Versión preliminar del 21 de enero de 2021 KB4598296 (compilación del SO 17763.1728)

 Aspectos destacados

• Novedades un problema con algunas combinaciones de teclas especiales usadas en IME de dayi, Yi y matriz que podrían hacer que una aplicación deje de funcionar. 

• Novedades un problema que muestra una pantalla de bloqueo en blanco después de que un dispositivo se reactiva desde la hibernación.

• Novedades un problema que impide abrir un documento que está en el escritorio de Windows y genera el error "El nombre del directorio no es válido".

• Corrige la información histórica del horario de verano (HORARIO de verano) de la Autoridad Palestina.

• Novedades un problema que no puede mostrar Extraer todo en el menú contextual al hacer clic con el botón derecho en un archivo ZIP solo en línea.

Mejoras y correcciones

Esta actualización no relacionada con la seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:

• Permite a los administradores deshabilitar Internet Explorer independiente mediante un directiva de grupo mientras continúan usando el modo IE de Microsoft Edge.

• Se corrige un problema que se produce cuando se activa la casilla Perfil obligatorio al copiar un perfil de usuario.

• Se corrige un problema con algunas combinaciones de teclas especiales usadas en IME de dayi, Yi y matriz que podrían hacer que una aplicación dejara de funcionar.

• Se corrige un problema que muestra una pantalla de bloqueo en blanco después de que un dispositivo se reactiva desde la hibernación.

• Corrige un problema que impide abrir un documento que está en el escritorio de Windows y genera el error "El nombre del directorio no es válido". Este problema se produce después de cambiar la ubicación del escritorio en la pestaña Ubicación del cuadro de diálogo Propiedades de escritorio (Explorador de archivos > Este equipo > escritorio).

• Corrige la información histórica del horario de verano (HORARIO de verano) de la Autoridad Palestina.

• Se corrige un problema con las traducciones alemanas de la Hora de Europa Central.

• Agrega compatibilidad con el control de número de serie mediante el Registro.

• Muestra una notificación a un usuario cuando un administrador inicia sesión en un servicio de administración de dispositivos móviles (MDM), como Microsoft Intune, para buscar la ubicación de un dispositivo administrado.

• Se corrige un problema que provoca un reinicio inesperado del sistema debido a la 0xc0000005 de código de excepción (infracción de acceso) en LSASS.exe; el módulo con errores está webio.dll.

• Corrige una pérdida de memoria en los servidores de Windows que están configurados como controladores de dominio de Active Directory. Este problema se produce cuando el Centro de distribución de claves (KDC) intenta capturar el servicio para el nombre del cliente del usuario (S4U) durante la autenticación de certificado.

• Se corrige un problema que podría provocar que aparezca una pantalla negra o retrasar el inicio de sesión en equipos unidos de Azure Active Directory híbrido. Además, no hay acceso a login.microsoftonline.com.

• Corrige un problema que hace que el proceso deLSASS.exe filtre la memoria en un servidor que se encuentra bajo una carga de autenticación pesada cuando el kerberos armoring (Túnel seguro de autenticación flexible (FAST)) está habilitado.

• Se corrige un problema que provocaba que un dispositivo dejara de funcionar al implementar El punto de conexión de Microsoft Configuration Manager si AppLocker está habilitado en el dispositivo.

• Se corrige un problema que provocaba un error en la implementación en modo silencioso de BitLocker con el 0x80310001 de error. Este problema se produce al implementar el cifrado de BitLocker en dispositivos unidos de Azure Active Directory híbridos (Azure AD).

• Se corrige un problema que hace que LSASS.exe dejen de funcionar debido a una condición de carrera que produce un error de doble libertad en Schannel. El código de excepción es c0000374 y el registro de eventos muestra el evento Schannel 36888, el código de error fatal 20 y el estado de error 960. Este problema se produce después de instalar las actualizaciones de Windows de septiembre de 2020 y versiones posteriores.

• Se corrige un problema que podría provocar que los sistemas que usan BitLocker dejaran de funcionar con el 0x120 de error (BITLOCKER_FATAL_ERROR).

• Se corrige un problema en el que un principal en un territorio de confianza MIT no puede obtener un vale de servicio Kerberos de controladores de dominio de Active Directory (DC). Esto ocurre en dispositivos que instalaron Windows Novedades que contienen protecciones CVE-2020-17049 y que han configurado PerfromTicketSignature en 1 o superior. Estas actualizaciones se publicaron entre el 10 de noviembre de 2020 y el 8 de diciembre de 2020. La adquisición de boletos también falla con el error, "KRB_GENERIC_ERROR", si los autores de llamadas envían un vale de concesión de boletos sin PAC (TGT) como un vale de evidencia sin proporcionar la bandera USER_NO_AUTH_DATA_REQUIRED.

• Se corrige un problema con el Administrador de tareas que indica incorrectamente que el doble del número de CPU (recuento de socket) está presente en el sistema.

• Se corrige un problema con el almacenamiento en caché de HTTP que interfiere con el modo de pantalla completa destinado a los grupos de Azure AD.

• Mejora la capacidad del servicio de detección automática de proxy web WinHTTP para ignorar las direcciones URL no válidas del Protocolo de detección automática de proxy web (WPAD) que devuelve el servidor del Protocolo de configuración dinámica de host (DHCP).

• Corrige un problema con la inundación de la regla de inserción en el servicio de red definida por software (SDN).

• Se corrige un problema con el uso de Windows Defender Application Control (WDAC) y la ejecución de un archivo con el Instalador administrado (MI) o Intelligent Security Graph (ISG) habilitado. Ahora puede usar fsutilpara buscar el $KERNEL. SMARTLOCKER. ORIGINCLAIM atributo extendido (EA) en un archivo. Si este EA está presente, MI o ISG pueden ejecutar el archivo. Puede usar fsutil junto con Habilitar eventos de diagnóstico de ISG y MI.

• Se corrige un problema que se producía cuando se desencadena una instantánea del Servicio de instantáneas de volumen (VSS) en máquinas virtuales (VM) que contienen volúmenes del Sistema de archivos resistente (ReFS). La instantánea VSS desencadenada produce un error de tiempo de espera e impide el acceso al volumen ReFS durante 30 minutos.

• Se corrige un problema que permite a una aplicación que se ha bloqueado hidratar archivos para seguir hidratando archivos en algunos casos.

• Se corrige un problema con las aplicaciones web que usan la versión preliminar de uso compartido de recursos entre orígenes (CORS) en los puntos de conexión de token de Servicios de federación de Active Directory (AD FS) (AD FS). Estas aplicaciones web podrían dejar de funcionar repentinamente al llamar a AD FS desde redes externas.

• Se corrige un problema con la configuración de la plantilla administrativa que configura mediante un objeto de directiva de grupo (GPO). Al cambiar el valor de la configuración de directiva a NO CONFIGURADO, el sistema sigue aplicando los ajustes anteriores en lugar de quitarlos. Este problema se produce después de instalar las actualizaciones de junio de 2020 o posteriores y es más evidente con los perfiles de usuario en itinerancia.

• Corrige un problema que no puede mostrar Extraer todo en el menú contextual al hacer clic con el botón derecho en un archivo ZIP solo en línea.

Si hubieras instalado actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas correcciones contenidas en este paquete.

Problemas conocidos de esta actualización

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft te recomienda encarecidamente instalar la actualización más reciente de pilas de mantenimiento (SSU) para tu sistema operativo antes de instalar la última actualización acumulativa (LCU). Las SSU mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas al instalar el LCU. Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y Novedades de pila de mantenimiento (SSU): preguntas más frecuentes.

Si usas Windows Update, la última SSU (KB4598480) se te ofrecerá automáticamente. Para obtener el paquete independiente de la SSU más reciente, búsquelo en el Catálogo de Microsoft Update.

Instalar esta actualización

Información de archivo 

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo para la actualización acumulativa 4598296.

NotaAlgunos archivos tienen erróneamente "No aplicable" en la columna "Versión de archivo" del archivo CSV. Esto podría dar lugar a falsos positivos o falsos negativos al usar algunas herramientas de detección de análisis de terceros para validar la compilación.