9 лютого 2021 р. – KB4601318 (збірка ОС 14393.4225) – ТЕРМІН ДІЇ ЗАВЕРШЕНО

Основні відомості

• Оновлення для перевірки імен користувачів і паролів. 

• Усуває відомості про заощадження часу в минулому палестинською владою.

• Оновлює проблему перекладу німецькою мовою в центральноєвропейську мить.

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

• Дає адміністраторам змогу вимкнути автономний браузер Internet Explorer, використовуючи групову політику, і Microsoft Edge режим IE.

• Оновлює діалогове вікно "Про програму" в браузері Internet Explorer, щоб використовувати стандартне сучасне діалогове вікно.

• Вирішено проблему з процесом хоста служби (svchost.exe), який спричиняє надмірне використання ЦП в деяких мовних середовищах редактора засобів вводу (IME), наприклад китайській (традиційне письмо). Ця проблема виникає під час спроби додати метод вводу на Панелі керування.

• Усуває відомості про заощадження часу в минулому палестинською владою.

• Вирішено проблему з перекладом німецькою мовою в центральноєвропейській розкладі.

• Вирішено проблему, через якуLSASS.exe припиняти роботу через умову раси, яка призводить до подвійної безкоштовної помилки у Schannel. Код винятку c0000374. У журналі подій відображається подія Schannel 36888, код критичної помилки 20 і стан помилки 960. Ця проблема виникає після інсталяції Windows вересень 2020 р. і пізніших версій.

• Вирішено проблему, через яку системи, які використовують BitLocker, припиняли роботу та відображають помилку 0x120 (BITLOCKER_FATAL_ERROR).

• Вирішено проблему, через яку заплановані завдання з кількома діями не виконувалися повторно, якщо ви раніше їх вимкнули під час їх виконання.

• Вирішено проблему, через яку події 4732 та 4733 не Domain-Local про зміни в членство в групі в певних сценаріях. Це трапляється, якщо використовується елемент керування "Дозволене змінення"; Наприклад, цей елемент керування використовує модулі PowerShell Active Directory (AD).

• Вирішено проблему, яка неправильно повідомляла, що сеанси спрощеного протоколу доступу до каталогів (LDAP) незахищаються в ідентифікаторі події 2889. Це трапляється, коли сеанс LDAP автентифіковано та запечатано методом простої автентифікації та рівня безпеки (SASL).

• Вирішено проблему з блоком повідомлень сервера (SMB). Ця проблема неправильно реєструє подію Microsoft-Windows-SMBClient 31013 у журналі подій Microsoft-Windows-SMBClient або безпеки клієнта SMB, коли SMB-сервер повертає STATUS_USER_SESSION_DELETED. Ця проблема виникає, коли користувачі або програми-клієнт SMB відкриваються в кількох SMB-сеансах за допомогою одного набору підключень протоколу керування передаванням (TCP) на одному сервері SMB. Найімолодше ця проблема виникає на серверах віддаленого робочого стола.

• Вирішено проблему, через яку служба LanmanServer несподівано припиняла роботу. Ця проблема виникає, якщо задано значення реєстру OptionalNames і служба перезапускається.

• Вирішено проблему, через яку виникає помилка 0x54 в SRV2.SYS.

• Оновлює в Netlogon Розширення вразливості прав(CVE-2020-1472),щоб увімкнути режим виконання. Докладні відомості див. в статтях CVE-2020-1472 та Керування змінами в безпечних підключеннях каналів Netlogon, пов'язаних із CVE-2020-1472.

• Вирішено проблему, через яку служба кластерів не запускається та повертало помилку "2245 (NERR_PasswordTooShort)". Це трапляється, якщо ви налаштували групову політику "Мінімальна довжина пароля" більше 14 символів. Докладні відомості див. в статті KB4557232.

• Вирішено проблему, через яку не впливало на конфігурацію групової політики "Мінімальна довжина пароля" понад 14 символів. Докладні відомості див. в статті KB4557232.

• Оновлення системи безпеки для платформи та платформ програм Windows, програм Windows, хмарної інфраструктури Windows, автентифікації Windows, основи Windows, віртуалізації Windows, базової мережі Windows і гібридної мережі Windows.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті посібника з оновлення системи безпеки.

Відомі проблеми в цьому оновленні

Отримання оновлення

Перед інсталяцією цього оновлення

Передумови

Перш ніж інсталювати це сукупне оновлення (LCU), потрібно інсталювати нове оновлення стека обслуговування (SSU) KB5001078. Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU) та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості про SSUs див. в розділі Оновлення стосу обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.

Якщо ви використовуєте Windows Update, вам буде запропоновано оновити останню версію SSU(KB5001078). Щоб отримати окремий пакет найновіших пакетів SSU, знайдіть його в каталозі Microsoft Update. 

Інсталювати це оновлення

Відомості про файл

Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості про файл із сукупним пакетом оновлень 4601318.