Microsoft u veljači 2021. objavljuje ažuriranja "C" za pregled sustava Windows

Microsoft u veljači 2021. izdaje Windows zakrpe za nesigurnosni pregled "C" za neke verzije sustava Windows 10. To su nova neobavezna ažuriranja za Windows 10, verzija 1909/1903 i 1809. Microsoft je također rekao da će ažuriranje za pregled za Windows 10, verzija 20H2 i Windows 10, verzija 2004 biti dostupno u bliskoj budućnosti.

Budući da je ažuriranje označeno kao Pregled, samo korisnici koji kliknu Provjerite ima li ažuriranja ručno će vidjeti ova ažuriranja "Pregled". Inače se neće automatski instalirati.

Mjesečna ažuriranja "C" izdanja za veljaču 2021. sada su dostupna za Windows 10, verzija 1909, i Windows 10, verzija 1809. https://t.co/0TjO1ENcGP

— Windows Update (@WindowsUpdate) 17. veljače 2021

Evo promjena.

Windows 10, verzija 1909, KB4601380 (OS verzija 18363.1411) Pregled

• Ažurira zadane vrijednosti za sljedeće ključeve registra Internet Explorera:

  • svcKBFWLink = “ ” (prazan niz)
  • svcKBNumber = “ ” (prazan niz)
  • svcUpdateVersion = 11.0.1000.

Osim toga, ove se vrijednosti više neće automatski ažurirati.

• Rješava problem s curenjem memorije u Internet Exploreru 11 do kojeg dolazi kada koristite kineski jezični paket.
• Rješava problem s određenim pravilima COM+ oblačića koji uzrokuju zastoj u određenim aplikacijama.
• Rješava problem koji neispravno prikazuje fontove.
• Rješava problem koji ponekad sprječava unos nizova u uređivač metode unosa (IME).
• Rješava problem s PostaviteWindowRgn API. Neispravno postavlja koordinate regije prozora u odnosu na područje klijenta umjesto u odnosu na gornji lijevi kut prozora. Kao rezultat toga, korisnici ne mogu maksimizirati, minimizirati ili zatvoriti prozor.
• Rješava problem s greškom zaustavljanja koja se javlja pri pokretanju.
• Uklanja povijest prethodno korištenih slika iz profila korisničkog računa.
• Rješava problem koji bi mogao odgoditi implementaciju Windows Hello for Business (WHfB) Certificate Trust kada otvorite stranicu Postavke-> Računi-> Mogućnosti prijave.
• Rješava problem koji uzrokuje prestanak rada glavnog procesa Windows Remote Management (WinRM) kada formatira poruke iz dodatka PowerShell.
• Rješava problem u usluzi Windows Management Instrumentation (WMI) koji uzrokuje curenje hrpe svaki put kada se sigurnosne postavke primjenjuju na dozvole WMI imenskog prostora.
• Rješava problem s prikazivanjem zaslona nakon otvaranja igara s određenim hardverskim konfiguracijama.
• Poboljšava vrijeme pokretanja aplikacija koje imaju postavke roaminga kada je uključena virtualizacija korisničkog iskustva (UE-V).
• Rješava problem koji sprječava pokretanje modula pouzdane platforme (TPM). Kao rezultat toga, scenariji temeljeni na TPM-u ne funkcioniraju.
• Rješava problem u kojem principal u pouzdanom području MIT-a ne uspijeva dobiti kartu Kerberos usluge od kontrolera domene Active Directory (DC). To se događa na uređajima koji su instalirali Windows Updates koji sadrže CVE-2020-17049 zaštite i konfigurirali PerfromTicketSignature na 1 ili noviju. Ova su ažuriranja objavljena između 10. studenog 2020. i 8. prosinca 2020. Nabavljanje ulaznice također ne uspijeva s pogreškom, "KRB_GENERIC_ERROR", ako pozivatelji pošalju PAC-less Ticket Granting Ticket (TGT) kao dokazna karta bez navođenja USER_NO_AUTH_DATA_REQUIRED zastava.
• Rješava veliku iskorištenost memorije i CPU-a u Microsoft Defenderu za krajnju točku.
• Poboljšava prevenciju gubitka podataka i funkcionalnost rješenja za upravljanje rizicima u Microsoft 365 krajnjim točkama.
• Rješava problem s x86 verzijom Microsoft Excel 365 verzije 2011. Ne uspijeva se otvoriti ako omogućite značajku SimExec za Defender zaštita od eksploatacije ili prestane raditi ako onemogućite zaštitu od iskorištavanja SimExec i omogućite CallerCheck zaštitu.
• Rješava problem koji prikazuje pogrešku kada pokušate otvoriti nepouzdanu web-stranicu pomoću programa Microsoft Edge ili otvoriti nepouzdani dokument Microsoft Officea. Pogreška je "WDAG izvješće - Spremnik: Pogreška: 0x80070003, Ext error: 0x00000001". Ovaj se problem javlja nakon instaliranja .NET ažuriranja KB4565627.
• Rješava problem koji sprječava wevtutil da analizira XML datoteku.
• Rješava problem koji ne uspijeva prijaviti pogrešku kada algoritam digitalnog potpisa eliptične krivulje (ECDSA) generira nevažeće ključeve od 163 bajta umjesto 165 bajta.
• Dodaje podršku za korištenje novog Microsoft Edgea baziranog na Chromiumu kao aplikacije za jedan kiosk s dodijeljenim pristupom. Sada također možete prilagoditi slijed ključeva za razbijanje za kioske s jednom aplikacijom. Za više informacija pogledajte Konfigurirajte Microsoft Edge način rada kioska.
• Rješava problem s paketima emitiranja korisničkog Datagram Protocola (UDP) koji su veći od maksimalne jedinice prijenosa (MTU). Uređaji koji primaju te pakete odbacuju ih jer kontrolni zbroj nije valjan.
• Rješava problem u kojem WinHTTP AutoProxy usluga nije u skladu s vrijednošću postavljenom za maksimalno vrijeme života (TTL) u datoteci automatske konfiguracije proxyja (PAC). To sprječava dinamičko ažuriranje datoteke iz predmemorije.
• Poboljšava sposobnost WinHTTP Web Proxy Auto-Discovery Service da zanemari nevažeće URL-ove protokola za automatsko otkrivanje web proxyja (WPAD) koje vraća poslužitelj Dynamic Host Configuration Protocol (DHCP).
• Rješava problem koji bi mogao uzrokovati da usluga IKEEXT povremeno prestane raditi.
• Rješava problem s ažuriranjem na Windows Server 2019 pomoću .iso slike. Ako ste preimenovali zadani administratorski račun, proces lokalnog sigurnosnog autoriteta (LSA) mogao bi prestati raditi.
• Rješava problem koji bi mogao uzrokovati grešku zaustavljanja 7E in nfssvr.sys na poslužiteljima koji rade na usluzi Network File System (NFS).
• Rješava problem koji sprječava da usluga korisničkog profila pouzdano otkrije sporu ili brzu vezu.
• Rješava problem koji uzrokuje prepirku za zaključavanje metapodataka pri korištenju radnih mapa.
• Rješava problem koji uzrokuje neuspjeh sinkronizacije radne mape s kodom pogreške 0x8007017c ako ste uključili pristup datotekama na zahtjev.
• Ažurira protokol za sinkronizaciju upravljanja uređajima (DM) Open Mobile Alliance (OMA) dodavanjem razloga prijave za zahtjeve od klijenta do poslužitelja. Razlog prijave omogućit će usluzi upravljanja mobilnim uređajima (MDM) da donese bolje odluke o sesijama sinkronizacije. S ovom promjenom, OMA-DM usluga mora pregovarati o verziji protokola 4.0 s Windows OMA-DM klijentom.
• Rješava problem s prelaskom na grešku u okruženju koje ima samo IPv6 klastere. Ako je klaster za nadilaženje pogreške pokrenut više od 24 dana, pokušaji prelaska na pogrešku možda neće uspjeti ili mogu biti odgođeni.
• Dodaje novi dfslogkey kako je opisano u nastavku:
  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Polje RootShareAcquireSuccessEvent ima sljedeće moguće vrijednosti:
    • Zadana vrijednost = 1; omogućuje zapisnik.
    • Vrijednost različita od 1; onemogućuje zapisnik.

Ako ovaj ključ ne postoji, kreirat će se automatski. Da stupi na snagu, svaka promjena
dfslog/RootShareAcquireSuccessEvent u registru zahtijeva da ponovno pokrenete DFSN uslugu.

Windows 10, verzija 1809, KB4601383 (OS verzija 17763.1790) Pregled

• Ažurira zadane vrijednosti za sljedeće ključeve registra Internet Explorera:

  • svcKBFWLink = “ ” (prazan niz)
  • svcKBNumber = “ ” (prazan niz)
  • svcUpdateVersion = 11.0.1000.

Osim toga, ove se vrijednosti više neće automatski ažurirati.

• Rješava problem s curenjem memorije u Internet Exploreru 11 do kojeg dolazi kada koristite kineski jezični paket.
• Isključuje vezanje tokena prema zadanim postavkama u Windows Internetu (WinINet).
• Rješava problem koji neočekivano prikazuje dijaloški okvir Kontrole korisničkog računa (UAC) kada uključite prepoznavanje govora.
• Rješava problem s određenim pravilima COM+ oblačića koji uzrokuju zastoj u određenim aplikacijama.
• Rješava problem koji neispravno prikazuje fontove.
• Rješava problem s PostaviteWindowRgn API. Neispravno postavlja koordinate regije prozora u odnosu na područje klijenta umjesto u odnosu na gornji lijevi kut prozora. Kao rezultat toga, korisnici ne mogu maksimizirati, minimizirati ili zatvoriti prozor.
• Rješava problem koji ponekad sprječava unos nizova u uređivač metode unosa (IME).
• Uklanja povijest prethodno korištenih slika iz profila korisničkog računa.
• Rješava problem koji prikazuje pogrešan jezik kada se prijavite na konzolu nakon što promijenite lokalizaciju sustava.
• Rješava problem koji uzrokuje prestanak rada glavnog procesa Windows Remote Management (WinRM) kada formatira poruke iz dodatka PowerShell.
• Rješava problem u usluzi Windows Management Instrumentation (WMI) koji uzrokuje curenje hrpe svaki put kada se sigurnosne postavke primjenjuju na dozvole WMI imenskog prostora.
• Poboljšava vrijeme pokretanja aplikacija koje imaju postavke roaminga kada je uključena virtualizacija korisničkog iskustva (UE-V).
• Rješava problem koji sprječava pokretanje modula pouzdane platforme (TPM). Kao rezultat toga, scenariji temeljeni na TPM-u ne funkcioniraju.
• Rješava problem s nepotpisanim programskim datotekama koje se neće pokrenuti kada je Windows Defender Application Control u modu revizije, ali će omogućiti pokretanje nepotpisanih slika.
• Rješava problem s kodom Centra za distribuciju ključeva (KDC), koji ne uspijeva provjeriti nevažeće stanje domene kada se kontroler domene ponovno pokrene. Poruka o pogrešci je "STATUS_INVALID_DOMAIN_STATE".
• Rješava problem u kojem principal u pouzdanom području MIT-a ne uspijeva dobiti kartu Kerberos usluge od kontrolera domene Active Directory (DC). To se događa na uređajima koji su instalirali Windows Updates koji sadrže CVE-2020-17049 zaštite i konfigurirali PerfromTicketSignature na 1 ili noviju. Ova su ažuriranja objavljena između 10. studenog 2020. i 8. prosinca 2020. Nabavljanje ulaznice također ne uspijeva s pogreškom, "KRB_GENERIC_ERROR", ako pozivatelji pošalju PAC-less Ticket Granting Ticket (TGT) kao dokazna karta bez navođenja USER_NO_AUTH_DATA_REQUIRED zastava.
• Poboljšava prevenciju gubitka podataka i funkcionalnost rješenja za upravljanje rizicima u Microsoft 365 krajnjim točkama.
• Rješava problem s x86 verzijom Microsoft Excel 365 verzije 2011. Ne uspijeva se otvoriti ako omogućite značajku SimExec za Defender zaštita od eksploatacije ili prestane raditi ako onemogućite zaštitu od iskorištavanja SimExec i omogućite CallerCheck zaštitu.
• Rješava problem koji prikazuje pogrešku kada pokušate otvoriti nepouzdanu web-stranicu pomoću programa Microsoft Edge ili otvoriti nepouzdani dokument Microsoft Officea. Pogreška je "WDAG izvješće - Spremnik: Pogreška: 0x80070003, Ext error: 0x00000001". Ovaj se problem javlja nakon instaliranja .NET ažuriranja KB4565627.
• Rješava problem koji sprječava wevtutil da analizira XML datoteku.
• Rješava problem koji ne uspijeva prijaviti pogrešku kada algoritam digitalnog potpisa eliptične krivulje (ECDSA) generira nevažeće ključeve od 163 bajta umjesto 165 bajta.
• Rješava problem s paketima emitiranja korisničkog Datagram Protocola (UDP) koji su veći od maksimalne jedinice prijenosa (MTU). Uređaji koji primaju te pakete odbacuju ih jer kontrolni zbroj nije valjan.
• Rješava problem koji bi mogao uzrokovati da usluga IKEEXT povremeno prestane raditi.
• Rješava problem s ažuriranjem na Windows Server 2019 pomoću .iso slike. Ako ste preimenovali zadani administratorski račun, proces lokalnog sigurnosnog autoriteta (LSA) mogao bi prestati raditi.
• Rješava problem koji uzrokuje isključenje diska klastera, a zapisnik klastera prijavljuje pogrešku, “RPC_X_BAD_STUB_DATA”.
• Rješava problem koji bi mogao uzrokovati grešku zaustavljanja 7E in nfssvr.sys na poslužiteljima koji rade na usluzi Network File System (NFS).
• Rješava problem koji sprječava da usluga korisničkog profila pouzdano otkrije sporu ili brzu vezu.
• Rješava problem koji uzrokuje prepirku za zaključavanje metapodataka pri korištenju radnih mapa.
• Rješava problem koji uzrokuje neuspjeh sinkronizacije radne mape s kodom pogreške 0x8007017c ako ste uključili pristup datotekama na zahtjev.
• Ažurira protokol za sinkronizaciju upravljanja uređajima (DM) Open Mobile Alliance (OMA) dodavanjem razloga prijave za zahtjeve od klijenta do poslužitelja. Razlog prijave omogućit će usluzi upravljanja mobilnim uređajima (MDM) da donese bolje odluke o sesijama sinkronizacije. S ovom promjenom, OMA-DM usluga mora pregovarati o verziji protokola 4.0 s Windows OMA-DM klijentom.
• Rješava problem s prelaskom na grešku u okruženju koje ima samo IPv6 klastere. Ako je klaster za nadilaženje pogreške pokrenut više od 24 dana, pokušaji prelaska na pogrešku možda neće uspjeti ili mogu biti odgođeni.
• Dodaje novi dfslogkey kako je opisano u nastavku:
  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Polje RootShareAcquireSuccessEvent ima sljedeće moguće vrijednosti:
    • Zadana vrijednost = 1; omogućuje zapisnik.
    • Vrijednost različita od 1; onemogućuje zapisnik.

Ako ovaj ključ ne postoji, kreirat će se automatski. Da stupi na snagu, svaka promjena
dfslog/RootShareAcquireSuccessEvent u registru zahtijeva da ponovno pokrenete DFSN uslugu.