Microsoft lansează Windows 10 Actualizare cumulativă Build 18363.1411 și Build 17763.1790

Microsoft a anunțat ieri lansarea Windows 10 Cumulative Update Build 18363.1411 și Build 17763.1790. Aceste noi versiuni nu includ caracteristici noi, dar vin cu mai multe remedieri de erori. Microsoft a remediat o problemă care redă incorect fonturile și, de asemenea, problema care împiedică uneori introducerea de șiruri în Editorul metodei de introducere (IME). Găsiți mai jos jurnalul de cange complet.

16 februarie 2021 — KB4601380 (build OS 18363.1411) Previzualizare:

Această actualizare non-securitate include îmbunătățiri de calitate. Modificările cheie includ:

• Actualizează valorile implicite pentru următoarele chei de registry Internet Explorer:
  • svcKBFWLink = „ ” (șir gol)
  • svcKBNumber = „ ” (șir gol)
  • svcUpdateVersion = 11.0.1000.

În plus, aceste valori nu vor mai fi actualizate automat.

• Rezolvă o problemă cu o scurgere de memorie în Internet Explorer 11 care apare atunci când utilizați pachetul pentru limba chineză.
• Rezolvă o problemă cu anumite politici de înștiințări COM+ care provoacă un blocaj în anumite aplicații.
• Rezolvă o problemă care redă incorect fonturile.
• Rezolvă o problemă care împiedică uneori introducerea de șiruri în Editorul metodei de introducere (IME).
• Adresează o problemă cu SetWindowRgn API. Setează incorect coordonatele regiunii ferestrei în raport cu zona clientului în loc de relativ la colțul din stânga sus al ferestrei. Ca rezultat, utilizatorii nu pot maximiza, minimiza sau închide o fereastră.
• Rezolvă o problemă cu o eroare de oprire care apare la pornire.
• Elimină istoricul imaginilor utilizate anterior dintr-un profil de cont de utilizator.
• Rezolvă o problemă care ar putea întârzia implementarea certificatului de încredere Windows Hello for Business (WHfB) atunci când deschideți pagina Setări-> Conturi-> Opțiuni de conectare.
• Tratează o problemă care face ca procesul gazdă al Windows Remote Management (WinRM) să nu mai funcționeze atunci când formatează mesajele dintr-un plugin PowerShell.
• Rezolvă o problemă din serviciul Windows Management Instrumentation (WMI) care provoacă o scurgere de heap de fiecare dată când setările de securitate sunt aplicate permisiunilor pentru spațiul de nume WMI.
• Rezolvă o problemă cu redarea ecranului după deschiderea jocurilor cu anumite configurații hardware.
• Îmbunătățește timpii de pornire pentru aplicațiile care au setări de roaming atunci când Virtualizarea experienței utilizatorului (UE-V) este activată.
• Tratează o problemă care împiedică pornirea Trusted Platform Module (TPM). Ca rezultat, scenariile bazate pe TPM nu funcționează.
• Rezolvă o problemă în care un principal dintr-un domeniu de încredere MIT nu reușește să obțină un bilet de serviciu Kerberos de la controlerele de domeniu (DC) Active Directory. Acest lucru se întâmplă pe dispozitivele care au instalat actualizări Windows care conțin protecții CVE-2020-17049 și au configurat PerfromTicketSignature la 1 sau mai mare. Aceste actualizări au fost lansate între 10 noiembrie 2020 și 8 decembrie 2020. Achiziția biletelor nu reușește, de asemenea, cu eroarea „KRB_GENERIC_ERROR”, dacă apelanții trimit un Ticket Granting Ticket (TGT) fără PAC ca bilet de dovezi fără a furniza marcajul USER_NO_AUTH_DATA_REQUIRED.
• Abordează utilizarea ridicată a memoriei și a procesorului în Microsoft Defender pentru Endpoint.
• Îmbunătățește funcționalitățile soluției de prevenire a pierderii de date și de gestionare a riscurilor interne în punctele finale Microsoft 365.
• Rezolvă o problemă cu versiunea x86 a Microsoft Excel 365 Versiunea 2011. Nu se deschide dacă activați caracteristica SimExec a Defender Exploit Protection sau nu mai funcționează dacă dezactivați protecția împotriva exploatării SimExec și activați protecția CallerCheck.
• Rezolvă o problemă care afișează o eroare atunci când încercați să deschideți o pagină web neîncrezătoare utilizând Microsoft Edge sau să deschideți un document Microsoft Office care nu este de încredere. Eroarea este „WDAG Report – Container: Error: 0x80070003, Ext error: 0x00000001”. Această problemă apare după instalarea actualizării .NET KB4565627.
• Tratează o problemă care împiedică wevtutil să analizeze un fișier XML.
• Rezolvă o problemă care nu reușește să raporteze o eroare atunci când algoritmul de semnătură digitală cu curbă eliptică (ECDSA) generează chei nevalide de 163 de octeți în loc de 165 de octeți.
• Adaugă suport pentru utilizarea noului Microsoft Edge bazat pe Chromium ca aplicație chioșc unic cu acces atribuit. Acum, puteți personaliza, de asemenea, o secvență de taste breakout pentru chioșcurile cu o singură aplicație. Pentru mai multe informații, vezi Configurați modul chioșc Microsoft Edge.
• Rezolvă o problemă cu pachetele de difuzare UDP (User Datagram Protocol) care sunt mai mari decât unitatea de transmisie maximă (MTU). Dispozitivele care primesc aceste pachete le elimină deoarece suma de control nu este validă.
• Rezolvă o problemă în care serviciul WinHTTP AutoProxy nu respectă valoarea setată pentru TimeT Live maxim (TTL) din fișierul PAC (Proxy Auto Configuration). Acest lucru împiedică actualizarea dinamică a fișierului din cache.
• Îmbunătățește capacitatea serviciului de descoperire automată a proxy web WinHTTP de a ignora adresele URL invalide ale protocolului WPAD (Web Proxy Auto-Discovery Protocol) pe care le returnează serverul Dynamic Host Configuration Protocol (DHCP).
• Tratează o problemă care ar putea cauza serviciul IKEEXT să nu mai funcționeze intermitent.
• Rezolvă o problemă cu actualizarea la Windows Server 2019 folosind o imagine .iso. Dacă ați redenumit contul de administrator implicit, procesul Autorității locale de securitate (LSA) ar putea să nu mai funcționeze.
• Abordează o problemă care ar putea cauza eroarea de oprire 7E în nfssvr.sys pe serverele care rulează serviciul Network File System (NFS).
• Rezolvă o problemă care împiedică Serviciul de profil utilizator să detecteze în mod fiabil o legătură lentă sau rapidă.
• Tratează o problemă care provoacă o dispută pentru o blocare a metadatelor atunci când utilizați foldere de lucru.
• Rezolvă o problemă care face ca sincronizarea folderului de lucru să eșueze cu codul de eroare 0x8007017c dacă ați activat Accesul la fișiere la cerere.
• Actualizează protocolul de sincronizare de gestionare a dispozitivelor (DM) Open Mobile Alliance (OMA) adăugând un motiv de înregistrare pentru solicitările de la client la server. Motivul de check-in va permite serviciului de gestionare a dispozitivelor mobile (MDM) să ia decizii mai bune cu privire la sesiunile de sincronizare. Cu această modificare, serviciul OMA-DM trebuie să negocieze o versiune de protocol 4.0 cu clientul Windows OMA-DM.
• Rezolvă o problemă cu failoverul într-un mediu care are doar clustere IPv6. Dacă clusterul de failover rulează de mai mult de 24 de zile, este posibil ca încercările de a efectua o failover să nu reușească sau să fie întârziate.
• Adaugă o nouă cheie dfslog așa cum este descris mai jos:
  • Calea cheie: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Câmpul RootShareAcquireSuccessEvent are următoarele valori posibile:
    • Valoarea implicită = 1; activează jurnalul.
    • Valoare alta decât 1; dezactivează jurnalul.

Dacă această cheie nu există, va fi creată automat. Pentru a intra în vigoare, orice modificare a
dfslog/RootShareAcquireSuccessEvent din registry necesită repornirea serviciului DFSN.

16 februarie 2021-KB4601383 (build OS 17763.1790) Previzualizare:

Această actualizare non-securitate include îmbunătățiri de calitate. Modificările cheie includ:

• Actualizează valorile implicite pentru următoarele chei de registry Internet Explorer:
  • svcKBFWLink = „ ” (șir gol)
  • svcKBNumber = „ ” (șir gol)
  • svcUpdateVersion = 11.0.1000.

În plus, aceste valori nu vor mai fi actualizate automat.

• Rezolvă o problemă cu o scurgere de memorie în Internet Explorer 11 care apare atunci când utilizați pachetul pentru limba chineză.
• Dezactivează în mod implicit legarea de jetoane în Windows Internet (WinINet).
• Rezolvă o problemă care afișează în mod neașteptat o casetă de dialog Control cont utilizator (UAC) atunci când activați recunoașterea vorbirii.
• Rezolvă o problemă cu anumite politici de înștiințări COM+ care provoacă un blocaj în anumite aplicații.
• Rezolvă o problemă care redă incorect fonturile.
• Adresează o problemă cu SetWindowRgn API. Setează incorect coordonatele regiunii ferestrei în raport cu zona clientului în loc de relativ la colțul din stânga sus al ferestrei. Ca rezultat, utilizatorii nu pot maximiza, minimiza sau închide o fereastră.
• Rezolvă o problemă care împiedică uneori introducerea de șiruri în Editorul metodei de introducere (IME).
• Elimină istoricul imaginilor utilizate anterior dintr-un profil de cont de utilizator.
• Rezolvă o problemă care afișează limba greșită atunci când vă conectați la o consolă după ce modificați localitatea sistemului.
• Tratează o problemă care face ca procesul gazdă al Windows Remote Management (WinRM) să nu mai funcționeze atunci când formatează mesajele dintr-un plugin PowerShell.
• Rezolvă o problemă din serviciul Windows Management Instrumentation (WMI) care provoacă o scurgere de heap de fiecare dată când setările de securitate sunt aplicate permisiunilor pentru spațiul de nume WMI.
• Îmbunătățește timpii de pornire pentru aplicațiile care au setări de roaming atunci când Virtualizarea experienței utilizatorului (UE-V) este activată.
• Tratează o problemă care împiedică pornirea Trusted Platform Module (TPM). Ca rezultat, scenariile bazate pe TPM nu funcționează.
• Rezolvă o problemă cu fișierele de program nesemnate care nu vor rula atunci când Windows Defender Application Control este în Modul Audit, dar va permite rularea imaginilor nesemnate.
• Rezolvă o problemă cu codul Centrului de distribuție a cheilor (KDC), care nu reușește să verifice o stare de domeniu nevalidă atunci când controlerul de domeniu repornește. Mesajul de eroare este „STATUS_INVALID_DOMAIN_STATE”.
• Rezolvă o problemă în care un principal dintr-un domeniu de încredere MIT nu reușește să obțină un bilet de serviciu Kerberos de la controlerele de domeniu (DC) Active Directory. Acest lucru se întâmplă pe dispozitivele care au instalat actualizări Windows care conțin protecții CVE-2020-17049 și au configurat PerfromTicketSignature la 1 sau mai mare. Aceste actualizări au fost lansate între 10 noiembrie 2020 și 8 decembrie 2020. Achiziția biletelor nu reușește, de asemenea, cu eroarea „KRB_GENERIC_ERROR”, dacă apelanții trimit un Ticket Granting Ticket (TGT) fără PAC ca bilet de dovezi fără a furniza marcajul USER_NO_AUTH_DATA_REQUIRED.
• Îmbunătățește funcționalitățile soluției de prevenire a pierderii de date și de gestionare a riscurilor interne în punctele finale Microsoft 365.
• Rezolvă o problemă cu versiunea x86 a Microsoft Excel 365 Versiunea 2011. Nu se deschide dacă activați caracteristica SimExec a Defender Exploit Protection sau nu mai funcționează dacă dezactivați protecția împotriva exploatării SimExec și activați protecția CallerCheck.
• Rezolvă o problemă care afișează o eroare atunci când încercați să deschideți o pagină web neîncrezătoare utilizând Microsoft Edge sau să deschideți un document Microsoft Office care nu este de încredere. Eroarea este „WDAG Report – Container: Error: 0x80070003, Ext error: 0x00000001”. Această problemă apare după instalarea actualizării .NET KB4565627.
• Tratează o problemă care împiedică wevtutil să analizeze un fișier XML.
• Rezolvă o problemă care nu reușește să raporteze o eroare atunci când algoritmul de semnătură digitală cu curbă eliptică (ECDSA) generează chei nevalide de 163 de octeți în loc de 165 de octeți.
• Rezolvă o problemă cu pachetele de difuzare UDP (User Datagram Protocol) care sunt mai mari decât unitatea de transmisie maximă (MTU). Dispozitivele care primesc aceste pachete le elimină deoarece suma de control nu este validă.
• Tratează o problemă care ar putea cauza serviciul IKEEXT să nu mai funcționeze intermitent.
• Rezolvă o problemă cu actualizarea la Windows Server 2019 folosind o imagine .iso. Dacă ați redenumit contul de administrator implicit, procesul Autorității locale de securitate (LSA) ar putea să nu mai funcționeze.
• Rezolvă o problemă care determină deconectarea unui disc de cluster, iar jurnalul de cluster raportează eroarea „RPC_X_BAD_STUB_DATA”.
• Abordează o problemă care ar putea cauza eroarea de oprire 7E în nfssvr.sys pe serverele care rulează serviciul Network File System (NFS).
• Rezolvă o problemă care împiedică Serviciul de profil utilizator să detecteze în mod fiabil o legătură lentă sau rapidă.
• Tratează o problemă care provoacă o dispută pentru o blocare a metadatelor atunci când utilizați foldere de lucru.
• Rezolvă o problemă care face ca sincronizarea folderului de lucru să eșueze cu codul de eroare 0x8007017c dacă ați activat Accesul la fișiere la cerere.
• Actualizează protocolul de sincronizare de gestionare a dispozitivelor (DM) Open Mobile Alliance (OMA) adăugând un motiv de înregistrare pentru solicitările de la client la server. Motivul de check-in va permite serviciului de gestionare a dispozitivelor mobile (MDM) să ia decizii mai bune cu privire la sesiunile de sincronizare. Cu această modificare, serviciul OMA-DM trebuie să negocieze o versiune de protocol 4.0 cu clientul Windows OMA-DM.
• Rezolvă o problemă cu failoverul într-un mediu care are doar clustere IPv6. Dacă clusterul de failover rulează de mai mult de 24 de zile, este posibil ca încercările de a efectua o failover să nu reușească sau să fie întârziate.
• Adaugă o nouă cheie dfslog așa cum este descris mai jos:
  • Calea cheie: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Câmpul RootShareAcquireSuccessEvent are următoarele valori posibile:
    • Valoarea implicită = 1; activează jurnalul.
    • Valoare alta decât 1; dezactivează jurnalul.

Dacă această cheie nu există, va fi creată automat. Pentru a intra în vigoare, orice modificare a
dfslog/RootShareAcquireSuccessEvent din registry necesită repornirea serviciului DFSN.

Sursa: Microsoft