16 февруари 2021 г. KB4601383 (компилация на ОС 17763.1790) Preview

 Акценти

• Актуализира проблем, който рендира неправилно шрифтовете. 

• Актуализира проблем, който понякога предотвратява въвеждането на низове в редактора на методи на въвеждане (IME). 

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Актуализира стойностите по подразбиране за следните ключове от системния регистър на Internet Explorer:

  • svcKBFWLink = " " (празен низ)

  • svcKBNumber = " " (празен низ)

  • svcUpdateVersion = 11.0.1000.

    Освен това тези стойности повече няма да се актуализират автоматично.

• Адресира проблем с изтичане на памет в Internet Explorer 11, който възниква, когато използвате китайския езиков пакет.

• Изключва обвързването с маркери по подразбиране в Windows интернет (WinINet).

• Обърнато е внимание на проблем, който показва неочаквано диалогов прозорец за управление на потребителските акаунти (UAC), когато включите разпознаването на говор.

• Адресира проблем с определени правила за com+ означение, които причиняват блокиране в определени приложения.

• Адресира проблем, който рендира неправилно шрифтовете.

• Адресира проблем с API на SetWindowRgn. Той неправилно задава координатите на областта на прозореца спрямо областта на клиента, а не спрямо горния ляв ъгъл на прозореца. В резултат на това потребителите не могат да увеличават, намаляват или затварят прозорец.

• Адресира проблем, който понякога предотвратява въвеждането на низове в редактора на методи на въвеждане (IME).

• Премахва хронологията на вече използвани картини от профил на потребителски акаунт.

• Адресира проблем, който показва грешен език, когато влезете в конзола, след като промените езиковата езикова езикова информация на системата.

• Адресира проблем, който е причина процесът на хостване Windows отдалечено управление (WinRM) да спре да работи, когато форматира съобщения от добавка на PowerShell.

• Адресира проблем в услугата Windows за управление на управлението (WMI), който води до изтичане на купчина всеки път, когато настройките за защита се прилагат към разрешенията за WMI пространство на имената.

• Подобрява времето за стартиране за приложения, които имат настройки за роуминг, когато е включена виртуализацията на работата на потребителите (UE-V).

• Адресира проблем, който пречи на стартирането на модула за надеждна платформа (TPM). В резултат на това сценариите, базирани на TPM, не работят.

• Адресира проблем с неподписани програмни файлове, които няма да се изпълняват, когато „Управление на приложения в Windows Defender“ е в режим на проверка, но ще позволи изпълнението на неподписани изображения.

• Адресира проблем с кода на центъра за разпространение на ключове (KDC), който не успява да провери за невалидно състояние на домейна, когато контролерът на домейна се рестартира. Съобщението за грешка е "STATUS_INVALID_DOMAIN_STATE".

• Адресира проблем, при който принципал в надежден MIT област не успее да получи билет за услугата Kerberos от домейнови контролери на Active Directory (DC). Това се случва на устройства, които са инсталирали Windows актуализации, които съдържат защита CVE-2020-17049 и конфигурирани PerfromTicketSignature на 1 или по-нова версия. Тези актуализации са издадени между 10 ноември 2020 г. и 8 декември 2020 г. Придобиването на билети също е неуспешно с грешката "KRB_GENERIC_ERROR", ако повиктелите подадат билет за издаване на билети без PAC (TGT) като билет за доказателство, без да предоставят USER_NO_AUTH_DATA_REQUIRED флаг.

• Подобрява функциите за предотвратяване на загуба на данни и управление на риска от вътрешни Microsoft 365 крайни точки.

• Адресира проблем с версията x86 на Microsoft Excel 365 версия 2011. Тя не се отваря, ако разрешите функцията SimExec на Defender Exploit Protection или спрете да работите, ако забраните защитата за използване на SimExec и разрешите защитата CallerCheck.

• Адресира проблем, който показва грешка, когато се опитате да отворите ненадеждна уеб страница, като използвате Microsoft Edge или отворите ненадежден Microsoft Office документ. Грешката е "WDAG отчет – контейнер: грешка: 0x80070003, ext error: 0x00000001". Този проблем възниква след инсталиране на .NET актуализацията KB4565627.

• Адресира проблем, който не позволява на wevtutil да анализира XML файл.

• Адресира проблем, който не успява да съобщи за грешка, когато алгоритъмът за цифров подпис с многоточна крива (ECDSA) генерира невалидни ключове от 163 байта вместо 165 байта.

• Адресира проблем с пакетите за излъчване на протокола за потребителски данни (UDP), които са по-големи от максималната единица за предаване (MTU). Устройствата, които получават тези пакети, ги отхвърлят, защото контролната стойност не е валидна.

• Адресира проблем, който може да доведе до спиране на работата на услугата IKEEXT.

• Адресира проблем с актуализирането до Windows Server 2019 с помощта на .iso изображение. Ако сте преименували акаунта на администратор по подразбиране, процесът на локален орган за защита (LSA) може да спре да работи.

• Адресира проблем, който кара клъстерния диск да се офлайн, а регистрационният файл на клъстера съобщава за грешката "RPC_X_BAD_STUB_DATA".

• Адресира проблем, който може да доведе до стоп-грешка 7E nfssvr.sysсървъри, на които се изпълнява услугата Network File System (NFS).

• Адресира проблем, който не позволява на услугата за потребителски профили да открива надеждно бавна или бърза връзка.

• Адресира проблем, който предизвиква заключването на метаданни при използване на работни папки.

• Адресира проблем, който е причина синхронизирането на работна папка да е неуспешно с кода на 0x8007017c, ако сте включили "Достъп до файлове при поискване".

• Актуализира протокола за синхронизиране на управлението на устройства с Open Mobile Alliance (OMA) чрез добавяне на причина за регистрация за искания от клиента към сървъра. Причината за регистрацията ще позволи на услугата за управление на мобилни устройства (MDM) да взема по-добри решения за сесиите за синхронизиране. С тази промяна услугата OMA-DM трябва да договори версия на протокола 4.0 с клиента Windows OMA-DM. 

• Адресира проблем с преместване при отказ в среда, която има само IPv6 клъстери. Ако клъстерът за преместване при отказ се изпълнява повече от 24 дни, опитите да се направи преместване при отказ може да не успеят или да бъдат забавени.

• Адресира проблем, който кара потребителските тунели винаги на VPN (AOVPN) да използват неправилен сертификат.

• Адресира проблем, който води до увеличаване на мрежовия трафик по време на откриването на актуализации за Windows актуализации. Този проблем възниква на устройства, които са конфигурирани да използват удостоверен потребителски прокси сървър като резервен метод, ако откриването на актуализация със системен прокси сървър е неуспешно или няма прокси сървър.

• Адресира проблем, който прекомерно регистрира събитието DfsSvc 14554 в системния регистър на събитията по подразбиране веднъж на всеки час за всяко пространство на имената на DFS (DFSN). Тази актуализация добавя нов ключ от системния регистър RootShareAcquireSuccessEvent, за да разрешите или забраните събитие 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Стойност по подразбиране = 0

  Ако RootShareAcquireSuccessEvent не е 0 или не присъства = Разреши регистрационния файл.

  Ако RootShareAcquireSuccessEvent е 0 = Забрани регистрационния файл.

  Всеки път, когато промените RootShareAcquireSuccessEvent, трябва да рестартирате услугата DFSN.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация за SSUs вижте Обслужване на актуализации на стека и Актуализации на стека за обслужване (SSU): Често задавани въпроси.

Ако използвате актуализацията Windows, най-новата SSU (KB4601393) ще ви бъде предложена автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Информация за файлове 

За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за кумулативна актуализация 4601383.