Microsoft выпускает обновления Windows Preview "C" в феврале 2021 года

Microsoft выпускает предварительные исправления C, не связанные с безопасностью, в феврале 2021 года для некоторых версий Windows 10. Это новые необязательные обновления для Windows 10 версий 1909/1903 и 1809. Microsoft также сообщила, что предварительное обновление для Windows 10 версии 20H2 и Windows 10 версии 2004 будет доступно в ближайшее время.

Поскольку обновление помечено как предварительный просмотр, только пользователи, щелкнувшие Проверить обновления Кнопка вручную увидит эти обновления «Предварительный просмотр». В противном случае они не будут установлены автоматически.

Ежемесячные предварительные обновления выпуска C за февраль 2021 г. теперь доступны для Windows 10 версии 1909 и Windows 10 версии 1809. https://t.co/0TjO1ENcGP

- Центр обновления Windows (@WindowsUpdate) 17 февраля 2021 г.

Вот изменения.

Windows 10, версия 1909, KB4601380 (сборка ОС 18363.1411), предварительный просмотр

• Обновляет значения по умолчанию для следующих разделов реестра Internet Explorer:

  • svcKBFWLink = «» (пустая строка)
  • svcKBNumber = «» (пустая строка)
  • svcUpdateVersion = 11.0.1000.

Кроме того, эти значения больше не будут обновляться автоматически.

• Решает проблему с утечкой памяти в Internet Explorer 11, которая возникает при использовании китайского языкового пакета.
• Решает проблему с определенными политиками вызовов COM +, которая приводит к тупиковой ситуации в определенных приложениях.
• Решает проблему, из-за которой шрифты отображаются некорректно.
• Решает проблему, которая иногда препятствует вводу строк в редактор метода ввода (IME).
• Решает проблему с SetWindowRgn API. Он неправильно устанавливает координаты области окна относительно клиентской области, а не относительно левого верхнего угла окна. В результате пользователи не могут развернуть, свернуть или закрыть окно.
• Решает проблему со стоп-ошибкой, возникающей при запуске.
• Удаляет историю ранее использованных изображений из профиля учетной записи пользователя.
• Решает проблему, которая может задерживать развертывание доверия сертификатов Windows Hello для бизнеса (WHfB), когда вы открываете страницу Параметры-> Учетные записи-> Параметры входа.
• Решает проблему, из-за которой хост-процесс удаленного управления Windows (WinRM) прекращает работу при форматировании сообщений из подключаемого модуля PowerShell.
• Решает проблему в службе инструментария управления Windows (WMI), которая вызывает утечку кучи каждый раз, когда параметры безопасности применяются к разрешениям пространства имен WMI.
• Решает проблему с рендерингом экрана после открытия игр с определенными конфигурациями оборудования.
• Уменьшает время запуска приложений с параметрами роуминга, когда включена виртуализация взаимодействия с пользователем (UE-V).
• Решает проблему, которая препятствует запуску доверенного платформенного модуля (TPM). В результате сценарии на основе TPM не работают.
• Решает проблему, при которой участник в доверенной области MIT не может получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, на которых установлены обновления Windows, содержащие средства защиты CVE-2020-17049 и настроенные для PerfromTicketSignature на 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Получение билета также не удается с ошибкой «KRB_GENERIC_ERROR», если вызывающие абоненты отправляют PAC-less Ticket Granting Ticket (TGT) в качестве свидетельства без предоставления USER_NO_AUTH_DATA_REQUIRED флаг.
• Решает проблему высокой загрузки памяти и ЦП в Защитнике Microsoft для конечных точек.
• Расширяет возможности решения для предотвращения потери данных и управления внутренними рисками в конечных точках Microsoft 365.
• Решает проблему с версией x86 Microsoft Excel 365 версии 2011. Он не открывается, если вы включили функцию SimExec в Защитник Защита от эксплойтов или перестает работать, если вы отключите защиту от эксплойтов SimExec и включите защиту CallerCheck.
• Решает проблему, которая отображает ошибку при попытке открыть ненадежную веб-страницу с помощью Microsoft Edge или открыть ненадежный документ Microsoft Office. Ошибка: «Отчет WDAG - Контейнер: Ошибка: 0x80070003, Ошибка Ext: 0x00000001». Эта проблема возникает после установки обновления .NET. KB4565627.
• Решает проблему, из-за которой wevtutil не может анализировать XML-файл.
• Решает проблему, из-за которой не удается сообщить об ошибке, когда алгоритм цифровой подписи с эллиптической кривой (ECDSA) генерирует недопустимые ключи размером 163 байта вместо 165 байтов.
• Добавлена ​​поддержка использования нового Microsoft Edge на основе Chromium в качестве единого киоск-приложения с ограниченным доступом. Теперь вы также можете настроить последовательность клавиш перехода для киосков с одним приложением. Для получения дополнительной информации см. Настроить режим киоска Microsoft Edge.
• Решает проблему с широковещательными пакетами протокола пользовательских дейтаграмм (UDP), размер которых превышает максимальный размер передаваемого блока (MTU). Устройства, которые получают эти пакеты, отбрасывают их, потому что контрольная сумма недействительна.
• Решает проблему, при которой служба WinHTTP AutoProxy не соответствует значению, установленному для максимального времени жизни (TTL) в файле автоматической конфигурации прокси (PAC). Это предотвращает динамическое обновление кешированного файла.
• Улучшает способность службы автоматического обнаружения веб-прокси WinHTTP игнорировать недопустимые URL-адреса протокола автоматического обнаружения веб-прокси (WPAD), возвращаемые сервером протокола динамической конфигурации хоста (DHCP).
• Решает проблему, из-за которой служба IKEEXT могла периодически прекращать работу.
• Решает проблему с обновлением до Windows Server 2019 с использованием образа .iso. Если вы переименовали учетную запись администратора по умолчанию, процесс Local Security Authority (LSA) может перестать работать.
• Решает проблему, которая может вызвать ошибку остановки 7E в nfssvr.sys на серверах, на которых работает служба сетевой файловой системы (NFS).
• Решает проблему, из-за которой служба профилей пользователей не может надежно обнаруживать медленную или быструю ссылку.
• Решает проблему, которая вызывает конкуренцию за блокировку метаданных при использовании рабочих папок.
• Решает проблему, которая приводит к сбою синхронизации рабочей папки с кодом ошибки 0x8007017c, если вы включили доступ к файлам по запросу.
• Обновляет протокол синхронизации управления устройствами (DM) Open Mobile Alliance (OMA), добавляя причину регистрации для запросов от клиента к серверу. Причина регистрации позволит службе управления мобильными устройствами (MDM) принимать более обоснованные решения о сеансах синхронизации. С этим изменением служба OMA-DM должна согласовывать версию протокола 4.0 с клиентом Windows OMA-DM.
• Решает проблему переключения при отказе в среде, в которой есть только кластеры IPv6. Если отказоустойчивый кластер работает более 24 дней, попытки выполнить отработку отказа могут не увенчаться успехом или могут быть отложены.
• Добавляет новый ключ dfslogkey, как описано ниже:
  • Путь по клавишам: HKEY_LOCAL_MACHINE / ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ / MICROSOFT / dfslog.
  • Поле RootShareAcquireSuccessEvent имеет следующие возможные значения:
    • Значение по умолчанию = 1; включает журнал.
    • Значение, отличное от 1; отключает журнал.

Если этого ключа не существует, он будет создан автоматически. Чтобы вступить в силу, любое изменение
dfslog / RootShareAcquireSuccessEvent в реестре требует перезапуска службы DFSN.

Windows 10, версия 1809, KB4601383 (сборка ОС 17763.1790), предварительный просмотр

• Обновляет значения по умолчанию для следующих разделов реестра Internet Explorer:

  • svcKBFWLink = «» (пустая строка)
  • svcKBNumber = «» (пустая строка)
  • svcUpdateVersion = 11.0.1000.

Кроме того, эти значения больше не будут обновляться автоматически.

• Решает проблему с утечкой памяти в Internet Explorer 11, которая возникает при использовании китайского языкового пакета.
• По умолчанию отключает привязку токена в Windows Internet (WinINet).
• Решает проблему, из-за которой неожиданно отображается диалоговое окно управления учетными записями пользователей (UAC) при включении распознавания речи.
• Решает проблему с определенными политиками вызовов COM +, которая приводит к тупиковой ситуации в определенных приложениях.
• Решает проблему, из-за которой шрифты отображаются некорректно.
• Решает проблему с SetWindowRgn API. Он неправильно устанавливает координаты области окна относительно клиентской области, а не относительно левого верхнего угла окна. В результате пользователи не могут развернуть, свернуть или закрыть окно.
• Решает проблему, которая иногда препятствует вводу строк в редактор метода ввода (IME).
• Удаляет историю ранее использованных изображений из профиля учетной записи пользователя.
• Решает проблему, из-за которой отображается неправильный язык при входе в консоль после изменения языкового стандарта системы.
• Решает проблему, из-за которой хост-процесс удаленного управления Windows (WinRM) прекращает работу при форматировании сообщений из подключаемого модуля PowerShell.
• Решает проблему в службе инструментария управления Windows (WMI), которая вызывает утечку кучи каждый раз, когда параметры безопасности применяются к разрешениям пространства имен WMI.
• Уменьшает время запуска приложений с параметрами роуминга, когда включена виртуализация взаимодействия с пользователем (UE-V).
• Решает проблему, которая препятствует запуску доверенного платформенного модуля (TPM). В результате сценарии на основе TPM не работают.
• Решает проблему с неподписанными программными файлами, которые не запускаются, когда Windows Defender Application Control находится в режиме аудита, но позволяют запускать неподписанные изображения.
• Решает проблему с кодом центра распространения ключей (KDC), который не может проверить недопустимое состояние домена при перезапуске контроллера домена. Сообщение об ошибке: «STATUS_INVALID_DOMAIN_STATE».
• Решает проблему, при которой участник в доверенной области MIT не может получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, на которых установлены обновления Windows, содержащие средства защиты CVE-2020-17049 и настроенные для PerfromTicketSignature на 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Получение билета также не удается с ошибкой «KRB_GENERIC_ERROR», если вызывающие абоненты отправляют PAC-less Ticket Granting Ticket (TGT) в качестве свидетельства без предоставления USER_NO_AUTH_DATA_REQUIRED флаг.
• Расширяет возможности решения для предотвращения потери данных и управления внутренними рисками в конечных точках Microsoft 365.
• Решает проблему с версией x86 Microsoft Excel 365 версии 2011. Он не открывается, если вы включили функцию SimExec в Защитник Защита от эксплойтов или перестает работать, если вы отключите защиту от эксплойтов SimExec и включите защиту CallerCheck.
• Решает проблему, которая отображает ошибку при попытке открыть ненадежную веб-страницу с помощью Microsoft Edge или открыть ненадежный документ Microsoft Office. Ошибка: «Отчет WDAG - Контейнер: Ошибка: 0x80070003, Ошибка Ext: 0x00000001». Эта проблема возникает после установки обновления .NET. KB4565627.
• Решает проблему, из-за которой wevtutil не может анализировать XML-файл.
• Решает проблему, из-за которой не удается сообщить об ошибке, когда алгоритм цифровой подписи с эллиптической кривой (ECDSA) генерирует недопустимые ключи размером 163 байта вместо 165 байтов.
• Решает проблему с широковещательными пакетами протокола пользовательских дейтаграмм (UDP), размер которых превышает максимальный размер передаваемого блока (MTU). Устройства, которые получают эти пакеты, отбрасывают их, потому что контрольная сумма недействительна.
• Решает проблему, из-за которой служба IKEEXT могла периодически прекращать работу.
• Решает проблему с обновлением до Windows Server 2019 с использованием образа .iso. Если вы переименовали учетную запись администратора по умолчанию, процесс Local Security Authority (LSA) может перестать работать.
• Решает проблему, из-за которой диск кластера отключается, а журнал кластера сообщает об ошибке «RPC_X_BAD_STUB_DATA».
• Решает проблему, которая может вызвать ошибку остановки 7E в nfssvr.sys на серверах, на которых работает служба сетевой файловой системы (NFS).
• Решает проблему, из-за которой служба профилей пользователей не может надежно обнаруживать медленную или быструю ссылку.
• Решает проблему, которая вызывает конкуренцию за блокировку метаданных при использовании рабочих папок.
• Решает проблему, которая приводит к сбою синхронизации рабочей папки с кодом ошибки 0x8007017c, если вы включили доступ к файлам по запросу.
• Обновляет протокол синхронизации управления устройствами (DM) Open Mobile Alliance (OMA), добавляя причину регистрации для запросов от клиента к серверу. Причина регистрации позволит службе управления мобильными устройствами (MDM) принимать более обоснованные решения о сеансах синхронизации. С этим изменением служба OMA-DM должна согласовывать версию протокола 4.0 с клиентом Windows OMA-DM.
• Решает проблему переключения при отказе в среде, в которой есть только кластеры IPv6. Если отказоустойчивый кластер работает более 24 дней, попытки выполнить отработку отказа могут не увенчаться успехом или могут быть отложены.
• Добавляет новый ключ dfslogkey, как описано ниже:
  • Путь по клавишам: HKEY_LOCAL_MACHINE / ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ / MICROSOFT / dfslog.
  • Поле RootShareAcquireSuccessEvent имеет следующие возможные значения:
    • Значение по умолчанию = 1; включает журнал.
    • Значение, отличное от 1; отключает журнал.

Если этого ключа не существует, он будет создан автоматически. Чтобы вступить в силу, любое изменение
dfslog / RootShareAcquireSuccessEvent в реестре требует перезапуска службы DFSN.