21. januar 2021 – KB4598296 (graditev sistema 17763.1728) – predogled

 Glavne točke

• Posodobitve težavo z nekaterimi posebnimi kombinacijami tipk, ki se uporabljajo v imenih ns za DaYi, Yi in Array, zaradi katerih lahko aplikacija preneha delovati. 

• Posodobitve težavo, ki prikaže prazen zaklenjeni zaslon, ko se naprava zbudi iz mirovanja.

• Posodobitve težavo, ki vam preprečuje odpiranje dokumenta, ki je na namizju sistema Windows, in ustvari napako »Ime imenika ni veljavno«.

• Popravlja zgodovinske podatke o poletnih/zimskih časih za Palestinsko upravo.

• Posodobitve, ki ne prikaže možnosti Ekstrahiraj vse v priročnem meniju, ko z desno tipko miške kliknete datoteko ZIP, ki je samo v spletu.

Izboljšave in popravki

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:

• Skrbnikom omogoča onemogočanje samostojnega brskalnika Internet Explorer pravilnik skupine uporabo brskalnika Microsoft Edge in še naprej uporabljate način IE za Microsoft Edge.

• Odpravlja težavo, do katere pride, ko je izbrano potrditveno polje Obvezen profil, ko kopirate uporabniški profil.

• Odpravlja težavo z nekaterimi posebnimi kombinacijami tipk, ki se uporabljajo v imenih IMEs za DaYi, Yi in Array, ki lahko povzročijo, da aplikacija preneha delovati.

• Odpravlja težavo, ki prikaže prazen zaklenjeni zaslon, ko se naprava zbudi iz mirovanja.

• Odpravlja težavo, ki vam preprečuje odpiranje dokumenta, ki je na namizju sistema Windows, in ustvari napako »Ime imenika ni veljavno«. Do te težave pride po spremembi mesta namizja na zavihku Mesto v pogovornem oknu Lastnosti namizja (Raziskovalec > Ta > Desktop).

• Popravlja zgodovinske podatke o poletnih/zimskih časih za Palestinsko upravo.

• Odpravlja težavo z nemškimi prevodi srednjeevropskih time.

• Dodali smo podporo za kontrolnik serijske številke v registru.

• Prikaže obvestilo uporabniku, ko se skrbnik vpiše v storitev upravljanja mobilnih naprav (MDM), kot je Microsoft Intune, da poišče lokacijo upravljane naprave.

• Odpravlja težavo, ki povzroča nepričakovan vnovični zagon sistema zaradi kode izjeme 0xc0000005 (kršitev dostopa) vLSASS.exe; modul z napako webio.dll.

• Odpravlja puščanje pomnilnika v strežnikih sistema Windows, ki so konfigurirani kot krmilniki domene imenika Active Directory. Do te težave pride, ko središče za porazdelitev ključa (KDC) poskuša pridobiti ime odjemalca storitve za uporabnika (S4U) med preverjanjem pristnosti potrdila.

• Odpravlja težavo, ki lahko povzroči, da se prikaže črn zaslon ali zakasni vpis v naprave, pridružene hibridni storitvi Azure Active Directory. Poleg tega ni dostopa do login.microsoftonline.com.

• Odpravlja težavo, ki povzroča puščanje pomnilnika LSASS.exe v strežniku, ki je pod visoko obremenitvijo preverjanja pristnosti, ko je omogočena možnost Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST)).

• Odpravlja težavo, zaradi katere naprava preneha delovati, ko uvedete Microsoft Endpoint Configuration Manager, če je v napravi omogočena funkcija AppLocker.

• Odpravlja težavo, ki povzroča neuspešno uvajanje tihega načina funkcije BitLocker z napako 0x80310001. Do te težave pride pri uvajanju šifriranja BitLocker v naprave, pridružene hibridni storitvi Azure Active Directory (Azure AD).

• Odpravlja težavo, ki LSASS.exe zaradi nedoločenega sinhronizacijskega stanja, zaradi katere pride do napake z dvojno prostim dostopom v kanalu. Koda izjeme je c0000374, dnevnik dogodkov pa prikaže dogodek Schannel 36888, usodno kodo napake 20 in stanje napake 960. Do te težave pride po namestitvi posodobitev sistema Windows od septembra 2020 do novejših.

• Odpravlja težavo, ki lahko povzroči, da sistemi, ki uporabljajo BitLocker, prenehajo delovati s 0x120 (BITLOCKER_FATAL_ERROR).

• Odpravlja težavo, pri kateri glavni zavezanec v zaupanja vrednem sferi MIT ne pridobi vstopnice storitve Kerberos iz krmilnikov domene Active Directory (DC). Do te težave pride v napravah, v katerih je nameščen windows Posodobitve z zaščito CVE-2020-17049 in konfigurirano funkcijo PerfromTicketSignature na 1 ali novejšo različico. Te posodobitve so bile izdane med 10. novembrom 2020 in 8. decembrom 2020. Pridobivanje vozovnic prav tako ne uspe z napako, "KRB_GENERIC_ERROR", če klicatelji predloži PAC-less Ticket granting Ticket (TGT) kot dokazno vozovnico, ne da bi USER_NO_AUTH_DATA_REQUIRED zastavo.

• Odpravlja težavo z upraviteljem opravil, ki nepravilno označuje, da je v sistemu dvakratno število CPE-ja (število vtičnic).

• Odpravlja težavo s predpomnjenjem HTTP, ki moti način kioska, ki je Azure AD skupine.

• Izboljša zmožnost storitve samodejnega odkrivanja WinHTTP Web Proxy, da prezre neveljavne URL-je protokola WPAD (Web Proxy Auto-Discovery Protocol), ki jih vrne strežnik DHCP .

• Odpravlja težavo z poplavo pravila vstavljanja v storitvi SDN (software-defined networking).

• Odpravlja težavo z uporabo kontrolnika Windows Defender (WDAC) in izvajanjem datoteke, ko je omogočena možnost Upravljani namestitveni program (MI) ali Intelligent Security Graph (ISG). Zdaj lahko uporabite fsutilza iskanje $KERNEL. SMARTLOCKER. Razširjeni atribut ORIGINCLAIM (EA) v datoteki. Če je na voljo ta EA, lahko datoteko zažene mi ali isg. Fsutil lahko uporabljate skupaj z omogočanjem diagnostičnih dogodkov ISG in MI.

• Odpravlja težavo, do katere pride, ko se posnetek storitve senčenja nosilca (VSS) sproži v navideznih računalnikih, ki vsebujejo nosilce ReFS (Resilient File System). Sprožen posnetek VSS ne uspe, časovna pa je časovna zakasnila in 30 minut preprečuje dostop do nosilca ReFS.

• Odpravlja težavo, ki aplikaciji, ki je bila blokirana od hidrantnih datotek, omogoča, da v nekaterih primerih še naprej uporablja datoteke za hidanje.

• Odpravlja težavo s spletnimi aplikacijami, ki uporabljajo pred izdajo več izvorov za skupno rabo virov (CORS) proti končnim točkam žetonov za storitve ADFS (AD FS). Te spletne aplikacije lahko nenadoma prenehajo delovati, ko pokličejo STORITVE ADFS iz zunanjih omrežij.

• Odpravlja težavo z nastavitvami skrbniške predloge, ki jih konfigurirate s predmetom pravilnik skupine (GPO). Ko vrednost nastavitev pravilnika spremenite na NOT CONFIGURED, sistem še naprej uporablja prejšnje nastavitve, namesto da bi jih odstranil. Do te težave pride po namestitvi posodobitev iz junija 2020 ali novejših posodobitev in je najbolj opazna z uporabniškimi profili v strežniku.

• Odpravlja težavo, ki ne prikaže možnosti Ekstrahiraj vse v priročnem meniju, ko z desno tipko miške kliknete datoteko ZIP, ki je samo v spletu.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Znane težave v tej posodobitvi

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB4598480) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Informacije o datotekah 

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 4598296.

OpombaNekatere datoteke imajo v stolpcu »Različica datoteke« datoteke CSV napačno pisati »Ni na voljo«. To lahko privede do napačnih pozitivnih prepoznav ali napačnih negativnih prepoznav pri uporabi nekaterih orodji za zaznavanje optičnega branja drugih ponudnikov za preverjanje gradnje.