21. januar 2021 – KB4598298 (gradec operacijskega sistema 18363.1350) – Predogled

 Glavne točke

• Posodobi težavo z nekaterimi posebnimi kombinacijami tipk, ki se uporabljajo v NS-jih DaYi, Yi in Array, ki lahko povzročijo, da aplikacija preneha delovati.

• Posodobi težavo, ki preprečuje odpiranje dokumenta, ki je na namizju Windows, in ustvari napako »Ime imenika ni veljavno«.

• Posodobi težavo, ki prikaže prazen zaklenjeni zaslon, ko se naprava zbudi iz mirovanja.

• Popravlja podatke o zgodovinskem dnevnem času (DST) za uprava za uprava.

• Doda obvestilo, ki vas obvesti, ko je naprava blizu konca storitve (EOS). V EOS naprava ne bo več prejemala pomembnih posodobitev kakovosti in varnosti.

• Posodobi težavo, ki ne prikaže možnosti Izvleci vse v priročnem meniju, ko z desno tipko miške kliknete datoteko ZIP, ki je le dosegljiva. 

Izboljšave in popravki

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:

• Skrbnikom omogoča, da onemogočijo samostojni Internet Explorer s pravilnikom skupine, medtem ko Microsoft Edge način Internet Explorerja.

• Omogoča konfiguracijo določenih pravilnikov, ki podpirajo Microsoft Edge internetnega omrežja z uporabo upravljanja mobilnih naprav (MDM).

• Odpravi težavo, ki ob vklopu prepoznavanja govora nepričakovano prikaže pogovorno okno »Nadzor uporabniškega računa«.

• Odpravi težavo, ki ne obvesti ciljnega programa, ko izberete ukaz Kopiraj povezavo v meniju Skupna raba.

• Spremeni način nalaganja komponent runtime DirectX 12 tako, da razdeli dvojiškod3d12.dll na dva dela: d3d12.dll ind3d12core.dll. Ta sprememba izboljša uporabo različic in posodabljanje teh komponent.

• Odpravi težavo, ki preprečuje delovanje elementov JumpList. Do tega pride, ko jih ustvarite v Windows Runtime (WinRT) Windows. UI. API za začetni zaslon za namizne aplikacije, ki so zapakirani v obliki zapisa MSIX.

• Odpravi težavo, do katere pride, ko je izbrano potrditveno polje Zahtevani profil, ko kopirate uporabniški profil.

• Odpravi težavo z nekaterimi posebnimi kombinacijami tipk, ki se uporabljajo v imenih NS dayi, yi in matrike, ki lahko povzročijo, da aplikacija preneha delovati.

• Odpravi težavo, ki vam preprečuje odpiranje dokumenta, ki je na namizju Windows, in ustvari napako »Ime imenika ni veljavno«. Do te težave pride, ko spremenite mesto na namizju na zavihku Mesto v pogovornem oknu Lastnosti namizja (Raziskovalec > Ta računalnik > namizje).

• Odpravi težavo, ki prikaže prazen zaklenjeni zaslon, ko se naprava zbudi iz mirovanja.

• Popravlja podatke o zgodovinskem dnevnem času (DST) za uprava za uprava.

• Odpravi težavo z nemškim prevajanjem srednjeevropskega časa.

• V register doda podporo za nadzor serijske številke.

• Odpravi težavo, zaradi katere nalaganje diagnostičnih dnevnikov v storitev za upravljanje, kot je Microsoft Intune, ne uspe. Do napake pride zaradi poteka omrežja v počasnem omrežju.

• Prikaže obvestilo uporabniku, ko se skrbnik prijavi v storitev MDM, na primer Microsoft Intune, da poišče lokacijo upravljane naprave.

• Odpravi težavo, ki povzroča neuspešno uvajanje tihega načina funkcije BitLocker z napako 0x80310001. Do te težave pride pri uvajanju šifriranja BitLocker v naprave, Azure Active Directory naprave, ki so včlanjene s hibridnim imenikom (Azure AD).

• Odpravi težavo, ki povzroči nepričakovan vnovični zagon sistema zaradi kode izjeme 0xc0000005 (kršitev dostopa) vLSASS.exe;  modul, v webio.dll, vwebio.dll.

• Odpravi težavo, ki lahko povzroči, da sistemi, ki uporabljajo BitLocker, prenehajo delovati s funkcijo 0x120 (BITLOCKER_FATAL_ERROR).

• Odpravi težavo, zaradi katere naprava preneha delovati, ko uvajate Microsoft Endpoint Configuration Manager če je AppLocker omogočen v napravi.

• Odpravi težavo, ki lahko povzroči, da se prikaže črn zaslon ali pa zakasni vpis v hibridni Azure Active Directory naprave. Poleg tega ni dostopa do login.microsoftonline.com.

• Odpravi težavo, ki povzroča, da procesLSASS.exe uhajanja pomnilnika v strežniku, ki je pod obremenitvijo zaradi težjega preverjanja pristnosti, ko je omogočen strežnik Kerberos Izsekajanje (prilagodljivo varno preverjanje pristnosti (FAST)).

• Odpravi uhajanje pomnilnika v Windows strežnikih, ki so konfigurirani kot kontrolniki domene Active Directory. Do te težave pride, ko središče za distribucijo ključev (KDC) poskuša pridobiti ime odjemalca storitve za uporabnika (S4U) med preverjanjem pristnosti potrdila.

• Odpravi težavo, zaradi LSASS.exe, zaradi katere je prišlo do napake z raso, zaradi katere je v Schannel prišlo do dvojne brezplačne napake. Koda izjeme je c0000374, dnevnik dogodkov pa prikaže dogodek Schannel 36888, kodo nepričakovane napake 20 in stanje napake 960. Do te težave pride po namestitvi Windows od septembra 2020 in novejših.

• Odpravi težavo, pri kateri glavnica v zaupanja vredni savni MIT ne pridobi vstopnice storitve Kerberos iz krmilnikov domen Active Directory (DC). Do te težave pride v napravah, v katerih so nameščene posodobitve Windows ki vsebujejo zaščito CVE-2020-17049 in konfigurirano perfromTicketSignature na 1 ali novejša. Te posodobitve so bile izdane med 10. novembrom 2020 in 8. decembrom 2020. Neuspešno pridobivanje vstopnice z napako »KRB_GENERIC_ERROR«, če klicalnik pošlje vstopnico za odobritev vstopnic (TGT) brez zahtevka za USER_NO_AUTH_DATA_REQUIRED vstopnico.

• Odpravi težavo s predpomnjenjem HTTP, ki vpliva na način kiosk, ki je namenjen skupinam Azure AD.

• Odpravi težavo z uporabo kontrolnika Windows Defender Application Control (WDAC) in zagonom datoteke, ko je omogočen upravljani namestitveni program (MI) ali pametna varnost Graph (ISG). Zdaj lahko funkcijo fsutil uporabiteza iskanje $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) v datoteki. Če je na voljo ta EA, lahko datoteka zažene MI ali ISG. Fsutil lahko uporabite skupaj z omogočanjem diagnostičnih dogodkov ISGin MI.

• Odpravi težavo, ki aplikaciji, ki je bila blokirana pred izdiranjem datotek, omogoča, da v nekaterih primerih še naprej uporablja datoteke.

• Odpravi težavo, ki preprečuje dostop do posnetka posnetke količino senčne kopije (VSS) količino količino odpornega datotečnih sistemov (ReFS) 30 minut. Do tega pride, ko glasnost refs vsebuje 100.000 ali več sočasno odprtih datotek. Posledično pride do časovnega poteka, zaradi česar varnostne kopije prvih in tretjih aplikacij niso uspele.

• Doda obvestilo, ki vas obvesti, ko je naprava blizu konca storitve (EOS). V EOS naprava ne bo več prejemala pomembnih posodobitev kakovosti in varnosti.

• Odpravi težavo z nastavitvami skrbniških predlog, ki jih konfigurirate s predmetom pravilnika skupine. Ko vrednost nastavitev pravilnika spremenite na NI KONFIGURIRANO, sistem še naprej uporablja prejšnje nastavitve, namesto da bi jih odstranil. Do te težave pride po namestitvi posodobitev iz junija 2020 ali novejših različicah in je najbolj opazna z uporabniškimi profili za gostovanje.

• Odpravi težavo, ki ne prikaže možnosti Izvleci vse v priročnem meniju, ko z desno tipko miške kliknete datoteko ZIP, ki je le dosegljiva.

• Posodobi postopek vpisa v spletno prepoznavanje govora. Če ste že včlanitev, se prikaže sporočilo, ki vas pozove, da pregledate nove nastavitve. Če se odločite, da ne boste prispevali svojih govornih podatkov za oceno človeških virov, lahko še vedno uporabljate prepoznavanje govora v spletu. Nove nastavitve vključujejo en gumb za vklop prepoznavanja govora v spletu in drug gumb, ki vklopi zbirko glasovnih izrezkov. Če vklopite zbirko glasovnih posnetkov, jo lahko kadar koli izklopite z istim gumbom na strani z novimi nastavitvami.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Znane težave v tej posodobitvi

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): Pogosta vprašanja.

Če uporabljate Windows posodobitev, vam bo samodejno ponujena najnovejša različica sistema SSU (KB4598479). Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Informacije o datotekah

Če želite seznam datotek, ki so na voljo v tej posodobitvi, prenesite informacije o datoteki za zbirno posodobitev 4598298. 

OpombaNekatere datoteke imajo v stolpcu »Različica datoteke« datoteke CSV napako »Ni na voljo«. To lahko privede do napačnih pozitivnih prepoznav ali napačnih negativnih prepoznav pri uporabi nekaterih orodji za zaznavanje optičnega branja drugih ponudnikov za preverjanje gradnje.