24 февруари 2021 г. – KB4601382 (компилизации на ОС 19041.844 и 19042.844) Предварителен преглед

• Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Обслужването на актуализациите на стека (SSU) гарантира, че имате надежден и надежден стек за обслужване, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Тази компилация включва всички подобрения от Windows 10, версия 2004.

• Подобрява възможността на услугата за автоматично откриване на winHTTP уеб прокси сървър да игнорира невалидни URL адреси на протокола за автоматично откриване на уеб прокси сървър (WPAD), които сървърът за динамично конфигуриране на хост (DHCP) връща.

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Адресира проблем с изтичане на памет в Internet Explorer 11, който възниква, когато използвате китайския езиков пакет.

• Адресира проблем с определени правила за com+ означение, които причиняват блокиране в определени приложения.

• Адресира проблем, който не позволява на определени приложения на Win32 да се отварят като друг потребител, когато използвате командата runas.

• Адресира проблем, който показва неочаквани екрани по време на Windows "Извън кутия" (OOBE).

• Адресира проблем, който може да доведе до блокиране, когато COM сървър доставя събитие на няколко абоната паралелно.

• Адресира проблем в разширените настройки на дисплея, който показва неправилните скорости на обновяване, налични за високодинамичните диапазони (HDR).

• Адресира проблем, който може да попречи на отварянето на определени CAD приложения, ако тези приложения разчитат на OpenGL.

• Адресира проблем, който може да доведе до трептене на възпроизвеждането на видео при рендиране на определени монитори с възможност за ниско закъснение.

• Адресира проблем, който понякога предотвратява въвеждането на низове в редактора на методи на въвеждане (IME).

• Обърнато е внимание на проблем, който изчерпва ресурсите, тъй като диспечерът за Windows работен плот (DWM) пропуска манипулатори и виртуална памет в сесии с отдалечен работен плот.

• Адресира проблем със стоп грешка, която възниква при стартиране.

• Адресира проблем, който може да забави разполагането на Windows Hello за бизнеса (WHfB), когато отворите страницата Настройки-> Акаунти-> Опции за влизане.

• Адресира проблем, който понякога може да попречи на някои клавишни комбинации да работят, като например начало, Ctrl или клавиши със стрелка наляво. Този проблем възниква, когато зададете режима на въвеждане на японски IME на Kana.

• Премахва хронологията на вече използвани картини от профил на потребителски акаунт.

• Адресира проблем, който показва грешен език, когато влезете в конзола, след като промените езиковата езикова езикова информация на системата.

• Адресира проблем, който е причина процесът на хостване Windows отдалечено управление (WinRM) да спре да работи, когато форматира съобщения от добавка на PowerShell.

• Адресира проблем в услугата Windows за управление на управлението (WMI), който води до изтичане на купчина всеки път, когато настройките за защита се прилагат към разрешенията за WMI пространство на имената.

• Адресира проблем с рендирането на екрана след отваряне на игри с определени хардуерни конфигурации.

• Подобрява времето за стартиране за приложения, които имат настройки за роуминг, когато е включена виртуализацията на работата на потребителите (UE-V).

• Адресира проблем, при който принципал в надежден MIT област не успее да получи билет за услугата Kerberos от домейнови контролери на Active Directory (DC). Това се случва на устройства, които са инсталирали Windows актуализации, които съдържат защита CVE-2020-17049 и конфигурирани PerfromTicketSignature на 1 или по-нова версия. Тези актуализации са издадени между 10 ноември 2020 г. и 8 декември 2020 г. Придобиването на билети също е неуспешно с грешката "KRB_GENERIC_ERROR", ако повиктелите подадат билет за издаване на билети без PAC (TGT) като билет за доказателство, без да предоставят USER_NO_AUTH_DATA_REQUIRED флаг.

• Адресира високото използване на паметта и процесора в Microsoft Defender за крайна точка.

• Подобрява функциите за предотвратяване на загуба на данни и управление на риска от вътрешни Microsoft 365 крайни точки.

• Адресира проблем, който показва грешка, когато се опитате да отворите ненадеждна уеб страница, като използвате наследена версия на Microsoft Edge или отворите ненадежден Microsoft Office документ. Грешката е "WDAG отчет – контейнер: грешка: 0x80070003, ext error: 0x00000001". Този проблем възниква след инсталиране на .NET актуализацията KB4565627.

• Адресира проблем, който не позволява на wevtutil да анализира XML файл.

• Адресира проблем, който не успява да съобщи за грешка, когато алгоритъмът за цифров подпис с многоточна крива (ECDSA) генерира невалидни ключове от 163 байта вместо 165 байта.

• Добавя поддръжка за използване на Chromium базирани на Microsoft Edge като присвоено приложение за достъп с единичен павилник. Сега можете също да персонализирате поредица от ключове за пробив за отделните павилиони на приложения. За повече информация вижте Конфигуриране на Microsoft Edge на павилник.

• Адресира проблем с пакетите за излъчване на протокола за потребителски данни (UDP), които са по-големи от максималната единица за предаване (MTU). Устройствата, които получават тези пакети, ги отхвърлят, защото контролната стойност не е валидна.

• Адресира проблем, при който услугата за WinHTTP автопрокси не отговаря на зададената стойност за максималното време на живот (TTL) на файла за автоматично конфигуриране на прокси сървър (PAC). Това предотвратява динамичното актуализиране на кеширания файл.

• Показва правилния тип мултимедия на Плик като избираем тип изходна хартия за опашки за универсален печат.

• Завършва показването на произволен размер на хартията за принтер, когато използва драйвера на класа microsoft Internet Printing Protocol (IPP).

• Адресира проблем, който може да доведе до спиране на работата на услугата IKEEXT.

• Адресира проблем, който може да попречи на устройство с нелетлива памет Express (NVMe) да влезе в правилното състояние на захранването.

• Адресира проблем, който може да доведе до стоп-грешка 7E nfssvr.sysсървъри, на които се изпълнява услугата Network File System (NFS).

• Адресира проблем, който не позволява на услугата за потребителски профили да открива надеждно бавна или бърза връзка.

• Адресира проблем, който предизвиква заключването на метаданни при използване на работни папки.

• Добавя нов dfslogkey, както е описано по-долу:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Полето RootShareAcquireSuccessEvent има следните възможни стойности:

    • Стойност по подразбиране = 1; разрешава регистрационния файл.

    • Стойност, различна от 1; забранява регистрационния файл.

     Ако този ключ не съществува, той ще бъде създаден автоматично. За да в сила, всяка промяна в
     dfslog/RootShareAcquireSuccessEvent в системния регистър изисква да рестартирате услугата DFSN. 

• Актуализира протокола за синхронизиране на управлението на устройства с Open Mobile Alliance (OMA) чрез добавяне на причина за регистрация за искания от клиента към сървъра. Причината за регистрацията ще позволи на услугата за управление на мобилни устройства (MDM) да взема по-добри решения за сесиите за синхронизиране. С тази промяна услугата OMA-DM трябва да договори версия на протокола 4.0 с клиента Windows OMA-DM.

• Изключва обвързването с маркери по подразбиране в Windows интернет (WinINet). 

• Адресира проблем с преместване при отказ в среда, която има само IPv6 клъстери. Ако клъстерът за преместване при отказ се изпълнява повече от 24 дни, опитите да се направи преместване при отказ може да не успеят или да бъдат забавени.

• Адресира проблем, който може да доведе до спиране на работата на приложение, когато отворите приложението.

• Адресира проблем, който води до нестоверен списък с членство в група. Този проблем възниква, тъй като услугата за групови правила (GPSVC) извършва рядко актуализации на сесията за Windows за управление (WMI). В резултат на това се забавя разпространението на промените, които администраторът на Active Directory (AD) прави за членство на потребител или група.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.