21 января 2021 г. — предварительная версия KB4598298 (сборка ОС 18363.1350)

 Ключевые моменты

• Обновление проблемы с некоторыми специальными сочетаниями клавиш, используемыми в мгновенных мгновенных данных DaYi, Yi и Array, которые могут привести к остановке работы приложения.

• Обновляет проблему, которая не позволяет открыть документ на рабочем столе Windows, и создает ошибку "Имя каталога неверно".

• Обновляет проблему, которая отображает пустой экран блокировки после того, как устройство пробуждается из гиберната.

• Исправление исторических сведений о летнем времени (DST) для полномочий по посвеянам.

• Добавляет уведомление о том, что устройство близко к окончанию обслуживания (EOS). В EOS ваше устройство перестанет получать важные обновления для качества и безопасности.

• Обновление проблемы, из-за которую при щелчке правой кнопкой мыши ZIP-файла, доступного только к Интернету, не удается отонести извлечение всех файлов в shortcut-меню. 

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Позволяет администраторам отключать автономный Internet Explorer с помощью групповой политики, продолжая Microsoft Edge режиме IE.

• Позволяет настроить определенные политики, которые поддерживают Microsoft Edge IE с помощью управления мобильными устройствами (MDM).

• Устранение проблемы, которая неожиданно отображает диалоговое окно контроль учетных записей (UAC) при включите распознавание речи.

• Решение проблемы, из-за которую не удается уведомить целевое приложение при выборе команды Копировать ссылку в меню Поделиться.

• Изменение способа загрузки компонентов directX 12 runtime путем разделения двоичногоd3d12.dllна две части:d3d12.dllиd3d12core.dll. Это изменение улучшает версию и обновление для этих компонентов.

• Устранение проблемы, которая препятствует работе элементов jumplist. Это происходит при их создании с помощью Windows runtime (WinRT) Windows. Пользовательского интерфейса. API StartScreen для классических приложений, упакованных в формате MSIX.

• Решение проблемы, которая возникает, когда при копировании профиля пользователя был выбран пункт Обязательный профиль.

• Устранение проблемы с некоторыми специальными сочетаниями клавиш, используемыми в мгновенных мгновенных данных DaYi, Yi и Array, которые могут привести к остановке работы приложения.

• Решение проблемы, которая не позволяет открыть документ на рабочем столе Windows и вызывает ошибку "Имя каталога неверно". Эта проблема возникает после изменения расположения рабочего стола на вкладке Расположение диалогового окна Свойства рабочего стола (проводник > Этот компьютер > Рабочий стол).

• Устранение проблемы, которая отображает пустой экран блокировки после того, как устройство пробуждается из гиберната.

• Исправление исторических сведений о летнем времени (DST) для полномочий по посвеянам.

• Решение проблемы с переводом на немецком языке центральноевропейского времени.

• Добавляет поддержку серийного управления номерами с помощью реестра.

• Устранение проблемы, которая приводит к сбойу отправки журналов диагностики в службу управления, например Microsoft Intune службу. Сбой происходит из-за неавторного времени работы сети в медленной сети.

• Отображение уведомления пользователю о том, что администратор войдет в службу управления мобильными устройствами (например, Microsoft Intune), чтобы найти расположение управляемого устройства.

• Решение проблемы, которая приводит к сбойу развертывания BitLocker в нем с ошибкой 0x80310001. Эта проблема возникает при развертывании шифрования BitLocker на устройствах, Azure Active Directory гибридных системах (Azure AD).

• Решение проблемы, которая приводит к неожиданному перезапуску системы из-за 0xc0000005 (нарушение прав доступа) вLSASS.exe;  сбойный модуль webio.dll.

• Решение проблемы, которая может привести к тому, что системы, которые используют BitLocker, перестанут работать с ошибкой 0x120 (BITLOCKER_FATAL_ERROR).

• Решение проблемы, которая приводит к остановке работы устройства при развертывании Microsoft Endpoint Configuration Manager, если на устройстве включен AppLocker.

• Устранение проблемы, которая может привести к тому, что черный экран может появиться или задержать вход в гибридную Azure Active Directory компьютеров. Кроме того, нет доступа к login.microsoftonline.com.

• Устранение проблемы, из-заLSASS.exe процесса утечки памяти на сервере, на который загружена тяжбная проверка подлинности при включенном режиме Kerberos FAST (Flexible Authentication Secure Tunneling, FAST).

• Устранение утечки памяти на Windows серверах, настроенных как контроллеры доменов Active Directory. Эта проблема возникает, когда ключ центра рассылки (KDC) пытается получить имя клиента Службы для пользователя (S4U) во время проверки подлинности сертификата.

• Решение проблемы, которая приводит LSASS.exe перестать работать из-за условия тестирования, которое приводит к двойной бесплатной ошибке в Schannel. Код исключения : c0000374, а в журнале событий — событие Schannel 36888, код ошибки 20 и состояние ошибки 960. Эта проблема возникает после установки обновлений Windows сентября 2020 г. и более поздних версий.

• Решение проблемы, из-за которой не удается получить билет в службу Kerberos от контроллеров домена Active Directory (DC) для доверенного доверенного домена MIT. Это происходит на устройствах, которые Windows обновления, которые содержат защиту CVE-2020–17049 и настроили perfromTicketSitureture на 1 или более высокий. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Приобретение билета также приводит к ошибке "KRB_GENERIC_ERROR", если звоняющие подают запрос на предоставление билета без PAC-запроса (TGT), не USER_NO_AUTH_DATA_REQUIRED запрос.

• Устранение проблемы с кэшингом HTTP, которая мешает работе киоска, целевого для групп Azure AD.

• Устранение проблемы с использованием Защитник Windows Application Control (WDAC) и запуском файла, когда включена служба управляемого установщика (MI) или intelligent Security Graph (ISG). Теперь вы можете использовать fsutilдля $KERNEL. SMARTLOCKER. OriginCLAIM extended-attribute (EA) в файле. Если это ea is present, то MI или ISG может запустить файл. Fsutil можно использовать в сочетании с включением диагностических событий ISG и MI.

• Решение проблемы, которая в некоторых случаях позволяет приложению, для приложения, в которое было заблокировано обезвратить файлы, продолжать использовать эту возможность.

• Решение проблемы, которая препятствует доступу к службе копирования с тенью (VSS) объемов отказоустойчивых файлов (ReFS) в течение 30 минут. Это происходит, когда объемы reFS содержат не менее 100 000 файлов одновременно. Это приводит к сбойу резервного копирования первого и третьего приложений.

• Добавляет уведомление о том, что устройство близко к окончанию обслуживания (EOS). В EOS ваше устройство перестанет получать важные обновления для качества и безопасности.

• Устранение проблемы с настройками административных шаблонов, настроенными с использованием объекта групповой политики. Если изменить значение параметра политики на NOT CONFIGURED, система продолжит применять предыдущие параметры, а не удалять их. Эта проблема возникает после установки обновлений за июнь 2020 г. или более поздних версий и наиболее заметна для профилей пользователей в роуминге.

• Устранение проблемы, из-за которую при щелчке правой кнопкой мыши ZIP-файла, доступного только к Интернету, не удалось отонести извлечение всего из ярлыка.

• Обновляет процесс регистрации в распознавании речи в Интернете. Если вы уже зарегистрированы, вы увидите сообщение с запросом на просмотр новых параметров. Если вы решили не внести речевой данные для проверки людьми, вы по-прежнему можете использовать распознавание речи в Интернете. Новые параметры содержат одну кнопку, чтобы включить распознавание речи в Интернете, и другую кнопку, которая включает коллекцию ваших голосовых клипов. Если вы включите коллекцию голосовых клипов, вы можете отключить ее в любое время с помощью той же кнопки на новой странице параметров.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSUs см. в вопросах об обслуживании обновлений стопки и Обновления стопки обслуживания.

Если вы используете обновление Windows, вам автоматически будет предложена последняя версия SSU(KB4598479). Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Сведения о файлах

Список файлов, которые предоставляются в этом обновлении, можно скачать для накопительного обновления 4598298. 

ПримечаниеВ некоторых файлах по ошибке в столбце "Версия файла" CSV-файла есть "Не применимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.