21 января 2021 г. — KB4598296 (сборка ОС 17763.1728) Предварительная версия

 Ключевые моменты

• Обновления проблемы с некоторыми специальными сочетаниями ключей, используемыми в МНИМ DaYi, Yi и Array, которые могут привести к остановке работы приложения. 

• Обновления проблема, которая отображает пустой экран блокировки после пробуждения устройства из режима гибернации.

• Обновления не позволяет открыть документ, который находится на рабочем столе Windows, и вызывает ошибку "Недопустимое имя каталога".

• Исправляет исторические сведения о летнем времени (DST) для центра по архивам.

• Обновления проблема, из-за которого не удается отобразить "Извлечь все" в контекстном меню при щелчке правой кнопкой мыши ZIP-файла, доступного только в Интернете.

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Позволяет администраторам отключить автономный Internet Explorer с помощью групповая политика, продолжая использовать режим IE Microsoft Edge.

• Устранена проблема, которая возникает при установке флажка "Обязательный профиль" при копировании профиля пользователя.

• Устранена проблема с некоторыми специальными сочетаниями клавиш, используемыми в daYi, Yi и array IMEs, которые могут привести к остановке работы приложения.

• Устранена проблема, которая отображает пустой экран блокировки после выхода устройства из режима гибернации.

• Устранена проблема, которая не позволяет открыть документ на рабочем столе Windows и вызывает ошибку "Недопустимое имя каталога". Эта проблема возникает после изменения расположения рабочего стола на вкладке "Расположение" диалогового окна "Свойства рабочего стола" (проводник > этот компьютер > Desktop).

• Исправляет исторические сведения о летнем времени (DST) для центра по архивам.

• Устранена проблема с переводами на немецкий язык центрально-европейского времени.

• Добавляет поддержку управления серийными номерами с помощью реестра.

• Отображает уведомление для пользователя, когда администратор входит в службу управления мобильными устройствами (MDM), например Microsoft Intune, чтобы найти расположение управляемого устройства.

• Устранена проблема, которая приводит к непредвиденному перезапуску системы из-за 0xc0000005 исключения (нарушение прав доступа) вLSASS.exe; модуль сбоя webio.dll.

• Устранена утечка памяти на серверах Windows, настроенных в качестве контроллеров домена Active Directory. Эта проблема возникает, когда центр распространения ключей (KDC) пытается получить имя клиента Службы для пользователей (S4U) во время проверки подлинности сертификата.

• Устранена проблема, из-за которой может отображаться черный экран или задержка входа на компьютеры с гибридным присоединением к Azure Active Directory. Кроме того, нет доступа к login.microsoftonline.com.

• Устранена проблема, из-за которой процесс LSASS.exeутечки памяти на сервере, на котором выполняется высокая нагрузка проверки подлинности при включении защиты Kerberos (гибкое безопасное туннелирование проверки подлинности (FAST)).

• Устранена проблема, из-за которой устройство перестает работать при развертывании конечной точки Майкрософт Configuration Manager если appLocker включен на устройстве.

• Устранена проблема, которая приводит к сбою развертывания BitLocker в автоматическом режиме с ошибкой 0x80310001. Эта проблема возникает при развертывании шифрования BitLocker на устройствах с гибридным присоединением к Azure Active Directory (Azure AD).

• Устранена проблема, из-за которойLSASS.exe перестает работать из-за состояния гонки, которое приводит к двойной ошибке в Schannel. Код исключения — c0000374, а журнал событий отображает событие Schannel 36888, код неустранимой ошибки 20 и состояние ошибки 960. Эта проблема возникает после установки обновлений Windows с сентября 2020 г. и более поздних версий.

• Устранена проблема, из-за которой системы, использующие BitLocker, перестают работать с ошибкой 0x120 (BITLOCKER_FATAL_ERROR).

• Устранена проблема, из-за которой субъекту в доверенной области MIT не удается получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, на которых установлены windows Обновления, которые содержат средства защиты CVE-2020-17049 и настроят Для PerfromTicketSignature значение 1 или более поздней версии. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Получение билета также завершается ошибкой "KRB_GENERIC_ERROR", если вызывающие объекты отправляют билет предоставления билетов без PAC (TGT) в качестве билета свидетельства без указания флага USER_NO_AUTH_DATA_REQUIRED.

• Устранена проблема с диспетчером задач, которая неправильно указывает, что в системе в два раза больше процессоров (число сокетов).

• Устранена проблема с кэшированием HTTP, которая мешает режиму киоска, который предназначен для Azure AD групп.

• Улучшает возможность службы автоматического обнаружения веб-прокси WinHTTP игнорировать недопустимые URL-адреса протокола автоматического обнаружения веб-прокси (WPAD), возвращаемые DHCP-сервером.

• Устранена проблема с переполнением правил вставки в службе программно-определяемой сети (SDN).

• Устранена проблема с использованием Защитник Windows Application Control (WDAC) и запуском файла при включенной функции Управляемого установщика (MI) или Intelligent Security Graph (ISG). Теперь вы можете использовать fsutilдля поиска $KERNEL. SMARTLOCKER. OriginCLAIM extended-attribute (EA) для файла. Если этот EA присутствует, mi или ISG может запустить файл. Вы можете использовать fsutil в сочетании с включением событий диагностики ISG и MI.

• Устранена проблема, которая возникает, когда моментальный снимок службы теневого копирования томов (VSS) активируется на виртуальных машинах, содержащих отказоустойчивые тома файловой системы (ReFS). Активация моментального снимка VSS завершается сбоем с временем ожидания и блокирует доступ к тому ReFS в течение 30 минут.

• Устранена проблема, из-за которой приложению, которое было заблокировано из-за расконсервирования файлов, в некоторых случаях было разрешено продолжить процесс расконсервирования файлов.

• Устранена проблема с веб-приложениями, которые используют предварительную проверку общего доступа к ресурсам независимо от источника (CORS) для конечных точек маркера службы федерации Active Directory (AD FS) (AD FS). Эти веб-приложения могут внезапно перестать работать при вызове AD FS из внешних сетей.

• Устранена проблема с параметрами административного шаблона, настроенными с помощью объекта групповая политика (GPO). При изменении значения параметров политики на NOT CONFIGURED система продолжает применять предыдущие параметры вместо их удаления. Эта проблема возникает после установки обновлений за июнь 2020 г. или более поздней версии и наиболее заметна для перемещаемых профилей пользователей.

• Устранена проблема, из-за которую не удается отобразить "Извлечь все" в контекстном меню при щелчке правой кнопкой мыши ZIP-файла, доступного только в Интернете.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в статьях об обновлениях стека обслуживания и стеке обслуживания Обновления (SSU): часто задаваемые вопросы.

Если вы используете клиентский компонент Центра обновления Windows, вам будет автоматически предложена последняя версия SSU (KB4598480). Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Сведения о файлах 

Чтобы получить список файлов, указанных в этом обновлении, скачайте сведения о файлах для накопительного пакета обновления 4598296.

ПримечаниеНекоторые файлы ошибочно имеют значение "Неприменимо" в столбце "Версия файла" CSV-файла. Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.