16 februarie 2021 - previzualizare KB4601380 (compilare sistem de operare 18363.1411)

Idei principale

• Actualizează o problemă care împiedică uneori introducerea șirurilor în Editor metodă de intrare (IME - Input Method Editor). 

• Actualizează o problemă care redă incorect fonturile. 

• Actualizează o problemă cu redarea ecranului după deschiderea jocurilor cu anumite configurații hardware. 

Îmbunătățiri și remedieri

Această actualizare nelegată de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

• Actualizează valorile implicite pentru următoarele chei de registry Internet Explorer:

  • svcKBFWLink = " " (șir gol)

  • svcKBNumber = " " (șir gol)

  • svcUpdateVersion = 11.0.1000.

    În plus, aceste valori nu vor mai fi actualizate automat. 

• Abordează o problemă cu o scurgere de memorie din Internet Explorer 11 care apare atunci când utilizați pachetul lingvistic pentru limba chineză.

• Abordează o problemă cu anumite politici de tip explicație COM+, care provoacă un "deadlock" în anumite aplicații.

• Abordează o problemă care redă incorect fonturile.

• Abordează o problemă care împiedică uneori introducerea șirurilor în Editor metodă de intrare (IME - Input Method Editor).

• Rezolvă o problemă cu API-ul SetWindowRgn. Setează incorect coordonatele regiunii ferestrei relativ la zona client în loc să se relativ la colțul din stânga sus al ferestrei. În consecință, utilizatorii nu pot maximiza, minimiza sau închide o fereastră.

• Abordează o problemă cu o eroare de oprire care apare la pornire.

• Elimină istoricul imaginilor utilizate anterior dintr-un profil de cont de utilizator.

• Abordează o problemă care poate întârzia o implementare de certificate Windows Hello for Business (WHfB) Certificate Trust atunci când deschideți pagina Opțiuni de conectare Setări-> Accounts->.

• Abordează o problemă care determină ca procesul gazdă al Windows De la distanță (WinRM) să nu mai lucreze atunci când formatează mesaje de la un plugin PowerShell.

• Abordează o problemă din serviciul Windows Management Instrumentation (WMI) care provoacă o scurgere foarte mare de fiecare dată când se aplică setările de securitate WMI la permisiunile de spațiu de nume WMI.

• Rezolvă o problemă cu redarea ecranului după deschiderea jocurilor cu anumite configurații hardware.

• Îmbunătățește timpii de pornire pentru aplicațiile care au setări de roaming atunci când este activată capacitatea de virtualizare a experienței de utilizator (UE-V).

• Abordează o problemă care împiedică pornirea Modulului platformă de încredere (TPM). În consecință, scenariile bazate pe TPM nu funcționează.

• Abordează o problemă în care un cont principal dintr-un real MIT de încredere nu reușește să obțină un tichet de serviciu Kerberos de la controlere de domeniu Active Directory (DC). Acest lucru se întâmplă pe dispozitivele care Windows Actualizări care conțin protecții CVE-2020-17049 și au configurat PerfromTicketSignature la 1 sau mai recent. Aceste actualizări au fost lansate între 10 noiembrie 2020 și 8 decembrie 2020. Achiziționarea de tichete eșuează și cu eroarea "KRB_GENERIC_ERROR", în cazul în care apelanții remit un tichet de tichet de tichet fără PAC -less (TGT) ca tichet de dovadă a greșelii, fără a USER_NO_AUTH_DATA_REQUIRED semnalizarea.

• Adrese de memorie și utilizare procesor ridicată în Microsoft Defender pentru punctul final.

• Îmbunătățește funcționalitățile de prevenire a pierderii datelor și soluții de gestionare a riscurilor Insider Microsoft 365 puncte finale Insider.

• Rezolvă o problemă cu versiunea x86 de Microsoft Excel 365 versiunea 2011. Nu reușește să se deschidă dacă activați caracteristica SimExec din Defender Exploit Protection sau nu mai funcționează dacă dezactivați protecția împotriva exploatărilor SimExec și activați protecția CallerCheck.

• Abordează o problemă care afișează o eroare atunci când încercați să deschideți o pagină web care nu este de încredere utilizând Microsoft Edge sau să deschideți un document care Microsoft Office de încredere. Eroarea este , "Raport WDAG - container: eroare: 0x80070003, Ext error: 0x00000001". Această problemă apare după instalarea actualizării .NET KB4565627.

• Abordează o problemă care împiedică wevtutil să analizați un fișier XML.

• Abordează o problemă care nu reușește să raporteze o eroare atunci când algoritmul de semnătură digitală curbă elipsică (ECDSA) generează chei nevalide de 163 byți în loc de 165 de byți.

• Adaugă suport pentru utilizarea noului chioșc Chromium nouă Microsoft Edge ca aplicație de acces atribuită într-un singur chioșc. Acum puteți particulariza și o secvență de taste de întrerupere pentru chioșcurile cu o singură aplicație. Pentru mai multe informații, consultați Configurarea modului Microsoft Edge chioșc.

• Abordează o problemă cu pachetele de difuzare UDP (User Datagram Protocol), care sunt mai mari decât unitatea de transmitere maximă (MTU). Dispozitivele care primesc aceste pachete le elimină, deoarece acesta nu este valid.

• Abordează o problemă în care serviciul de AutoProxy WinHTTP nu respectă setul de valori pentru timp maxim de Live (TTL) în fișierul de configurare automată proxy (PAC). Acest lucru împiedică actualizarea dinamică a fișierului memorat.

• Îmbunătățește capacitatea serviciului de descoperire automată WinHTTP Web Proxy pentru a ignora URL-urile nevalide de la Web Proxy Auto-Discovery Protocol (WPAD) pe care le returnează serverul de găzduire dinamică (DHCP).

• Se adresează unei probleme care poate cauza ca serviciul IKEEXT să nu mai lucreze intermitent.

• Abordează o problemă legată de actualizarea Windows Server 2019 utilizând o imagine .iso. Dacă ați redenumit contul de administrator implicit, procesul Local Security Authority (LSA) poate înceta să mai funcționează.

• Abordează o problemă care poate cauza oprirea erorii 7E înnfssvr.sys pe serverele care rulează serviciul Network File System (NFS).

• Rezolvă o problemă care împiedică Serviciul profil utilizator să detecteze fiabil un link lent sau rapid.

• Abordează o problemă care determină blocarea metadatelor la utilizarea folderelor de lucru.

• Abordează o problemă care determină ca o sincronizare a folderului de lucru să nu reușească cu codul de eroare 0x8007017c dacă ați activat Accesul la fișier la cerere.

• Actualizează protocolul de sincronizare Open Mobile Alliance (OMA) (DM) adăugând un motiv de verificare a solicitărilor de la client la server. Motivul verificării va permite serviciului de management al dispozitivelor mobile (MDM) să ia decizii mai bune privind sesiunile de sincronizare. Cu această modificare, serviciul OMA-DM trebuie să negociați o versiune de protocol 4.0 cu clientul Windows OMA-DM. 

• Abordează o problemă cu recuperarea în caz de nereușita într-un mediu care are doar clustere IPv6. Dacă clusterul de recuperare în caz de nereușească a rulat mai mult de 24 de zile, încercările de a face o recuperare în caz de nereușuit pot să nu reușească sau să fie întârziate.

• Abordează o problemă care determină ca utilizatorii Always On VPN (AOVPN) să utilizeze un certificat incorect.

• Abordează o problemă care determină o creștere a traficului de rețea în timpul detectării actualizării pentru Windows actualizări. Această problemă apare pe dispozitivele care sunt configurate să utilizeze un proxy de utilizator autentificat ca metodă de revenire în cazul în care detectarea actualizărilor cu un proxy de sistem nu reușește sau nu există niciun proxy.

• Adaugă o dfslogkey nouă așa cum este descris mai jos:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Câmpul RootShareAcquireSuccessEvent are următoarele valori posibile:

    • Valoare implicită = 1; activează jurnalul.

    • Valoare în afară de 1; dezactivează jurnalul.

   Dacă această cheie nu există, ea va fi creată automat. Pentru a avea efect, orice modificare la
   dfslog/RootShareAcquireSuccessEvent in registry necesită să reporniți serviciul DFSN. 

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Probleme cunoscute din această actualizare

Microsoft nu are cunoștință în prezent de nicio problemă cu această actualizare.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft recomandă ferm să instalați ultima actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala ultima actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timpul instalării LCU. Pentru informații generale despre SSU, consultați Actualizările stivei de servicii și actualizările stivei de servicii (SSU): Întrebări frecvente.

Dacă utilizați actualizarea Windows, cel mai recent SSU KB4601395vă va fi oferit automat. Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update.

Instalați această actualizare

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile despre fișier pentru actualizarea cumulativă 4601380.