de DHCP-server (Dynamic Host Configuration Protocol) retourneert.

• Hiermee wordt een probleem opgelost met het overstromen van invoegregels in de SDN-service (software-defined networking).

• Hiermee wordt een probleem opgelost met het gebruik van Windows Defender Application Control (WDAC) en het uitvoeren van een bestand terwijl Managed Installer (MI) of Intelligent Security Graph (ISG) is ingeschakeld. U kunt nu fsutilgebruiken om te zoeken naar de $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) voor een bestand. Als deze EA aanwezig is, kan MI of ISG het bestand uitvoeren. U kunt fsutil gebruiken in combinatie met het inschakelen van diagnostische isg- en MI-gebeurtenissen.

• Hiermee wordt een probleem opgelost dat optreedt wanneer een VSS-momentopname (Volume Shadow Copy Service) wordt geactiveerd op virtuele machines (VM's) die ReFS-volumes (Resilient File System) bevatten. De geactiveerde VSS-momentopname mislukt met een time-out en voorkomt de toegang tot het ReFS-volume gedurende 30 minuten.

• Hiermee wordt een probleem opgelost waardoor een app die is geblokkeerd voor het hydrateren van bestanden, in sommige gevallen bestanden kan blijven hydrateren.

• Hiermee wordt een probleem opgelost met webtoepassingen die cors-pre-flighting (Cross-Origin Resource Sharing) gebruiken voor Active Directory Federation Services (AD FS)-tokeneindpunten. Deze webtoepassingen werken mogelijk plotseling niet meer wanneer ze AD FS aanroepen vanuit externe netwerken.

• Hiermee wordt een probleem opgelost met instellingen voor beheersjablonen die u configureert met behulp van een GPO (groepsbeleid Object). Wanneer u de waarde van de beleidsinstellingen wijzigt in NIET GECONFIGUREERD, blijft het systeem de vorige instellingen toepassen in plaats van deze te verwijderen. Dit probleem treedt op na de installatie van de updates van juni 2020 of later en is het meest merkbaar met zwervende gebruikersprofielen.

• Hiermee wordt een probleem opgelost waarbij Alles uitpakken niet wordt weergegeven in het snelmenu wanneer u met de rechtermuisknop op een zip-bestand met alleen online-bestanden klikt.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Bekende problemen in deze update

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.

Als u Windows Update gebruikt, wordt de meest recente SSU (KB4598480) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.

Deze update installeren

Bestandsinformatie 

Download de bestandsgegevens voor de cumulatieve update-4598296 voor een lijst met de bestanden die in deze update worden verstrekt.

OpmerkingSommige bestanden hebben ten onrechte 'Niet van toepassing' in de kolom 'Bestandsversie' van het CSV-bestand. Dit kan leiden tot foutpositieven of foutnegatieven bij het gebruik van een aantal scandetectietools van derden om de build te valideren.