21 de janeiro de 2021-KB4598296 (Build do sistema operacional 17763.1728) Versão prévia

 Destaques

• Atualizações um problema com algumas combinações de teclas especiais usadas em DaYi, Yi e IMEs de matriz que podem fazer com que um aplicativo pare de funcionar. 

• Atualizações um problema que exibe uma tela de bloqueio em branco depois que um dispositivo é ativado da Hibernação.

• Atualizações um problema que impede a abertura de um documento que está na área de trabalho do Windows e gera o erro "O nome do diretório é inválido".

• Corrige as informações históricas de horário de verão (DST) para a Autoridade Palestina.

• Atualizações um problema que falha ao mostrar Extrair tudo no menu de atalho quando você clica com o botão direito do mouse em um arquivo ZIP somente online.

Aprimoramentos e correções

Essa atualização que não é de segurança inclui melhorias de qualidade. As principais alterações incluem:

• Permite que os administradores desabilitem o Internet Explorer autônomo usando um Política de Grupo enquanto continuam a usar o Modo IE do Microsoft Edge.

• Resolve um problema que ocorre quando a caixa de seleção Perfil Obrigatório é marcada quando você copia um perfil de usuário.

• Soluciona um problema com algumas combinações de teclas especiais usadas em DaYi, Yi e IMEs de matriz que podem fazer com que um aplicativo pare de funcionar.

• Corrige um problema que exibe uma tela de bloqueio em branco depois que um dispositivo é ativado do Hibernate.

• Corrige um problema que impede a abertura de um documento que está na área de trabalho do Windows e gera o erro "O nome do diretório é inválido". Esse problema ocorre depois de alterar o local da área de trabalho na guia Local da caixa de diálogo Propriedades da Área de Trabalho (Explorador de Arquivos > este computador > Desktop).

• Corrige as informações históricas de horário de verão (DST) para a Autoridade Palestina.

• Aborda um problema com traduções alemãs do Horário Da Europa Central.

• Adiciona suporte para o controle de número de série usando o Registro.

• Exibe uma notificação para um usuário quando um administrador entra em um serviço de MDM (gerenciamento de dispositivo móvel), como o Microsoft Intune, para localizar o local de um dispositivo gerenciado.

• Resolve um problema que causa uma reinicialização inesperada do sistema devido ao código de exceção 0xc0000005 (Violação de Acesso) no LSASS.exe; o módulo com falha éwebio.dll.

• Aborda um vazamento de memória em servidores Windows configurados como controladores de domínio do Active Directory. Esse problema ocorre quando o KDC (Centro de Distribuição de Chaves) tenta buscar o nome do cliente S4U (Serviço para Usuário) durante a autenticação de certificado.

• Soluciona um problema que pode fazer com que uma tela preta apareça ou atrase a entrada em computadores ingressados no Azure Active Directory Híbrido. Além disso, não há acesso a login.microsoftonline.com.

• Soluciona um problema que faz com que o processo deLSASS.exevaze memória em um servidor que está sob uma carga de autenticação pesada quando a Proteção Kerberos (FAST (Túnel Seguro de Autenticação Flexível) está habilitada.

• Resolve um problema que faz com que um dispositivo pare de funcionar ao implantar o Microsoft Endpoint Configuration Manager se o AppLocker estiver habilitado no dispositivo.

• Resolve um problema que faz com que a implantação de modo silencioso do BitLocker falhe com o erro 0x80310001. Esse problema ocorre ao implantar a criptografia BitLocker em dispositivos ingressados no Azure Active Directory híbrido (Azure AD).

• Resolve um problema que faz LSASS.exe parar de funcionar devido a uma condição de corrida que resulta em um erro de livre dupla no Schannel. O código de exceção é c0000374 e o Log de Eventos exibe o evento Schannel 36888, o código de erro fatal 20 e o estado de erro 960. Esse problema ocorre após a instalação das atualizações do Windows de setembro de 2020 e posteriores.

• Resolve um problema que pode fazer com que os sistemas que usam o BitLocker parem de trabalhar com o erro 0x120 (BITLOCKER_FATAL_ERROR).

• Resolve um problema em que uma entidade de segurança em um realm confiável do MIT não consegue obter um tíquete de serviço Kerberos de controladores de domínio do Active Directory (DC). Isso ocorre em dispositivos que instalaram o Windows Atualizações que contêm proteções CVE-2020-17049 e configuraram PerfromTicketSignature como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de tíquete também falhará com o erro "KRB_GENERIC_ERROR", se os chamadores enviarem um TGT (tíquete de concessão de tíquete) sem PAC como um tíquete de evidência sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.

• Soluciona um problema com o Gerenciador de Tarefas que indica incorretamente que duas vezes o número de CPUs (contagem de soquetes) estão presentes no sistema.

• Corrige um problema com o cache HTTP que interfere no modo de quiosque direcionado Azure AD grupos.

• Aprimora a capacidade do Serviço de Descoberta Automática de Proxy Web WinHTTP de ignorar URLs inválidas do Protocolo WPAD que o servidor DHCP retorna.

• Resolve um problema com a inundação de regra de inserção no serviço SDN (rede definida pelo software).

• Resolve um problema com o uso Windows Defender WDAC (Controle de Aplicativo) e a execução de um arquivo enquanto o ISG (Managed Installer) ou o ISG (Intelligent Security Graph) está habilitado. Agora você pode usar fsutilpara procurar o $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) em um arquivo. Se esse EA estiver presente, MI ou ISG poderá executar o arquivo. Você pode usar fsutil em conjunto com a habilitação de eventos de diagnóstico de ISG e MI.

• Resolve um problema que ocorre quando um instantâneo do VSS (Serviço de Cópias de Sombra de Volume) dispara em máquinas virtuais (VM) que contêm volumes ReFS (Sistema de Arquivos Resiliente). O instantâneo do VSS disparado falha com um tempo limite e impede o acesso ao volume ReFS por 30 minutos.

• Soluciona um problema que permite que um aplicativo que foi impedido de hidratar arquivos continue hidratando arquivos em alguns casos.

• Resolve um problema com aplicativos Web que usam o PRÉ-lançamento de CORS (compartilhamento de recursos entre origens) em pontos de extremidade de token Serviços de Federação do Active Directory (AD FS) (AD FS). Esses aplicativos Web podem parar de funcionar repentinamente quando chamam o AD FS de redes externas.

• Resolve um problema com as configurações de Modelo Administrativo que você define usando um GPO (objeto Política de Grupo). Quando você altera o valor das configurações de política para NOT CONFIGURED, o sistema continua aplicando as configurações anteriores em vez de removê-las. Esse problema ocorre após a instalação das atualizações de junho de 2020 ou posteriores e é mais perceptível com perfis de usuário móvel.

• Corrige um problema que falha ao mostrar Extrair tudo no menu de atalho quando você clica com o botão direito do mouse em um arquivo ZIP somente online.

Se você instalou as atualizações anteriores, somente as novas correções contidas neste pacote serão baixadas e instaladas em seu dispositivo.

Problemas conhecidos desta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda fortemente que você instale a atualização da pilha de manutenção (SSU) mais recente para seu sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a confiabilidade do processo de atualização para atenuar possíveis problemas durante a instalação do LCU. Para obter informações gerais sobre SSUs, consulte Atualizações de pilha de manutenção e SSU (pilha de Atualizações manutenção): perguntas frequentes.

Se você estiver usando Windows Update, a SSU mais recente (KB4598480) será oferecida automaticamente a você. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo do Microsoft Update.

Instalar esta atualização

Informações de arquivo 

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualização cumulativa 4598296.

NotaAlguns arquivos têm erroneamente "Não aplicável" na coluna "Versão do arquivo" do arquivo CSV. Isso pode levar a falsos positivos ou falsos negativos ao usar algumas ferramentas de detecção de verificação de terceiros para validar o build.