Microsoft brengt februari 2021 Windows preview "C" updates uit

Microsoft brengt februari 2021 Windows niet-beveiligingspreview "C"-patches uit voor sommige Windows 10-versies. Dat zijn nieuwe optionele updates voor Windows 10, versie 1909/1903 en 1809. Microsoft zei ook dat de preview-update voor Windows 10, versie 20H2 en Windows 10, versie 2004 op korte termijn beschikbaar zal zijn.

Omdat de update is getagd als Voorbeeld, kunnen alleen de gebruikers die op de Controleren op updates knop handmatig deze 'Preview'-updates ziet. Anders worden ze niet automatisch geïnstalleerd.

De maandelijkse "C" release preview-updates van februari 2021 zijn nu beschikbaar voor Windows 10, versie 1909 en Windows 10, versie 1809. https://t.co/0TjO1ENcGP

— Windows Update (@WindowsUpdate) 17 februari 2021

Hier zijn de wijzigingen.

Windows 10, versie 1909, KB4601380 (OS Build 18363.1411) Voorbeeld

• Werkt de standaardwaarden bij voor de volgende registersleutels van Internet Explorer:

  • svcKBFWLink = " " (lege tekenreeks)
  • svcKBNumber = " " (lege tekenreeks)
  • svcUpdateVersion = 11.0.1000.

Bovendien worden deze waarden niet meer automatisch bijgewerkt.

• Lost een probleem op met een geheugenlek in Internet Explorer 11 dat optreedt wanneer u het Chinese taalpakket gebruikt.
• Lost een probleem op met bepaalde COM+-aanroepbeleidsregels die een impasse in bepaalde toepassingen veroorzaken.
• Lost een probleem op waarbij lettertypen onjuist worden weergegeven.
• Lost een probleem op dat soms de invoer van tekenreeksen in de Input Method Editor (IME) verhindert.
• Lost een probleem op met de SetWindowRgn API. Het stelt de coördinaten van het venstergebied onjuist in ten opzichte van het clientgebied in plaats van ten opzichte van de linkerbovenhoek van het venster. Als gevolg hiervan kunnen gebruikers een venster niet maximaliseren, minimaliseren of sluiten.
• Lost een probleem op met een stopfout die optreedt bij het opstarten.
• Verwijdert de geschiedenis van eerder gebruikte afbeeldingen uit een gebruikersaccountprofiel.
• Lost een probleem op dat de implementatie van een Windows Hello for Business (WHfB) Certificate Trust-implementatie kan vertragen wanneer u de pagina Instellingen-> Accounts-> Aanmeldingsopties opent.
• Lost een probleem op dat ervoor zorgt dat het hostproces van Windows Remote Management (WinRM) niet meer werkt wanneer berichten van een PowerShell-plug-in worden geformatteerd.
• Lost een probleem op in de Windows Management Instrumentation (WMI)-service dat een heaplek veroorzaakt telkens wanneer beveiligingsinstellingen worden toegepast op WMI-naamruimtemachtigingen.
• Lost een probleem op met schermweergave na het openen van games met bepaalde hardwareconfiguraties.
• Verbetert de opstarttijden voor toepassingen met roaming-instellingen wanneer User Experience Virtualization (UE-V) is ingeschakeld.
• Lost een probleem op dat verhindert dat de Trusted Platform Module (TPM) wordt gestart. Als gevolg hiervan werken op TPM gebaseerde scenario's niet.
• Lost een probleem op waarbij een principal in een vertrouwde MIT-realm er niet in slaagt een Kerberos-serviceticket te verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketverwerving mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less indienen Ticket Granting Ticket (TGT) als bewijsticket zonder de USER_NO_AUTH_DATA_REQUIRED te verstrekken vlag.
• Lost een hoog geheugen- en CPU-gebruik op in Microsoft Defender for Endpoint.
• Verbetert de preventie van gegevensverlies en interne risicobeheeroplossingen in Microsoft 365-eindpunten.
• Lost een probleem op met de x86-versie van Microsoft Excel 365 versie 2011. Het kan niet worden geopend als u de SimExec-functie van. inschakelt Defender-exploitbescherming of stopt met werken als u de SimExec-exploitbeveiliging uitschakelt en de CallerCheck-beveiliging inschakelt.
• Lost een probleem op dat een fout weergeeft wanneer u probeert een niet-vertrouwde webpagina te openen met Microsoft Edge of een niet-vertrouwd Microsoft Office-document opent. De fout is: "WDAG-rapport - container: fout: 0x80070003, externe fout: 0x00000001". Dit probleem treedt op na het installeren van de .NET-update KB4565627.
• Lost een probleem op dat verhindert dat wevtutil een XML-bestand kan parseren.
• Lost een probleem op dat geen fout rapporteert wanneer het Elliptic Curve Digital Signature Algorithm (ECDSA) ongeldige sleutels van 163 bytes genereert in plaats van 165 bytes.
• Voegt ondersteuning toe voor het gebruik van de nieuwe op Chromium gebaseerde Microsoft Edge als de toegewezen toegang tot een enkele kiosk-app. U kunt nu ook een reeks van breakout-toetsen aanpassen voor kiosken met één app. Voor meer informatie, zie Configureer de Microsoft Edge-kioskmodus.
• Lost een probleem op met UDP-uitzendpakketten (User Datagram Protocol) die groter zijn dan de maximale transmissie-eenheid (MTU). Apparaten die deze pakketten ontvangen, negeren ze omdat de controlesom niet geldig is.
• Lost een probleem op waarbij de WinHTTP AutoProxy-service niet voldoet aan de waarde die is ingesteld voor de maximale Time To Live (TTL) in het Proxy Auto-Configuration (PAC)-bestand. Dit voorkomt dat het in de cache opgeslagen bestand dynamisch wordt bijgewerkt.
• Verbetert het vermogen van de WinHTTP Web Proxy Auto-Discovery Service om ongeldige WPAD-URL's (Web Proxy Auto-Discovery Protocol) te negeren die de DHCP-server (Dynamic Host Configuration Protocol) retourneert.
• Lost een probleem op dat ertoe kan leiden dat de IKEEXT-service af en toe niet meer werkt.
• Lost een probleem op met het updaten naar Windows Server 2019 met behulp van een .iso-image. Als u de standaardbeheerdersaccount hernoemt, werkt het proces van de lokale beveiligingsautoriteit (LSA) mogelijk niet meer.
• Lost een probleem op dat stopfout 7E in. kan veroorzaken nfssvr.sys op servers waarop de Network File System (NFS)-service wordt uitgevoerd.
• Lost een probleem op dat verhindert dat de gebruikersprofielservice een langzame of snelle verbinding op betrouwbare wijze detecteert.
• Lost een probleem op dat conflicten veroorzaakt voor een vergrendeling van metagegevens bij het gebruik van werkmappen.
• Lost een probleem op dat ertoe leidde dat een synchronisatie van een werkmap mislukt met de foutcode 0x8007017c als u bestandstoegang op aanvraag hebt ingeschakeld.
• Werkt het Open Mobile Alliance (OMA) Device Management (DM)-synchronisatieprotocol bij door een reden voor inchecken toe te voegen voor verzoeken van de client aan de server. Door de reden voor het inchecken kan de MDM-service (Mobile Device Management) betere beslissingen nemen over synchronisatiesessies. Met deze wijziging moet de OMA-DM-service onderhandelen over een protocolversie van 4.0 met de Windows OMA-DM-client.
• Lost een probleem op met failover in een omgeving die alleen IPv6-clusters heeft. Als het failovercluster al meer dan 24 dagen actief is, is het mogelijk dat pogingen om een ​​failover uit te voeren niet slagen of vertraging oplopen.
• Voegt een nieuwe dfslogkey toe zoals hieronder beschreven:
  • Toetsenpad: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Het veld RootShareAcquireSuccessEvent heeft de volgende mogelijke waarden:
    • Standaardwaarde = 1; schakelt het logboek in.
    • Waarde anders dan 1; schakelt het logboek uit.

Als deze sleutel niet bestaat, wordt deze automatisch aangemaakt. Om van kracht te worden, moet elke wijziging in
dfslog/RootShareAcquireSuccessEvent in het register vereist dat u de DFSN-service opnieuw start.

Windows 10, versie 1809, KB4601383 (OS-build 17763.1790) Voorbeeld

• Werkt de standaardwaarden bij voor de volgende registersleutels van Internet Explorer:

  • svcKBFWLink = " " (lege tekenreeks)
  • svcKBNumber = " " (lege tekenreeks)
  • svcUpdateVersion = 11.0.1000.

Bovendien worden deze waarden niet meer automatisch bijgewerkt.

• Lost een probleem op met een geheugenlek in Internet Explorer 11 dat optreedt wanneer u het Chinese taalpakket gebruikt.
• Schakelt tokenbinding standaard uit in Windows Internet (WinINet).
• Lost een probleem op waarbij onverwacht een dialoogvenster Gebruikersaccountbeheer (UAC) wordt weergegeven wanneer u spraakherkenning inschakelt.
• Lost een probleem op met bepaalde COM+-aanroepbeleidsregels die een impasse in bepaalde toepassingen veroorzaken.
• Lost een probleem op waarbij lettertypen onjuist worden weergegeven.
• Lost een probleem op met de SetWindowRgn API. Het stelt de coördinaten van het venstergebied onjuist in ten opzichte van het clientgebied in plaats van ten opzichte van de linkerbovenhoek van het venster. Als gevolg hiervan kunnen gebruikers een venster niet maximaliseren, minimaliseren of sluiten.
• Lost een probleem op dat soms de invoer van tekenreeksen in de Input Method Editor (IME) verhindert.
• Verwijdert de geschiedenis van eerder gebruikte afbeeldingen uit een gebruikersaccountprofiel.
• Lost een probleem op waarbij de verkeerde taal wordt weergegeven wanneer u zich aanmeldt bij een console nadat u de systeemlandinstelling hebt gewijzigd.
• Lost een probleem op dat ervoor zorgt dat het hostproces van Windows Remote Management (WinRM) niet meer werkt wanneer berichten van een PowerShell-plug-in worden geformatteerd.
• Lost een probleem op in de Windows Management Instrumentation (WMI)-service dat een heaplek veroorzaakt telkens wanneer beveiligingsinstellingen worden toegepast op WMI-naamruimtemachtigingen.
• Verbetert de opstarttijden voor toepassingen met roaming-instellingen wanneer User Experience Virtualization (UE-V) is ingeschakeld.
• Lost een probleem op dat verhindert dat de Trusted Platform Module (TPM) wordt gestart. Als gevolg hiervan werken op TPM gebaseerde scenario's niet.
• Lost een probleem op met niet-ondertekende programmabestanden die niet kunnen worden uitgevoerd wanneer Windows Defender-toepassingsbeheer in de controlemodus staat, maar niet-ondertekende afbeeldingen kunnen uitvoeren.
• Lost een probleem op met Key Distribution Center-code (KDC), die niet controleert op een ongeldige domeinstatus wanneer de domeincontroller opnieuw wordt opgestart. De foutmelding is "STATUS_INVALID_DOMAIN_STATE".
• Lost een probleem op waarbij een principal in een vertrouwde MIT-realm er niet in slaagt een Kerberos-serviceticket te verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketverwerving mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less indienen Ticket Granting Ticket (TGT) als bewijsticket zonder de USER_NO_AUTH_DATA_REQUIRED te verstrekken vlag.
• Verbetert de preventie van gegevensverlies en interne risicobeheeroplossingen in Microsoft 365-eindpunten.
• Lost een probleem op met de x86-versie van Microsoft Excel 365 versie 2011. Het kan niet worden geopend als u de SimExec-functie van. inschakelt Defender-exploitbescherming of stopt met werken als u de SimExec-exploitbeveiliging uitschakelt en de CallerCheck-beveiliging inschakelt.
• Lost een probleem op dat een fout weergeeft wanneer u probeert een niet-vertrouwde webpagina te openen met Microsoft Edge of een niet-vertrouwd Microsoft Office-document opent. De fout is: "WDAG-rapport - container: fout: 0x80070003, externe fout: 0x00000001". Dit probleem treedt op na het installeren van de .NET-update KB4565627.
• Lost een probleem op dat verhindert dat wevtutil een XML-bestand kan parseren.
• Lost een probleem op dat geen fout rapporteert wanneer het Elliptic Curve Digital Signature Algorithm (ECDSA) ongeldige sleutels van 163 bytes genereert in plaats van 165 bytes.
• Lost een probleem op met UDP-uitzendpakketten (User Datagram Protocol) die groter zijn dan de maximale transmissie-eenheid (MTU). Apparaten die deze pakketten ontvangen, negeren ze omdat de controlesom niet geldig is.
• Lost een probleem op dat ertoe kan leiden dat de IKEEXT-service af en toe niet meer werkt.
• Lost een probleem op met het updaten naar Windows Server 2019 met behulp van een .iso-image. Als u de standaardbeheerdersaccount hernoemt, werkt het proces van de lokale beveiligingsautoriteit (LSA) mogelijk niet meer.
• Lost een probleem op dat ervoor zorgde dat een clusterschijf offline ging en het clusterlogboek rapporteert de fout "RPC_X_BAD_STUB_DATA".
• Lost een probleem op dat stopfout 7E in. kan veroorzaken nfssvr.sys op servers waarop de Network File System (NFS)-service wordt uitgevoerd.
• Lost een probleem op dat verhindert dat de gebruikersprofielservice een langzame of snelle verbinding op betrouwbare wijze detecteert.
• Lost een probleem op dat conflicten veroorzaakt voor een vergrendeling van metagegevens bij het gebruik van werkmappen.
• Lost een probleem op dat ertoe leidde dat een synchronisatie van een werkmap mislukt met de foutcode 0x8007017c als u bestandstoegang op aanvraag hebt ingeschakeld.
• Werkt het Open Mobile Alliance (OMA) Device Management (DM)-synchronisatieprotocol bij door een reden voor inchecken toe te voegen voor verzoeken van de client aan de server. Door de reden voor het inchecken kan de MDM-service (Mobile Device Management) betere beslissingen nemen over synchronisatiesessies. Met deze wijziging moet de OMA-DM-service onderhandelen over een protocolversie van 4.0 met de Windows OMA-DM-client.
• Lost een probleem op met failover in een omgeving die alleen IPv6-clusters heeft. Als het failovercluster al meer dan 24 dagen actief is, is het mogelijk dat pogingen om een ​​failover uit te voeren niet slagen of vertraging oplopen.
• Voegt een nieuwe dfslogkey toe zoals hieronder beschreven:
  • Toetsenpad: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Het veld RootShareAcquireSuccessEvent heeft de volgende mogelijke waarden:
    • Standaardwaarde = 1; schakelt het logboek in.
    • Waarde anders dan 1; schakelt het logboek uit.

Als deze sleutel niet bestaat, wordt deze automatisch aangemaakt. Om van kracht te worden, moet elke wijziging in
dfslog/RootShareAcquireSuccessEvent in het register vereist dat u de DFSN-service opnieuw start.