21 de janeiro de 2021 —KB4598298 (Build 18363.1350) Preview

 Destaques

• Atualiza um problema com algumas combinações de teclas especiais usadas em DaYi, Yi e IMEs de Matriz que podem fazer com que um aplicativo pare de funcionar.

• Atualiza um problema que impede que você abria um documento que está na área de trabalho Windows e gera o erro, "O nome do diretório é inválido".

• Atualiza um problema que exibe uma tela de bloqueio em branco depois que um dispositivo é despertado do Hibernate.

• Corrige informações de horário de verão histórico (DST) para a Autoridade Palestina.

• Adiciona uma notificação que informa quando o dispositivo está perto do fim do serviço (EOS). No EOS, seu dispositivo para de receber atualizações importantes de qualidade e segurança.

• Atualiza um problema que não consegue mostrar Extrair tudo no menu de atalho quando você clica com o botão direito do mouse em um arquivo ZIP somente online. 

Aprimoramentos e correções

Essa atualização que não é de segurança inclui melhorias de qualidade. As principais alterações incluem:

• Permite que os administradores desabilitem o Internet Explorer autônomo usando uma Política de Grupo enquanto continuam a usar o modo IE do Microsoft Edge do IE.

• Permite configurar determinadas políticas que suportam o Microsoft Edge IE usando o gerenciamento de dispositivo móvel (MDM).

• Resolve um problema que exibe uma caixa de diálogo Controle de Conta de Usuário (UAC) inesperadamente ao ativar o reconhecimento de fala.

• Resolve um problema que falha ao notificar o aplicativo de destino quando você seleciona o comando Copiar link no menu Compartilhar.

• Altera a maneira como os componentes do tempo de execução do DirectX 12 são carregados dividindo od3d12.dll binário em duas partes: d3d12.dll e d3d12core.dll. Essa alteração melhora o versioning e a atualização para esses componentes.

• Resolve um problema que impede que os itens JumpList funcionem. Isso ocorre quando você os cria usando o Windows tempo de execução (WinRT) Windows. Interface do usuário. API StartScreen para aplicativos de área de trabalho empacotados no formato MSIX.

• Resolve um problema que ocorre quando a caixa de seleção Perfil Obrigatório é selecionada quando você copia um perfil de usuário.

• Resolve um problema com algumas combinações de teclas especiais usadas em IMEs daYi, Yi e Array que podem fazer com que um aplicativo pare de funcionar.

• Resolve um problema que impede que você abria um documento que está na área de trabalho Windows e gera o erro, "O nome do diretório é inválido". Esse problema ocorre após a alteração do local da área de trabalho na guia Local da caixa de diálogo Propriedades da Área de Trabalho (Explorador de Arquivos > Este computador > Desktop).

• Resolve um problema que exibe uma tela de bloqueio em branco depois que um dispositivo é despertado do Hibernate.

• Corrige informações de horário de verão histórico (DST) para a Autoridade Palestina.

• Aborda um problema com traduções alemãs do horário da Europa Central.

• Adiciona suporte para controle de número de série usando o Registro.

• Resolve um problema que faz com que o carregamento de logs de diagnóstico em um serviço de gerenciamento, como Microsoft Intune, falhe. A falha ocorre devido a um tempo de tempo de rede em uma rede lenta.

• Exibe uma notificação para um usuário quando um administrador entrar em um serviço MDM, como Microsoft Intune, para localizar o local de um dispositivo gerenciado.

• Resolve um problema que faz com que a implantação silenciosa do BitLocker falhe com o erro 0x80310001. Esse problema ocorre ao implantar a criptografia BitLocker em dispositivos Azure Active Directory híbridos (Azure AD).

• Resolve um problema que causa uma reinicialização inesperada do sistema devido ao código de exceção 0xc0000005 (Violação de Acesso) emLSASS.exe;  o módulo de falha é webio.dll.

• Resolve um problema que pode fazer com que os sistemas que usam o BitLocker parem de trabalhar com o erro 0x120 (BITLOCKER_FATAL_ERROR).

• Resolve um problema que faz com que um dispositivo pare de funcionar ao implantar Microsoft Endpoint Configuration Manager se o AppLocker estiver habilitado no dispositivo.

• Resolve um problema que pode fazer com que uma tela preta apareça ou atrase a sessão em máquinas Azure Active Directory híbridas. Além disso, não há acesso a login.microsoftonline.com.

• Resolve um problema que faz com que o processoLSASS.exevazamento de memória em um servidor que está sob uma carga de autenticação pesada quando o Blindagem Kerberos (Túnel Seguro de Autenticação Flexível (FAST)) está habilitado.

• Aborda um vazamento de memória Windows servidores configurados como controladores de domínio do Active Directory. Esse problema ocorre quando o Centro de Distribuição de Chaves (KDC) tenta buscar o nome do cliente Service for User (S4U) durante a autenticação do certificado.

• Resolve um problema que faz LSASS.exeparar de funcionar devido a uma condição de corrida que resulta em um erro livre duplo no Schannel. O código de exceção é c0000374 e o Log de Eventos exibe o evento Schannel 36888, código de erro fatal 20 e estado de erro 960. Esse problema ocorre após a instalação Windows atualizações de setembro de 2020 e posteriores.

• Resolve um problema em que uma entidade de um domínio confiável do MIT falha ao obter um tíquete de serviço Kerberos de controladores de domínio do Active Directory (DC). Isso ocorre em dispositivos que instalaram Windows Updates que contêm proteções CVE-2020-17049 e configuradas PerfromTicketSignature como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de tíquete também falhará com o erro, "KRB_GENERIC_ERROR", se os chamadores enviarem um TGT (TGT) sem pac como um tíquete de evidência sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.

• Resolve um problema com o cache HTTP que interfere no modo de quiosque destinado a grupos do Azure AD.

• Resolve um problema com o uso Windows Defender WDAC (Application Control) e a execução de um arquivo enquanto o Instalador Gerenciado (MI) ou o ISG (Intelligent Security Graph) está habilitado. Agora você pode usar fsutilpara procurar o $KERNEL. SMARTLOCKER. Atributo estendido ORIGINCLAIM (EA) em um arquivo. Se esse EA estiver presente, MI ou ISG poderão executar o arquivo. Você pode usar fsutil em conjunto com a habilitação de eventos de diagnóstico ISG e MI.

• Resolve um problema que permite que um aplicativo que foi bloqueado de arquivos de hidratação continue a hidratar arquivos em alguns casos.

• Resolve um problema que impede o acesso a um instantâneo vss (Serviço de Cópia de Sombra de Volume) de volumes do Sistema de Arquivos Resiliente (ReFS) por 30 minutos. Isso ocorre quando os volumes ReFS contêm 100.000 ou mais arquivos abertos simultaneamente. Como resultado, ocorre um tempo de tempo, o que faz com que os backups do primeiro e terceiro aplicativos falhem.

• Adiciona uma notificação que informa quando o dispositivo está perto do fim do serviço (EOS). No EOS, seu dispositivo para de receber atualizações importantes de qualidade e segurança.

• Resolve um problema com as configurações de Modelo Administrativo que você configura usando um Objeto de Política de Grupo (GPO). Quando você altera o valor das configurações de política para NÃO CONFIGURADO, o sistema continua a aplicar as configurações anteriores em vez de removê-las. Esse problema ocorre após a instalação das atualizações de junho de 2020 ou posteriores e é mais perceptível com perfis de usuário em roaming.

• Resolve um problema que falha ao mostrar Extrair tudo no menu de atalho quando você clica com o botão direito do mouse em um arquivo ZIP somente online.

• Atualiza o processo de registro no reconhecimento de fala online. Se você já estiver inscrito, verá uma mensagem solicitando que você revise as novas configurações. Se você optar por não contribuir com seus dados de fala para revisão humana, ainda poderá usar o reconhecimento de fala online. As novas configurações contêm um botão para ativar o reconhecimento de fala online e outro que ative a coleção de clipes de voz. Se você ativar a coleção de clipes de voz, poderá desativar a qualquer momento usando o mesmo botão na página de novas configurações.

Se você instalou as atualizações anteriores, somente as novas correções contidas neste pacote serão baixadas e instaladas em seu dispositivo.

Problemas conhecidos desta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda fortemente que você instale a atualização da pilha de manutenção (SSU) mais recente para seu sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a confiabilidade do processo de atualização para reduzir possíveis problemas durante a instalação da LCU. Para obter informações gerais sobre SSUs, consulte Manutençing stack updates and Servicing Stack Updates (SSU): Perguntas frequentes.

Se você estiver usando Windows Update, o SSU mais recente (KB4598479) será oferecido automaticamente. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo de Atualizações da Microsoft.

Instalar esta atualização

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para a atualização cumulativa 4598298. 

ObservaçãoAlguns arquivos têm erroneamente "Não aplicável" na coluna "Versão de arquivo" do arquivo CSV. Isso pode levar a falsos positivos ou falsos negativos ao usar algumas ferramentas de detecção de verificação de terceiros para validar a com build.