Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Data lansării:

09.02.2021

Versiune:

Compilare sistem de operare 14393.4225

NOU 5.08.21 NOTIFICARE DE EXPIRARE

IMPORTANT Începând cu data de 5.08.2021, această baza de kb nu mai este disponibilă din Windows Update, Catalogul Microsoft Update sau din alte canale de lansare. Vă recomandăm să actualizați dispozitivele la cea mai recentă actualizare de calitate de securitate.

NOU 12.02.21 Important Există o problemă cunoscută care oprește progresul instalării actualizării de securitate din 9 februarie 2021. Pentru a rezolva această problemă, am lansat o nouă actualizare a stivei de servicii (SSU), KB5001078. Trebuie instalați acest nou SSU înainte de a instala actualizarea de securitate din 9 februarie 2021.

19.11.20 Pentru informații despre terminologia Windows, consultați articolul despre tipurile de actualizări de calitate Windows și tipurile lunare de actualizări de calitate. Pentru a vizualiza alte note și mesaje, consultați pagina de Windows 10, versiunea 1607 de istoric al actualizărilor

Idei principale

  • Actualizări pentru verificarea numelor de utilizator și a parolelor. 

  • Corectează informațiile istorice despre ora de vară (DST) pentru Autoritatea Palestiniană.

  • Actualizează o problemă cu traducerile germane din Europa Centrală.

Îmbunătățiri și remedieri

Această actualizare de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

  • Permite administratorilor să dezactiveze Internet Explorer independent utilizând o politică de grup, în timp Microsoft Edge modul IE al utilizatorului.

  • Actualizează caseta de dialog Despre din Internet Explorer pentru a utiliza caseta de dialog modernă standard.

  • Abordează o problemă cu un proces gazdă serviciu (svchost.exe), care determină utilizarea excesivă a procesorului în unele medii lingvistice ale Editorului de metodă de intrare (IME ), cum ar fi chineza tradițională. Această problemă apare atunci când încercați să adăugați o metodă de intrare în Panoul de control.

  • Corectează informațiile istorice despre ora de vară (DST) pentru Autoritatea Palestiniană.

  • Abordează o problemă legată de traducerile în germană ale Timpului Central European.

  • Abordează o problemă care LSASS.exe să nu mai funcționează din cauza unei condiții de curse care duce la o dublu eroare gratuită în Schannel. Codul de excepție este c0000374, iar Jurnalul de evenimente afișează evenimentul Schannel 36888, codul de eroare fatal 20 și starea de eroare 960. Această problemă apare după instalarea actualizărilor Windows septembrie 2020 și ulterioare.

  • Abordează o problemă care poate cauza ca sistemele care utilizează BitLocker să nu mai lucreze și să afișeze eroarea 0x120 (BITLOCKER_FATAL_ERROR).

  • Abordează o problemă care împiedică activitățile planificate care au mai multe acțiuni să ruleze din nou dacă le-ați dezactivat anterior în timp ce rulau.

  • Abordează o problemă care nu reușește să conecteze evenimentele 4732 și 4733 pentru modificările de Domain-Local grup în anumite scenarii. Acest lucru se întâmplă atunci când utilizați controlul "Modificare permisivă"; de exemplu, modulele PowerShell Active Directory (AD) utilizează acest control.

  • Abordează o problemă care raportează incorect că sesiunile Lightweight Directory Access Protocol (LDAP) nu suntsecure în Event ID 2889. Acest lucru se întâmplă atunci când sesiunea LDAP este autentificată și închisă cu o metodă SASL (Simple Authentication and Security Layer).

  • Rezolvă o problemă cu Blocare mesaj server (SMB). Această problemă înregistrează în mod incorect evenimentul Microsoft-Windows-SMBClient 31013 în jurnalul de evenimente Microsoft-Windows-SMBClient sau de securitate al unui client SMB atunci când un server SMB returnează STATUS_USER_SESSION_DELETED. Această problemă apare atunci când utilizatorii client SMB sau aplicațiile deschid mai multe sesiuni SMB utilizând același set de conexiuni TCP (Transmission Control Protocol) pe același server SMB. Această problemă apare cel mai probabil pe servere desktop la distanță.

  • Se adresează unei probleme care determină ca serviciul LanmanServer să se oprească în mod neașteptat. Această problemă apare dacă valoarea registry OptionalNames este setată și serviciul repornește.

  • Rezolvă o problemă care determină erorile de 0x54 în SRV2.SYS.

  • Actualizează Cota vulnerabilității netlogon a privilegiilor(CVE-2020-1472) pentru a activa modul de impunere. Pentru mai multe detalii, consultați CVE-2020-1472 și Cum se gestionează modificările în conexiunile de canal securizat Netlogon asociate cu CVE-2020-1472.

  • Abordează o problemă care poate împiedica serviciul de cluster să înceapă și generează eroarea "2245 (NERR_PasswordTooShort)". Acest lucru se întâmplă dacă configurați Politica de grup "Lungime minimă a parolei" cu mai mult de 14 caractere. Pentru mai multe informații, consultați KB4557232.

  • Rezolvă o problemă care face ca configurarea Politicii de grup "Lungime minimă a parolei" cu mai mult de 14 caractere să nu aibă efect. Pentru mai multe informații, consultați KB4557232.

  • Actualizări de securitate la platforma și cadrul Windows de aplicații, aplicații Windows, infrastructură în cloud Windows, autentificare Windows, baze Windows, Windows virtualizare, rețele Windows de bază și rețele în cloud hibride Windows.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați noul site web Ghid de actualizare a securității.

Îmbunătățiri Windows Update

Microsoft a lansat o actualizare direct la clientul Windows Update, pentru a îmbunătăți fiabilitatea. Orice dispozitiv care rulează Windows 10 și configurat să primească automat actualizări de la Windows Update, inclusiv edițiile Enterprise și Pro, va primi cele mai recente actualizări de caracteristici Windows 10 pe baza compatibilității dispozitivelor și a politicii de amânare a Windows Update pentru Business. Acest lucru nu este valabil pentru edițiile cu service pe termen lung.

Probleme cunoscute din această actualizare

Simptom

Soluție de evitare

După instalarea SSU KB4601392, instalarea actualizării cumulative din Windows poate să nu avanseze mai mult de 24%.

Această problemă a fost rezolvată în KB5001078.

Pentru a diminua această problemă pe dispozitivele care au deja instalat KB4601392 și nu fac progres la instalarea KB4601318, reporniți dispozitivul, apoi urmați doar pașii 1, 2 și 4a de la Resetare Windows Actualizați manual componentele. Apoi reporniți din nou dispozitivul. KB5001078 ar trebui să se instaleze acum din Windows Update atunci când selectați "căutați actualizări" sau puteți să așteptați să se instaleze automat. Apoi ar trebui să puteți instala cea mai recentă actualizare cumulativă de Windows Update.

Notă KB4601392 a fost eliminat și nu va mai fi oferit dispozitivelor.

Cum se obține această actualizare

Înainte de a instala această actualizare

Condiție necesară

Trebuie să instalați noua actualizare stive de servicii (SSU) KB5001078înainte de a instala această actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timp ce instalați LCU și aplicați remedierile de securitate Microsoft. Pentru informații generale despre SSU, consultați Actualizările stivei de servicii și actualizările stivei de servicii (SSU): Întrebări frecvente.

Dacă utilizați actualizarea Windows, cel mai recent SSU(KB5001078)vă va fi oferit automat. Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update. 

Instalați această actualizare

Canal de lansare

Disponibil

Următorul pas

Windows Update și Microsoft Update

Da

Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update.

Catalog Microsoft Update

Da

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Serviciile de actualizare Windows Server (WSUS)

Da

Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează:

Produs: Windows 10

Clasificare: actualizări de securitate

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile despre fișier pentru actualizarea 4601318

Aveți nevoie de ajutor suplimentar?

Doriți mai multe opțiuni?

Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.

Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.