21 ianuarie 2021 - previzualizare KB4598298 (compilare sistem de operare 18363.1350)

 Idei principale

• Actualizează o problemă cu unele combinații de taste speciale utilizate în IM-uri DaYi, Yi și matrice, care pot face ca o aplicație să nu mai funcționează.

• Actualizează o problemă care vă împiedică să deschideți un document care se află pe Windows desktop și generează eroarea "Numele directorului este nevalid".

• Actualizează o problemă care afișează un ecran de blocare gol după ce un dispozitiv se trezește din Hibernare.

• Corectează informațiile istorice despre ora de vară (DST) pentru Autoritatea Palestiniană.

• Adaugă o notificare care vă spune când dispozitivul dvs. se apropie de sfârșitul serviciului (EOS). În EOS, dispozitivul dvs. nu va mai primi actualizări importante de calitate și securitate.

• Actualizează o problemă care nu reușește să arate Extragere tot în meniul de comenzi rapide, atunci când faceți clic dreapta pe un fișier ZIP doar online. 

Îmbunătățiri și remedieri

Această actualizare nelegată de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

• Permite administratorilor să dezactiveze Internet Explorer independent utilizând o politică de grup, în timp Microsoft Edge modul IE al utilizatorului.

• Vă permite să configurați anumite politici care acceptă Microsoft Edge IE utilizând managementul dispozitivelor mobile (MDM).

• Abordează o problemă care afișează în mod neașteptat o casetă de dialog Control cont utilizator (UAC) atunci când activați recunoașterea vorbirii.

• Abordează o problemă care nu reușește să anunțe aplicația țintă atunci când selectați comanda Copiere link din meniul Partajare.

• Schimbă modul în care se încarcă componentele Runtime DirectX 12 d3d12.dll binare în două componente: d3d12.dll și d3d12core.dll. Această modificare îmbunătățește versiunile și actualizarea pentru aceste componente.

• Abordează o problemă care împiedică funcționarea elementelor din JumpListă. Acest lucru se întâmplă atunci când le creați utilizând Windows runtime (WinRT) Windows. UI. StartScreen API pentru aplicații desktop care sunt pachetate în format MSIX.

• Abordează o problemă care apare atunci când este bifată caseta de selectare Profil obligatoriu atunci când copiați un profil de utilizator.

• Abordează o problemă cu unele combinații de taste speciale utilizate în IM-uri DaYi, Yi și matrice, care pot face ca o aplicație să nu mai funcționează.

• Abordează o problemă care vă împiedică să deschideți un document care se află pe Windows desktop și generează eroarea "Numele directorului este nevalid". Această problemă apare după ce modificați locația desktopului în fila Locație din caseta de dialog Proprietăți desktop (Explorer > Acest PC > Desktop).

• Abordează o problemă care afișează un ecran de blocare gol după ce un dispozitiv se trezește din Hibernare.

• Corectează informațiile istorice despre ora de vară (DST) pentru Autoritatea Palestiniană.

• Abordează o problemă legată de traducerile în germană ale Timpului Central European.

• Adaugă suport pentru controlul numerelor seriale utilizând registry.

• Abordează o problemă care determină ca încărcarea jurnalelor de diagnosticare într-un serviciu de gestionare, cum ar fi Microsoft Intune, să nu reușească. Eroarea apare din cauza unei timpi de nereușire a rețelei într-o rețea lentă.

• Afișează o notificare către un utilizator atunci când un administrator se conectat la un serviciu MDM, cum ar fi Microsoft Intune, pentru a găsi locația unui dispozitiv gestionat.

• Abordează o problemă care determină ca implementarea în modul silențios a BitLocker să nu reușească, cu eroarea 0x80310001. Această problemă apare atunci când implementați criptarea BitLocker pe dispozitivele cu Azure Active Directory -asociere hibridă (Azure AD).

• Abordează o problemă care determină o repornire neașteptată a sistemului din cauza codului de excepție 0xc0000005 (Încălcare acces) înLSASS.exe; modulul cu eroare este webio.dll.

• Abordează o problemă care poate cauza ca sistemele care utilizează BitLocker să nu mai lucreze cu eroarea 0x120 (BITLOCKER_FATAL_ERROR).

• Rezolvă o problemă care determină ca un dispozitiv să nu mai funcționează atunci Microsoft Endpoint Configuration Manager dacă AppLocker este activat pe dispozitiv.

• Abordează o problemă care poate cauza apariția unui ecran negru sau întârzierea conectării la Azure Active Directory cu asocierea la computerele hibride. În plus, nu există acces la login.microsoftonline.com.

• Abordează o problemă care cauzează ca procesulLSASS.exe să descărce memorie pe un server care se află sub o încărcare masivă de autentificare atunci când Kerberos Cucoșea (Acces securizat prin autentificare securizată (FAST)) este activat.

• Se referă la o pierdere de Windows servere care sunt configurate ca controlere de domeniu Active Directory. Această problemă apare atunci când Centrul de distribuire a cheilor (KDC) încearcă să preia numele clientului Service for User (S4U) în timpul autentificării certificatului.

• Abordează o problemă care LSASS.exe să nu mai funcționează din cauza unei condiții de curse care duce la o dublu eroare gratuită în Schannel. Codul de excepție este c0000374, iar Jurnalul de evenimente afișează evenimentul Schannel 36888, codul de eroare fatal 20 și starea de eroare 960. Această problemă apare după instalarea actualizărilor Windows septembrie 2020 și ulterioare.

• Abordează o problemă în care un cont principal dintr-un real MIT de încredere nu reușește să obțină un tichet de serviciu Kerberos de la controlere de domeniu Active Directory (DC). Acest lucru se întâmplă pe dispozitivele care Windows Actualizări care conțin protecții CVE-2020-17049 și au configurat PerfromTicketSignature la 1 sau mai recent. Aceste actualizări au fost lansate între 10 noiembrie 2020 și 8 decembrie 2020. Achiziționarea de tichete eșuează și cu eroarea "KRB_GENERIC_ERROR", în cazul în care apelanții remit un tichet de tichet de tichet fără PAC -less (TGT) ca tichet de dovadă a greșelii, fără a USER_NO_AUTH_DATA_REQUIRED semnalizarea.

• Abordează o problemă cu cache-ul HTTP care interferează cu modul chioșc care vizează grupurile Azure AD.

• Rezolvă o problemă cu utilizarea Windows Defender Application Control (WDAC) și cu rularea unui fișier în timp ce este activat Managed Installer (MI) sau Intelligent Security Graph (ISG). Acum puteți utiliza fsutilpentru a căuta $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) pe un fișier. Dacă ea este prezentă, MI sau ISG pot rula fișierul. Puteți utiliza fsutil în conjuncție cu Activarea evenimentelor de diagnosticare ISG și MI.

• Abordează o problemă care permite unei aplicații care a fost blocată să escadă fișierele să continue niște fișiere niște niște cazuri.

• Abordează o problemă care împiedică accesul la un instantaneu VSS (Volume Shadow Copy Service) al volumelor rezistente de Sistem de fișiere (ReFS) timp de 30 de minute. Acest lucru se întâmplă atunci când volumele ReFS conțin 100.000 sau mai multe fișiere deschise în același timp. Prin urmare, are loc o perioadă de timp, iar acest lucru face ca copiile backup ale primei și a treia aplicații să nu reușească.

• Adaugă o notificare care vă spune când dispozitivul dvs. se apropie de sfârșitul serviciului (EOS). În EOS, dispozitivul dvs. nu va mai primi actualizări importante de calitate și securitate.

• Rezolvă o problemă cu setările șablonului administrativ pe care le configurați utilizând un obiect politică de grup (GPO). Atunci când modificați valoarea setărilor de politică la NECONFIGURAT, sistemul continuă să aplice setările anterioare în loc să le elimine. Această problemă apare după instalarea actualizărilor din iunie 2020 sau mai recente și se vede cel mai bine cu profilurile de utilizator de roaming.

• Abordează o problemă care nu reușește să arate Extragere tot în meniul de comenzi rapide, atunci când faceți clic dreapta pe un fișier ZIP doar online.

• Actualizează procesul de înscriere la recunoașterea vorbirii online. Dacă sunteți deja înscris, veți vedea un mesaj care vă solicită să revizuiți setările noi. Dacă alegeți să nu contribuiți cu datele de vorbire pentru revizuirea umană, puteți utiliza în continuare recunoașterea vorbirii online. Noile setări conțin un buton pentru a activa recunoașterea vorbirii online și un alt buton care activează colecția de clipuri vocale. Dacă activați colecția de clipuri vocale, o puteți dezactiva în orice moment, utilizând același buton din noua pagină de setări.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft recomandă ferm să instalați ultima actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala ultima actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timpul instalării LCU. Pentru informații generale despre SSU, consultați Actualizările stivei de servicii și actualizările stivei de servicii (SSU): Întrebări frecvente.

Dacă utilizați actualizarea Windows, cel mai recent SSU(KB4598479)vă va fi oferit automat. Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update.

Instalați această actualizare

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile despre fișier pentru actualizarea cumulativă 4598298. 

NotăUnele fișiere au eronat "Nu se aplică" în coloana "Versiune fișier" a fișierului CSV. Acest lucru poate duce la rezultate fals pozitive sau fals negative atunci când se utilizează unele instrumente terțe de detectare a scanării pentru a valida versiunea.