21 січня 2021 р. – KB4598298 (збірка ОС 18363.1350) Preview

 Основні відомості

• Оновлення проблеми зі спеціальними комбінаціями клавіш, які використовуються в миттєвих повідомленнях DaYi, Yi і масиву, які можуть призвести до припинення роботи програми.

• Оновлення проблеми, через яку не можна відкрити документ на робочому столі Windows і виникає помилка "Ім'я каталогу неприпустиме".

• Оновлення проблеми, через яку після вихід пристрою з режиму глибокого сну відображається пустий екран блокування.

• Усуває відомості про заощадження часу в минулому палестинською владою.

• Додає сповіщення про завершення обслуговування пристрою (EOS). На пристроях EOS важливі оновлення та оновлення системи безпеки перестануть отримуватись.

• Оновлення проблеми, через яку в контекстному меню не вдається видобути все, якщо клацнути правою кнопкою миші ZIP-файл, доступний лише в Інтернеті. 

Покращення та виправлення

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

• Дає адміністраторам змогу вимкнути автономний браузер Internet Explorer, використовуючи групову політику, і Microsoft Edge режим IE.

• Дає змогу настроїти певні політики, які підтримують Microsoft Edge IE за допомогою керування мобільними пристроями (MDM).

• Вирішено проблему, яка несподівано відображає діалогове вікно служби захисту користувачів (UAC), коли ввімкнуто розпізнавання мовлення.

• Вирішено проблему, через яку не вдається сповістити цільову програму, коли вибрано команду Копіювати посилання в меню Спільний доступ.

• Змінює спосіб завантаження компонентів середовища виконання DirectX 12, розділивши двійковий d3d12.dllна два d3d12.dllй d3d12core.dll. Ця зміна покращує керування версіями та оновлення для цих компонентів.

• Вирішено проблему, через яку елементи JumpList не функціональні. Це відбувається, коли ви створюєте їх за допомогою Windows середовища виконання (WinRT) Windows. Інтерфейс користувача. StartScreen API for desktop applications that are packaged in the MSIX format.

• Вирішено проблему, яка виникає, якщо під час копіювання профілю користувача встановлено прапорець Обов'язковий профіль.

• Вирішено проблему з певними спеціальними комбінаціями клавіш у миттєвих повідомленнях DaYi, Yi і масивів, через які програма припиняла роботу.

• Вирішено проблему, через яку не відкривався документ на робочому столі Windows і виникає помилка "Ім'я каталогу неприпустиме". Ця проблема виникає, якщо змінити розташування робочого стола на вкладці Розташування діалогового вікна Властивості робочого стола (Файловий провідник > Цей ПК > робочий стіл).

• Вирішено проблему, через яку після вихід пристрою з режиму глибокого сну відображається пустий екран блокування.

• Усуває відомості про заощадження часу в минулому палестинською владою.

• Вирішено проблему з перекладом німецькою мовою в центральноєвропейській розкладі.

• Додає підтримку для керування серійним номером за допомогою реєстру.

• У цьому прикладі вирішено проблему, через яку передавати журнали діагностики до служби керування, наприклад Microsoft Intune, до помилок. Ця помилка виникає через час очікування в мережі з повільним часом очікування.

• Відображає сповіщення користувачу, коли адміністратор входив у службу MDM (наприклад, Microsoft Intune), щоб знайти розташування керованого пристрою.

• Вирішено проблему, через яку не вдалось розгорнути BitLocker в режимі 0x80310001. Ця проблема виникає під час розгортання шифрування BitLocker на приєднаних Azure Active Directory гібридного розгортання (Azure AD).

• Вирішено проблему, через яку через неочікуване перезапуск системи через код винятку 0xc0000005 (порушення доступу) у LSASS.exe; після цього модуль буде webio.dll.

• Вирішено проблему, через яку системи, які використовують BitLocker, припинили працювати з 0x120 (BITLOCKER_FATAL_ERROR).

• Вирішено проблему, через яку пристрій припиняв роботу під час розгортання Microsoft Endpoint Configuration Manager якщо на пристрої ввімкнуто AppLocker.

• Усунуто проблему, через яку з'являвся чорний екран або затримка входу в гібридне Azure Active Directory об'єднаних комп'ютерів. Крім того, немає доступу до login.microsoftonline.com.

• Вирішено проблему, через яку процес LSASS.exe витоку пам'яті на сервері, який має велике навантаження автентифікації, коли ввімкнуто бронювань Kerberos (Flexible Authentication Secure Tunneling (FAST)).

• Адресує виток пам'яті на Windows серверах, настроєних як контролери домену Active Directory. Ця проблема виникає, коли центр ключів розсилки (KDC) намагається отримати ім'я клієнта служби для користувача (S4U) під час автентифікації сертифіката.

• Вирішено проблему, через якуLSASS.exe припиняти роботу через умову раси, яка призводить до подвійної безкоштовної помилки у Schannel. Код винятку c0000374. У журналі подій відображається подія Schannel 36888, код критичної помилки 20 і стан помилки 960. Ця проблема виникає після інсталяції Windows вересень 2020 р. і пізніших версій.

• Вирішено проблему, через яку основне ім'я в надійній області MIT не отримує запит на обслуговування Kerberos від контролерів домену Active Directory (DC). Це трапляється на пристроях, які інстальовано Windows Оновлення, які містять захист CVE-2020-17049 і налаштовано для PerfromTicketSignature значення 1 або новішої версії. Ці оновлення випущено в період між 10 листопада 2020 року та 8 грудня 2020 р. Придбання квитка також виникає через помилку "KRB_GENERIC_ERROR", якщо абоненти надіслати квиток PAC-less, який надішле квиток на надання квитка (TGT) як квиток доказу, не надаючи USER_NO_AUTH_DATA_REQUIRED прапорця.

• Вирішено проблему з кешуванням HTTP, яка перешкоджає кіоску для груп Azure AD.

• Вирішено проблему з використанням Захисник Windows (WDAC) і запуску файлу під час використання керованого інсталятора (MI) або інтелектуального Graph (ISG). Тепер ви можете скористатися фунтом,щоб знайти $KERNEL. SMARTLOCKER. Розширений атрибут ORIGINCLAIM (EA) у файлі. Якщо цей тип EA присутній, файл можна запустити за допомогою mi або ISG. Функції fsutil можна використовувати в поєднаннях із ввімкненням isG та MI діагностичних подій.

• Вирішено проблему, яка дав змогу програмі, яка не могло об'єднувати файли з гідтаційними файлами, у деяких випадках.

• Вирішено проблему, яка запобігає доступу до знімка служби точного копіювання томів (VSS) томів точного файлової системи (ReFS) протягом 30 хвилин. Це трапляється, якщо обсяг reFS містить 100 000 або більше 000 томів, які відкриватимуться кількох файлів. Унаслідок цього відбувається вихід часу очікування, через який резервні копії першої та третьої програм виявляться невдалими.

• Додає сповіщення про завершення обслуговування пристрою (EOS). На пристроях EOS важливі оновлення та оновлення системи безпеки перестануть отримуватись.

• Вирішено проблему з параметрами адміністративного шаблону, настроєним за допомогою об'єкта групової політики (GPO). Коли ви змінюєте значення параметрів політики на NOT CONFIGURED, система продовжуватиме застосовувати попередні параметри, а не видаливши їх. Ця проблема виникає після інсталяції оновлень за червень 2020 р. або пізнішої версії, тому вона найпомітніша з переносними профілями користувачів.

• Вирішено проблему, через яку в контекстному меню не вдається видобути все( якщо клацнути правою кнопкою миші ZIP-файл, доступний лише в Інтернеті).

• Оновлення процесу реєстрації в онлайновій службі розпізнавання мовлення. Якщо ви вже зареєстровані, з'явиться повідомлення з проханням перевірити нові параметри. Якщо ви вирішите не вносити дані мовлення для рецензування за допомогою людей, ви все одно можете використовувати онлайнову розпізнавання мовлення. Нові параметри містять одну кнопку для ввімкнення розпізнавання мовлення в Інтернеті та іншої кнопки, яка активує колекцію голосових кліпів. Якщо ввімкнути колекцію голосових кліпів, її можна вимкнути в будь-який час за допомогою тієї ж кнопки на сторінці нових настройок.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Відомі проблеми в цьому оновленні

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості про SSUs див. в розділі Оновлення стосу обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.

Якщо ви використовуєте Windows Update, вам буде запропоновано оновити останню версію пакета оновлень4598479 (KB4598479). Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати це оновлення

Відомості про файл

Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості про файл сукупного оновлення 4598298. 

ПриміткаДеякі файли не застосовуються до стовпця "Версія файлу" CSV-файлу. Це може призвести до помилкових спрацьовувань або помилкових відмов під час використання деяких засобів виявлення сканування сторонніх виробників для перевірки збірки.