9 lutego 2021 r. — KB4601318 (kompilacja systemu operacyjnego 14393.4225) — WYGASŁE

Najważniejsze informacje

• Aktualizacje dotyczące weryfikowania nazw użytkowników i haseł. 

• Poprawia informacje historycznego czasu letniego (DST) dla Urzędu Ds. Historycznych.

• Ten problem dotyczy tłumaczeń czasu środkowoeuropejskiego w języku niemieckim.

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

• Umożliwia administratorom wyłączenie autonomicznej przeglądarki Internet Explorer przy zasady grupy z trybem Microsoft Edge IE.

• Aktualizuje okno dialogowe Informacje programu Internet Explorer, aby używać standardowego nowoczesnego okna dialogowego.

• Rozwiązuje problem z procesem hosta usługi (svchost.exe), który powoduje nadmiarowe użycie procesora w niektórych środowiskach językowych edytora IME (Input Method Editor), na przykład w języku chińskim tradycyjnym. Ten problem występuje podczas próby dodania metody wprowadzania w Panelu sterowania.

• Poprawia informacje historycznego czasu letniego (DST) dla Urzędu Ds. Historycznych.

• Rozwiązuje problem z niemieckim tłumaczeniem czasu środkowoeuropejskiego.

• Rozwiązuje problem powodujący, LSASS.exe przestał działać z powodu warunku rasowego, który powoduje błąd podwójnych błędów w Jeślinnel. Kod wyjątku to c0000374, a w dzienniku zdarzeń jest wyświetlany błąd 36888, kod błędu krytycznego 20 i stan błędu 960. Ten problem występuje po zainstalowaniu Windows aktualizacji od września 2020 r. i nowszych.

• Rozwiązuje problem, który może powodować, że systemy, które używają funkcji BitLocker, przestaną działać i wyświetlają komunikat 0x120 błędu (BITLOCKER_FATAL_ERROR).

• Rozwiązano problem uniemożliwiający wielokrotne uruchamianie zaplanowanych zadań, jeśli zostały one wcześniej wyłączone podczas ich uruchamiania.

• Rozwiązuje problem, który w niektórych scenariuszach nie może rejestrować zdarzeń 4732 i 4733 Domain-Local członków grupy. Dzieje się tak w przypadku używania kontrolki "Modyfikuj tylko przeznaczycie". Na przykład moduły programu PowerShell usługi Active Directory (AD) używają tej kontrolki.

• Rozwiązuje problem, który nieprawidłowo zgłasza, że sesje LDAP (Lightweight Directory Access Protocol) są niezabezpieczone w identyfikatorze zdarzenia 2889. Dzieje się tak, gdy sesja LDAP jest uwierzytelniona i schłodowana przy użyciu metody SASL (Simple Authentication and Security Layer).

• Rozwiązuje problem z blokowaniem wiadomości serwera (SMB). Ten problem niepoprawnie rejestruje zdarzenie Microsoft-Windows-SMBClient 31013 w dzienniku zdarzeń Microsoft-Windows-SMBClient lub Security klienta SMB, gdy serwer SMB zwraca STATUS_USER_SESSION_DELETED. Ten problem występuje, gdy użytkownicy lub aplikacje klienckie SMB otwierają wiele sesji SMB przy użyciu tego samego zestawu połączeń TCP (Transmission Control Protocol) na tym samym serwerze SMB. Ten problem najprawdopodobniej występuje na serwerach pulpitu zdalnego.

• Rozwiązuje problem powodujący nieoczekiwane zatrzymanie usługi LanmanServer. Ten problem występuje, jeśli ustawiono wartość rejestru OptionalNames i usługa zostanie uruchomiona ponownie.

• Rozwiązuje problem powodujący zatrzymanie błędu 0x54 w SRV2.SYS.

• Aktualizuje lukę w zabezpieczeniach umożliwiającej podwyższenie uprawnień przez użytkownika Netlogon(CVE-2020-1472),aby włączyć tryb wymuszenie. Aby uzyskać więcej szczegółowych informacji, zobacz CVE-2020-1472 i Jak zarządzać zmianami w bezpiecznych połączeniach kanału Netlogon skojarzonych z CVE-2020-1472.

• Rozwiązuje problem, który może uniemożliwiać uruchamianie usługi klastrowania, i generuje błąd "2245 (NERR_PasswordTooShort)". Dzieje się tak, jeśli skonfigurujesz wartość "Minimalna długość hasła" zasady grupy więcej niż 14 znaków. Aby uzyskać więcej informacji, zobacz KB4557232.

• Rozwiązuje problem powodujący, że konfiguracja ciągu znaków "Minimalna długość hasła" zasady grupy nie ma wpływu na więcej niż 14 znaków. Aby uzyskać więcej informacji, zobacz KB4557232.

• Aktualizacje zabezpieczeń platformy i struktury aplikacji Windows, aplikacji Windows, infrastruktury chmury usługi Windows, uwierzytelniania Windows, podstaw programu Windows, wirtualizacji Windows, sieci Windows Core Networking i hybrydowej sieci Windows w chmurze.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Więcej informacji na temat rozwiązanych luk w zabezpieczeniach można znaleźć w nowej witrynie internetowej przewodnika po aktualizacjach zabezpieczeń.

Znane problemy z tą aktualizacją

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Wymagania wstępne

Przed zainstalowaniem tej aktualizacji skumulowanej (LCU) należy zainstalować nową aktualizację stosu obsługi (SSU) KB5001078. SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU i stosowania poprawek dotyczących zabezpieczeń Microsoft. Aby uzyskać ogólne informacje na temat produktów firmy Microsoft, zobacz Aktualizacje stosu obsługi i aktualizacje stosu obsługi: często zadawane pytania.

Jeśli używasz usługi Windows Update, automatycznie zostanie Ci oferowana najnowsza wersja SSU(KB5001078). Aby uzyskać pakiet autonomiczny dla najnowszej wersji programu SSU, wyszukaj go w wykazie usługi Microsoft Update. 

Zainstaluj tę aktualizację

Informacje o plikach

Aby uzyskać listę plików dostępnych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji skumulowanej w 4601318.