Microsoft udgiver februar 2021 Windows preview "C"-opdateringer

Microsoft udgiver februar 2021 Windows ikke-sikkerhedseksempel "C" patches til nogle Windows 10-versioner. Det er nye valgfrie opdateringer til Windows 10, version 1909/1903 og 1809. Microsoft sagde også, at forhåndsvisningsopdateringen til Windows 10, version 20H2 og Windows 10, version 2004 vil være tilgængelig på kort sigt.

Da opdateringen er tagget som Preview, er det kun de brugere, der klikker på Søg efter opdateringer knappen manuelt vil se disse 'Preview'-opdateringer. Ellers bliver de ikke installeret automatisk.

De månedlige "C"-udgivelsespreview-opdateringer fra februar 2021 er nu tilgængelige til Windows 10, version 1909 og Windows 10, version 1809. https://t.co/0TjO1ENcGP

— Windows Update (@WindowsUpdate) 17. februar 2021

Her er ændringerne.

Windows 10, version 1909, KB4601380 (OS Build 18363.1411) Forhåndsvisning

• Opdaterer standardværdierne for følgende Internet Explorer-registreringsnøgler:

  • svcKBFWLink = " " (tom streng)
  • svcKBNumber = " " (tom streng)
  • svcUpdateVersion = 11.0.1000.

Derudover vil disse værdier ikke længere blive opdateret automatisk.

• Løser et problem med en hukommelseslækage i Internet Explorer 11, der opstår, når du bruger den kinesiske sprogpakke.
• Løser et problem med visse COM+-forklaringspolitikker, der forårsager dødvande i visse applikationer.
• Løser et problem, der gengiver skrifttyper forkert.
• Løser et problem, der nogle gange forhindrer indtastning af strenge i Input Method Editor (IME).
• Løser et problem med SetWindowRgn API. Det indstiller vinduesområdets koordinater forkert i forhold til klientområdet i stedet for i forhold til vinduets øverste venstre hjørne. Som et resultat kan brugere ikke maksimere, minimere eller lukke et vindue.
• Løser et problem med en stopfejl, der opstår ved opstart.
• Fjerner historikken for tidligere brugte billeder fra en brugerkontoprofil.
• Løser et problem, der kan forsinke en Windows Hello for Business (WHfB) Certificate Trust-implementering, når du åbner siden Indstillinger-> Konti-> Loginindstillinger.
• Løser et problem, der får værtsprocessen for Windows Remote Management (WinRM) til at holde op med at fungere, når den formaterer meddelelser fra et PowerShell-plugin.
• Løser et problem i Windows Management Instrumentation-tjenesten (WMI), der forårsager et heap-læk, hver gang sikkerhedsindstillingerne anvendes på WMI-navneområdetilladelser.
• Løser et problem med skærmgengivelse efter åbning af spil med visse hardwarekonfigurationer.
• Forbedrer opstartstider for programmer, der har roaming-indstillinger, når User Experience Virtualization (UE-V) er slået til.
• Løser et problem, der forhindrer Trusted Platform Module (TPM) i at starte. Som følge heraf virker TPM-baserede scenarier ikke.
• Løser et problem, hvor en principal i et betroet MIT-rige ikke formår at få en Kerberos-tjenestebillet fra Active Directory-domænecontrollere (DC). Dette sker på enheder, der har installeret Windows-opdateringer, der indeholder CVE-2020-17049-beskyttelse og konfigureret PerfromTicketSignature til 1 eller højere. Disse opdateringer blev udgivet mellem 10. november 2020 og 8. december 2020. Billetanskaffelse mislykkes også med fejlen "KRB_GENERIC_ERROR", hvis opkaldere indsender en PAC-less Ticket Granting Ticket (TGT) som bevisbillet uden at angive USER_NO_AUTH_DATA_REQUIRED flag.
• Løser høj hukommelse og CPU-udnyttelse i Microsoft Defender for Endpoint.
• Forbedrer forebyggelse af datatab og insider-risikostyringsløsninger i Microsoft 365-endepunkter.
• Løser et problem med x86-versionen af ​​Microsoft Excel 365 version 2011. Den åbner ikke, hvis du aktiverer SimExec-funktionen i Defender Exploit Protection eller holder op med at virke, hvis du deaktiverer SimExec-udnyttelsesbeskyttelsen og aktiverer CallerCheck-beskyttelsen.
• Løser et problem, der viser en fejl, når du forsøger at åbne en upålidelig webside ved hjælp af Microsoft Edge eller åbne et Microsoft Office-dokument, der ikke er tillid til. Fejlen er "WDAG Report - Container: Error: 0x80070003, Ext error: 0x00000001". Dette problem opstår efter installation af .NET-opdateringen KB4565627.
• Løser et problem, der forhindrer wevtutil i at parse en XML-fil.
• Løser et problem, der ikke rapporterer en fejl, når den elliptiske kurve digital signaturalgoritme (ECDSA) genererer ugyldige nøgler på 163 bytes i stedet for 165 bytes.
• Tilføjer understøttelse for at bruge den nye Chromium-baserede Microsoft Edge som den tildelte adgang til enkelt kiosk-app. Nu kan du også tilpasse en breakout-nøglesekvens til enkelte app-kiosker. For mere information, se Konfigurer Microsoft Edge kiosktilstand.
• Løser et problem med UDP-udsendelsespakker (User Datagram Protocol), der er større end MTU (maximum transmission unit). Enheder, der modtager disse pakker, kasserer dem, fordi kontrolsummen ikke er gyldig.
• Løser et problem, hvor WinHTTP AutoProxy-tjenesten ikke overholder den værdi, der er angivet for den maksimale Time To Live (TTL) på PAC-filen (Proxy Auto-Configuration). Dette forhindrer den cachelagrede fil i at opdatere dynamisk.
• Forbedrer WinHTTP Web Proxy Auto-Discovery Service til at ignorere ugyldige Web Proxy Auto-Discovery Protocol (WPAD) URL'er, som DHCP-serveren (Dynamic Host Configuration Protocol) returnerer.
• Løser et problem, der kan få IKEEXT-tjenesten til at stoppe med at fungere med mellemrum.
• Løser et problem med opdatering til Windows Server 2019 ved hjælp af et .iso-image. Hvis du omdøbte standardadministratorkontoen, stopper processen med Local Security Authority (LSA) muligvis med at fungere.
• Løser et problem, der kan forårsage stopfejl 7E in nfssvr.sys på servere, der kører NFS-tjenesten (Network File System).
• Løser et problem, der forhindrer brugerprofiltjenesten i at registrere et langsomt eller hurtigt link pålideligt.
• Løser et problem, der forårsager strid om en metadatalås ved brug af arbejdsmapper.
• Løser et problem, der får en arbejdsmappe-synkronisering til at mislykkes med fejlkoden 0x8007017c, hvis du har aktiveret On-Demand File Access.
• Opdaterer synkroniseringsprotokollen for Open Mobile Alliance (OMA) Device Management (DM) ved at tilføje en indtjekningsårsag for anmodninger fra klienten til serveren. Indtjekningsårsagen vil gøre det muligt for MDM-tjenesten (mobile device management) at træffe bedre beslutninger om synkroniseringssessioner. Med denne ændring skal OMA-DM-tjenesten forhandle en protokolversion af 4.0 med Windows OMA-DM-klienten.
• Løser et problem med failover i et miljø, der kun har IPv6-klynger. Hvis failover-klyngen har kørt i mere end 24 dage, vil forsøg på at lave en failover muligvis ikke lykkes eller blive forsinket.
• Tilføjer en ny dfslogkey som beskrevet nedenfor:
  • Nøglesti: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • RootShareAcquireSuccessEvent-feltet har følgende mulige værdier:
    • Standardværdi = 1; aktiverer loggen.
    • Anden værdi end 1; deaktiverer loggen.

Hvis denne nøgle ikke findes, oprettes den automatisk. For at træde i kraft, enhver ændring til
dfslog/RootShareAcquireSuccessEvent i registreringsdatabasen kræver, at du genstarter DFSN-tjenesten.

Windows 10, version 1809, KB4601383 (OS Build 17763.1790) Eksempelvisning

• Opdaterer standardværdierne for følgende Internet Explorer-registreringsnøgler:

  • svcKBFWLink = " " (tom streng)
  • svcKBNumber = " " (tom streng)
  • svcUpdateVersion = 11.0.1000.

Derudover vil disse værdier ikke længere blive opdateret automatisk.

• Løser et problem med en hukommelseslækage i Internet Explorer 11, der opstår, når du bruger den kinesiske sprogpakke.
• Deaktiverer tokenbinding som standard i Windows Internet (WinINet).
• Løser et problem, der viser en dialogboks med brugerkontokontrol (UAC) uventet, når du slår talegenkendelse til.
• Løser et problem med visse COM+-forklaringspolitikker, der forårsager dødvande i visse applikationer.
• Løser et problem, der gengiver skrifttyper forkert.
• Løser et problem med SetWindowRgn API. Det indstiller vinduesområdets koordinater forkert i forhold til klientområdet i stedet for i forhold til vinduets øverste venstre hjørne. Som et resultat kan brugere ikke maksimere, minimere eller lukke et vindue.
• Løser et problem, der nogle gange forhindrer indtastning af strenge i Input Method Editor (IME).
• Fjerner historikken for tidligere brugte billeder fra en brugerkontoprofil.
• Løser et problem, der viser det forkerte sprog, når du logger på en konsol, efter at du har ændret systemets landestandard.
• Løser et problem, der får værtsprocessen for Windows Remote Management (WinRM) til at holde op med at fungere, når den formaterer meddelelser fra et PowerShell-plugin.
• Løser et problem i Windows Management Instrumentation-tjenesten (WMI), der forårsager et heap-læk, hver gang sikkerhedsindstillingerne anvendes på WMI-navneområdetilladelser.
• Forbedrer opstartstider for programmer, der har roaming-indstillinger, når User Experience Virtualization (UE-V) er slået til.
• Løser et problem, der forhindrer Trusted Platform Module (TPM) i at starte. Som følge heraf virker TPM-baserede scenarier ikke.
• Løser et problem med usignerede programfiler, der ikke kører, når Windows Defender Application Control er i revisionstilstand, men som tillader usignerede billeder at køre.
• Løser et problem med Key Distribution Center-koden (KDC), som ikke kan kontrollere for en ugyldig domænetilstand, når domænecontrolleren genstarter. Fejlmeddelelsen er "STATUS_INVALID_DOMAIN_STATE".
• Løser et problem, hvor en principal i et betroet MIT-rige ikke formår at få en Kerberos-tjenestebillet fra Active Directory-domænecontrollere (DC). Dette sker på enheder, der har installeret Windows-opdateringer, der indeholder CVE-2020-17049-beskyttelse og konfigureret PerfromTicketSignature til 1 eller højere. Disse opdateringer blev udgivet mellem 10. november 2020 og 8. december 2020. Billetanskaffelse mislykkes også med fejlen "KRB_GENERIC_ERROR", hvis opkaldere indsender en PAC-less Ticket Granting Ticket (TGT) som bevisbillet uden at angive USER_NO_AUTH_DATA_REQUIRED flag.
• Forbedrer forebyggelse af datatab og insider-risikostyringsløsninger i Microsoft 365-endepunkter.
• Løser et problem med x86-versionen af ​​Microsoft Excel 365 version 2011. Den åbner ikke, hvis du aktiverer SimExec-funktionen i Defender Exploit Protection eller holder op med at virke, hvis du deaktiverer SimExec-udnyttelsesbeskyttelsen og aktiverer CallerCheck-beskyttelsen.
• Løser et problem, der viser en fejl, når du forsøger at åbne en upålidelig webside ved hjælp af Microsoft Edge eller åbne et Microsoft Office-dokument, der ikke er tillid til. Fejlen er "WDAG Report - Container: Error: 0x80070003, Ext error: 0x00000001". Dette problem opstår efter installation af .NET-opdateringen KB4565627.
• Løser et problem, der forhindrer wevtutil i at parse en XML-fil.
• Løser et problem, der ikke rapporterer en fejl, når den elliptiske kurve digital signaturalgoritme (ECDSA) genererer ugyldige nøgler på 163 bytes i stedet for 165 bytes.
• Løser et problem med UDP-udsendelsespakker (User Datagram Protocol), der er større end MTU (maximum transmission unit). Enheder, der modtager disse pakker, kasserer dem, fordi kontrolsummen ikke er gyldig.
• Løser et problem, der kan få IKEEXT-tjenesten til at stoppe med at fungere med mellemrum.
• Løser et problem med opdatering til Windows Server 2019 ved hjælp af et .iso-image. Hvis du omdøbte standardadministratorkontoen, stopper processen med Local Security Authority (LSA) muligvis med at fungere.
• Løser et problem, der får en klyngedisk til at gå offline, og klyngeloggen rapporterer fejlen "RPC_X_BAD_STUB_DATA".
• Løser et problem, der kan forårsage stopfejl 7E in nfssvr.sys på servere, der kører NFS-tjenesten (Network File System).
• Løser et problem, der forhindrer brugerprofiltjenesten i at registrere et langsomt eller hurtigt link pålideligt.
• Løser et problem, der forårsager strid om en metadatalås ved brug af arbejdsmapper.
• Løser et problem, der får en arbejdsmappe-synkronisering til at mislykkes med fejlkoden 0x8007017c, hvis du har aktiveret On-Demand File Access.
• Opdaterer synkroniseringsprotokollen for Open Mobile Alliance (OMA) Device Management (DM) ved at tilføje en indtjekningsårsag for anmodninger fra klienten til serveren. Indtjekningsårsagen vil gøre det muligt for MDM-tjenesten (mobile device management) at træffe bedre beslutninger om synkroniseringssessioner. Med denne ændring skal OMA-DM-tjenesten forhandle en protokolversion af 4.0 med Windows OMA-DM-klienten.
• Løser et problem med failover i et miljø, der kun har IPv6-klynger. Hvis failover-klyngen har kørt i mere end 24 dage, vil forsøg på at lave en failover muligvis ikke lykkes eller blive forsinket.
• Tilføjer en ny dfslogkey som beskrevet nedenfor:
  • Nøglesti: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • RootShareAcquireSuccessEvent-feltet har følgende mulige værdier:
    • Standardværdi = 1; aktiverer loggen.
    • Anden værdi end 1; deaktiverer loggen.

Hvis denne nøgle ikke findes, oprettes den automatisk. For at træde i kraft, enhver ændring til
dfslog/RootShareAcquireSuccessEvent i registreringsdatabasen kræver, at du genstarter DFSN-tjenesten.