16 februarie 2021-KB4601383 (versiune sistem de operare 17763.1790) Preview

 Idei principale

• Actualizează o problemă care redă incorect fonturile. 

• Actualizează o problemă care împiedică uneori introducerea șirurilor în Editor metodă de intrare (IME - Input Method Editor). 

Îmbunătățiri și remedieri

Această actualizare nelegată de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

• Actualizează valorile implicite pentru următoarele chei de registry Internet Explorer:

  • svcKBFWLink = " " (șir gol)

  • svcKBNumber = " " (șir gol)

  • svcUpdateVersion = 11.0.1000.

    În plus, aceste valori nu vor mai fi actualizate automat.

• Abordează o problemă cu o scurgere de memorie din Internet Explorer 11 care apare atunci când utilizați pachetul lingvistic pentru limba chineză.

• Dezactivează legarea simbolurilor în mod implicit Windows Internet (WinINet).

• Abordează o problemă care afișează în mod neașteptat o casetă de dialog Control cont utilizator (UAC) atunci când activați recunoașterea vorbirii.

• Abordează o problemă cu anumite politici de tip explicație COM+, care provoacă un "deadlock" în anumite aplicații.

• Abordează o problemă care redă incorect fonturile.

• Rezolvă o problemă cu API-ul SetWindowRgn. Setează incorect coordonatele regiunii ferestrei relativ la zona client în loc să se relativ la colțul din stânga sus al ferestrei. În consecință, utilizatorii nu pot maximiza, minimiza sau închide o fereastră.

• Abordează o problemă care împiedică uneori introducerea șirurilor în Editor metodă de intrare (IME - Input Method Editor).

• Elimină istoricul imaginilor utilizate anterior dintr-un profil de cont de utilizator.

• Se adresează unei probleme care afișează limba greșită atunci când vă conectați la o consolă după ce modificați setarea regională a sistemului.

• Abordează o problemă care determină ca procesul gazdă al Windows De la distanță (WinRM) să nu mai lucreze atunci când formatează mesaje de la un plugin PowerShell.

• Abordează o problemă din serviciul Windows Management Instrumentation (WMI) care provoacă o scurgere foarte mare de fiecare dată când se aplică setările de securitate WMI la permisiunile de spațiu de nume WMI.

• Îmbunătățește timpii de pornire pentru aplicațiile care au setări de roaming atunci când este activată capacitatea de virtualizare a experienței de utilizator (UE-V).

• Abordează o problemă care împiedică pornirea Modulului platformă de încredere (TPM). În consecință, scenariile bazate pe TPM nu funcționează.

• Tratează o problemă cu fișierele de program nesemnate care nu rulează atunci când Controlul aplicației Windows Defender se află în Modul de auditare, dar se va permite rularea imaginilor nesemnate.

• Abordează o problemă cu codul centrului de distribuire a cheilor (KDC), care nu reușește să verifice starea de domeniu nevalidă atunci când repornește controlerul de domeniu. Mesajul de eroare este "STATUS_INVALID_DOMAIN_STATE".

• Abordează o problemă în care un cont principal dintr-un real MIT de încredere nu reușește să obțină un tichet de serviciu Kerberos de la controlere de domeniu Active Directory (DC). Acest lucru se întâmplă pe dispozitivele care Windows Actualizări care conțin protecții CVE-2020-17049 și au configurat PerfromTicketSignature la 1 sau mai recent. Aceste actualizări au fost lansate între 10 noiembrie 2020 și 8 decembrie 2020. Achiziționarea de tichete eșuează și cu eroarea "KRB_GENERIC_ERROR", în cazul în care apelanții remit un tichet de tichet de tichet fără PAC -less (TGT) ca tichet de dovadă a greșelii, fără a USER_NO_AUTH_DATA_REQUIRED semnalizarea.

• Îmbunătățește funcționalitățile de prevenire a pierderii datelor și soluții de gestionare a riscurilor Insider Microsoft 365 puncte finale Insider.

• Rezolvă o problemă cu versiunea x86 de Microsoft Excel 365 versiunea 2011. Nu reușește să se deschidă dacă activați caracteristica SimExec din Defender Exploit Protection sau nu mai funcționează dacă dezactivați protecția împotriva exploatărilor SimExec și activați protecția CallerCheck.

• Abordează o problemă care afișează o eroare atunci când încercați să deschideți o pagină web care nu este de încredere utilizând Microsoft Edge sau să deschideți un document care Microsoft Office de încredere. Eroarea este , "Raport WDAG - container: eroare: 0x80070003, Ext error: 0x00000001". Această problemă apare după instalarea actualizării .NET KB4565627.

• Abordează o problemă care împiedică wevtutil să analizați un fișier XML.

• Abordează o problemă care nu reușește să raporteze o eroare atunci când algoritmul de semnătură digitală curbă elipsică (ECDSA) generează chei nevalide de 163 byți în loc de 165 de byți.

• Abordează o problemă cu pachetele de difuzare UDP (User Datagram Protocol), care sunt mai mari decât unitatea de transmitere maximă (MTU). Dispozitivele care primesc aceste pachete le elimină, deoarece acesta nu este valid.

• Se adresează unei probleme care poate cauza ca serviciul IKEEXT să nu mai lucreze intermitent.

• Abordează o problemă legată de actualizarea Windows Server 2019 utilizând o imagine .iso. Dacă ați redenumit contul de administrator implicit, procesul Local Security Authority (LSA) poate înceta să mai funcționează.

• Abordează o problemă care determină ca un disc cluster să fie offline și jurnalul de cluster raportează eroarea, "RPC_X_BAD_STUB_DATA".

• Abordează o problemă care poate cauza oprirea erorii 7E înnfssvr.sys pe serverele care rulează serviciul Network File System (NFS).

• Rezolvă o problemă care împiedică Serviciul profil utilizator să detecteze fiabil un link lent sau rapid.

• Abordează o problemă care determină blocarea metadatelor la utilizarea folderelor de lucru.

• Abordează o problemă care determină ca o sincronizare a folderului de lucru să nu reușească cu codul de eroare 0x8007017c dacă ați activat Accesul la fișier la cerere.

• Actualizează protocolul de sincronizare Open Mobile Alliance (OMA) (DM) adăugând un motiv de verificare a solicitărilor de la client la server. Motivul verificării va permite serviciului de management al dispozitivelor mobile (MDM) să ia decizii mai bune privind sesiunile de sincronizare. Cu această modificare, serviciul OMA-DM trebuie să negociați o versiune de protocol 4.0 cu clientul Windows OMA-DM. 

• Abordează o problemă cu recuperarea în caz de nereușita într-un mediu care are doar clustere IPv6. Dacă clusterul de recuperare în caz de nereușească a rulat mai mult de 24 de zile, încercările de a face o recuperare în caz de nereușuit pot să nu reușească sau să fie întârziate.

• Abordează o problemă care determină ca utilizatorii Always On VPN (AOVPN) să utilizeze un certificat incorect.

• Abordează o problemă care determină o creștere a traficului de rețea în timpul detectării actualizării pentru Windows actualizări. Această problemă apare pe dispozitivele care sunt configurate să utilizeze un proxy de utilizator autentificat ca metodă de revenire în cazul în care detectarea actualizărilor cu un proxy de sistem nu reușește sau nu există niciun proxy.

• Abordează o problemă care înregistrează în exces evenimentul DfsSvc 14554 în jurnalul de evenimente de sistem în mod implicit o dată la fiecare oră pentru fiecare spațiu de nume DFS (DFSN). Această actualizare adaugă o nouă cheie de registry, RootShareAcquireSuccessEvent, pentru a activa sau a dezactiva Evenimentul 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Valoare implicită = 0

  Dacă RootShareAcquireSuccessEvent nu este 0 sau nu este prezent = Activare jurnal.

  Dacă RootShareAcquireSuccessEvent este 0 = Disable log.

  Oricând modificați RootShareAcquireSuccessEvent, trebuie să reporniți serviciul DFSN.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft recomandă ferm să instalați ultima actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala ultima actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timpul instalării LCU. Pentru informații generale despre SSU, consultați Actualizările stivei de servicii și actualizările stivei de servicii (SSU): Întrebări frecvente.

Dacă utilizați actualizarea Windows, cel mai recent SSU(KB4601393)vă va fi oferit automat. Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update.

Instalați această actualizare

Informații despre fișiere 

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile despre fișier pentru actualizarea cumulativă 4601383.