Microsoft släpper Windows 10 kumulativ uppdatering Build 18363.1411 och Build 17763.1790

Microsoft tillkännagav i går lanseringen av Windows 10 Cumulative Update Build 18363.1411 och Build 17763.1790. Dessa nya byggen innehåller inga nya funktioner, men de kommer med flera buggfixar. Microsoft har åtgärdat ett problem som gör teckensnitt felaktigt och även problemet som ibland förhindrar inmatning av strängar i Input Method Editor (IME). Hitta hela cange-loggen nedan.

16 februari 2021—KB4601380 (OS Build 18363.1411) Förhandsvisning:

Denna uppdatering utan säkerhet inkluderar kvalitetsförbättringar. Viktiga förändringar inkluderar:

• Uppdaterar standardvärdena för följande Internet Explorer-registernycklar:
  • svcKBFWLink = " " (tom sträng)
  • svcKBNumber = “ ” (tom sträng)
  • svcUpdateVersion = 11.0.1000.

Dessutom kommer dessa värden inte längre att uppdateras automatiskt.

• Åtgärdar ett problem med en minnesläcka i Internet Explorer 11 som uppstår när du använder det kinesiska språkpaketet.
• Åtgärdar ett problem med vissa COM+-textpolicyer som orsakar ett dödläge i vissa applikationer.
• Åtgärdar ett problem som gör teckensnitt felaktigt.
• Åtgärdar ett problem som ibland förhindrar inmatning av strängar i Input Method Editor (IME).
• Adresserar ett problem med SetWindowRgn API. Den ställer felaktigt in fönsterregionens koordinater i förhållande till klientområdet istället för i förhållande till det övre vänstra hörnet av fönstret. Som ett resultat kan användare inte maximera, minimera eller stänga ett fönster.
• Åtgärdar ett problem med ett stoppfel som uppstår vid start.
• Tar bort historiken för tidigare använda bilder från en användarkontoprofil.
• Åtgärdar ett problem som kan försena en distribution av Windows Hello for Business (WHfB) Certificate Trust när du öppnar sidan Inställningar-> Konton-> Inloggningsalternativ.
• Åtgärdar ett problem som gör att värdprocessen för Windows Remote Management (WinRM) slutar fungera när den formaterar meddelanden från ett PowerShell-plugin.
• Åtgärdar ett problem i Windows Management Instrumentation-tjänsten (WMI) som orsakar en heap-läcka varje gång säkerhetsinställningar tillämpas på WMI-namnutrymmesbehörigheter.
• Åtgärdar ett problem med skärmrendering efter att spel har öppnats med vissa hårdvarukonfigurationer.
• Förbättrar starttiderna för applikationer som har roaminginställningar när User Experience Virtualization (UE-V) är på.
• Åtgärdar ett problem som hindrar Trusted Platform Module (TPM) från att starta. Som ett resultat av detta fungerar inte TPM-baserade scenarier.
• Åtgärdar ett problem där en huvudman i en betrodd MIT-sfär inte lyckas få en Kerberos-tjänstebiljett från Active Directory-domänkontrollanter (DC). Detta inträffar på enheter som har installerat Windows-uppdateringar som innehåller CVE-2020-17049-skydd och konfigurerat PerfromTicketSignature till 1 eller högre. Dessa uppdateringar släpptes mellan 10 november 2020 och 8 december 2020. Biljettförvärv misslyckas också med felet "KRB_GENERIC_ERROR", om uppringare skickar in en PAC-less Ticket Granting Ticket (TGT) som bevisbiljett utan att ange flaggan USER_NO_AUTH_DATA_REQUIRED.
• Adresserar högt minne och CPU-användning i Microsoft Defender for Endpoint.
• Förbättrar förebyggande av dataförlust och insiderriskhanteringslösningar i Microsoft 365-slutpunkter.
• Åtgärdar ett problem med x86-versionen av Microsoft Excel 365 version 2011. Den öppnas inte om du aktiverar SimExec-funktionen i Defender Exploat Protection eller slutar fungera om du inaktiverar SimExec-exploateringsskyddet och aktiverar CallerCheck-skyddet.
• Åtgärdar ett problem som visar ett fel när du försöker öppna en opålitlig webbsida med Microsoft Edge eller öppna ett opålitligt Microsoft Office-dokument. Felet är "WDAG Report - Container: Error: 0x80070003, Ext error: 0x00000001". Det här problemet uppstår efter installation av .NET-uppdateringen KB4565627.
• Åtgärdar ett problem som hindrar wevtutil från att tolka en XML-fil.
• Åtgärdar ett problem som misslyckas med att rapportera ett fel när ECDSA (Elliptic Curve Digital Signature Algorithm) genererar ogiltiga nycklar på 163 byte istället för 165 byte.
• Lägger till stöd för att använda den nya Chromium-baserade Microsoft Edge som tilldelad åtkomst till en kioskapp. Nu kan du också anpassa en breakout-nyckelsekvens för enstaka appkiosker. För mer information, se Konfigurera Microsoft Edge kioskläge.
• Åtgärdar ett problem med UDP-paket (User Datagram Protocol) som är större än MTU (maximal transmission unit). Enheter som tar emot dessa paket kasserar dem eftersom kontrollsumman inte är giltig.
• Löser ett problem där WinHTTP AutoProxy-tjänsten inte överensstämmer med det värde som är inställt för den maximala Time To Live (TTL) i filen Proxy Auto-Configuration (PAC). Detta förhindrar att den cachade filen uppdateras dynamiskt.
• Förbättrar möjligheten för WinHTTP Web Proxy Auto-Discovery Service att ignorera ogiltiga Web Proxy Auto-Discovery Protocol (WPAD) URL:er som DHCP-servern (Dynamic Host Configuration Protocol) returnerar.
• Åtgärdar ett problem som kan göra att IKEEXT-tjänsten slutar fungera intermittent.
• Åtgärdar ett problem med uppdatering till Windows Server 2019 med en .iso-avbildning. Om du döpte om standardadministratörskontot kan LSA-processen (Local Security Authority) sluta fungera.
• Löser ett problem som kan orsaka stoppfel 7E i nfssvr.sys på servrar som kör NFS-tjänsten (File File System).
• Åtgärdar ett problem som hindrar användarprofiltjänsten från att upptäcka en långsam eller snabb länk på ett tillförlitligt sätt.
• Åtgärdar ett problem som orsakar strid om ett metadatalås när du använder arbetsmappar.
• Åtgärdar ett problem som gör att en arbetsmappssynkronisering misslyckas med felkoden 0x8007017c om du har aktiverat On-Demand File Access.
• Uppdaterar synkroniseringsprotokollet Open Mobile Alliance (OMA) Device Management (DM) genom att lägga till en incheckningsorsak för förfrågningar från klienten till servern. Anledningen till incheckningen gör att MDM-tjänsten (mobilenhetshantering) kan fatta bättre beslut om synkroniseringssessioner. Med denna ändring måste OMA-DM-tjänsten förhandla fram en protokollversion av 4.0 med Windows OMA-DM-klienten.
• Åtgärdar ett problem med failover i en miljö som bara har IPv6-kluster. Om failover-klustret har körts i mer än 24 dagar kan det hända att försök att göra en failover inte lyckas eller försenas.
• Lägger till en ny dfslogkey enligt beskrivningen nedan:
  • Knappsats: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Fältet RootShareAcquireSuccessEvent har följande möjliga värden:
    • Standardvärde = 1; aktiverar loggen.
    • Värde annat än 1; inaktiverar loggen.

Om denna nyckel inte finns skapas den automatiskt. För att träda i kraft, alla ändringar av
dfslog/RootShareAcquireSuccessEvent i registret kräver att du startar om DFSN-tjänsten.

16 februari 2021-KB4601383 (OS Build 17763.1790) Förhandsgranskning:

Denna uppdatering utan säkerhet inkluderar kvalitetsförbättringar. Viktiga förändringar inkluderar:

• Uppdaterar standardvärdena för följande Internet Explorer-registernycklar:
  • svcKBFWLink = " " (tom sträng)
  • svcKBNumber = “ ” (tom sträng)
  • svcUpdateVersion = 11.0.1000.

Dessutom kommer dessa värden inte längre att uppdateras automatiskt.

• Åtgärdar ett problem med en minnesläcka i Internet Explorer 11 som uppstår när du använder det kinesiska språkpaketet.
• Stänger av tokenbindning som standard i Windows Internet (WinINet).
• Åtgärdar ett problem som visar en dialogruta för användarkontokontroll (UAC) oväntat när du aktiverar taligenkänning.
• Åtgärdar ett problem med vissa COM+-textpolicyer som orsakar ett dödläge i vissa applikationer.
• Åtgärdar ett problem som gör teckensnitt felaktigt.
• Adresserar ett problem med SetWindowRgn API. Den ställer felaktigt in fönsterregionens koordinater i förhållande till klientområdet istället för i förhållande till det övre vänstra hörnet av fönstret. Som ett resultat kan användare inte maximera, minimera eller stänga ett fönster.
• Åtgärdar ett problem som ibland förhindrar inmatning av strängar i Input Method Editor (IME).
• Tar bort historiken för tidigare använda bilder från en användarkontoprofil.
• Åtgärdar ett problem som visar fel språk när du loggar in på en konsol efter att du har ändrat systemspråk.
• Åtgärdar ett problem som gör att värdprocessen för Windows Remote Management (WinRM) slutar fungera när den formaterar meddelanden från ett PowerShell-plugin.
• Åtgärdar ett problem i Windows Management Instrumentation-tjänsten (WMI) som orsakar en heap-läcka varje gång säkerhetsinställningar tillämpas på WMI-namnutrymmesbehörigheter.
• Förbättrar starttiderna för applikationer som har roaminginställningar när User Experience Virtualization (UE-V) är på.
• Åtgärdar ett problem som hindrar Trusted Platform Module (TPM) från att starta. Som ett resultat av detta fungerar inte TPM-baserade scenarier.
• Åtgärdar ett problem med osignerade programfiler som inte körs när Windows Defender Application Control är i granskningsläge, men som tillåter att osignerade bilder körs.
• Åtgärdar ett problem med Key Distribution Center-koden (KDC), som inte kan kontrollera om det finns ett ogiltigt domäntillstånd när domänkontrollanten startar om. Felmeddelandet är "STATUS_INVALID_DOMAIN_STATE".
• Åtgärdar ett problem där en huvudman i en betrodd MIT-sfär inte lyckas få en Kerberos-tjänstebiljett från Active Directory-domänkontrollanter (DC). Detta inträffar på enheter som har installerat Windows-uppdateringar som innehåller CVE-2020-17049-skydd och konfigurerat PerfromTicketSignature till 1 eller högre. Dessa uppdateringar släpptes mellan 10 november 2020 och 8 december 2020. Biljettförvärv misslyckas också med felet "KRB_GENERIC_ERROR", om uppringare skickar in en PAC-less Ticket Granting Ticket (TGT) som bevisbiljett utan att ange flaggan USER_NO_AUTH_DATA_REQUIRED.
• Förbättrar förebyggande av dataförlust och insiderriskhanteringslösningar i Microsoft 365-slutpunkter.
• Åtgärdar ett problem med x86-versionen av Microsoft Excel 365 version 2011. Den öppnas inte om du aktiverar SimExec-funktionen i Defender Exploat Protection eller slutar fungera om du inaktiverar SimExec-exploateringsskyddet och aktiverar CallerCheck-skyddet.
• Åtgärdar ett problem som visar ett fel när du försöker öppna en opålitlig webbsida med Microsoft Edge eller öppna ett opålitligt Microsoft Office-dokument. Felet är "WDAG Report - Container: Error: 0x80070003, Ext error: 0x00000001". Det här problemet uppstår efter installation av .NET-uppdateringen KB4565627.
• Åtgärdar ett problem som hindrar wevtutil från att tolka en XML-fil.
• Åtgärdar ett problem som misslyckas med att rapportera ett fel när ECDSA (Elliptic Curve Digital Signature Algorithm) genererar ogiltiga nycklar på 163 byte istället för 165 byte.
• Åtgärdar ett problem med UDP-paket (User Datagram Protocol) som är större än MTU (maximal transmission unit). Enheter som tar emot dessa paket kasserar dem eftersom kontrollsumman inte är giltig.
• Åtgärdar ett problem som kan göra att IKEEXT-tjänsten slutar fungera intermittent.
• Åtgärdar ett problem med uppdatering till Windows Server 2019 med en .iso-avbildning. Om du döpte om standardadministratörskontot kan LSA-processen (Local Security Authority) sluta fungera.
• Åtgärdar ett problem som gör att en klusterdisk blir offline, och klusterloggen rapporterar felet "RPC_X_BAD_STUB_DATA".
• Löser ett problem som kan orsaka stoppfel 7E i nfssvr.sys på servrar som kör NFS-tjänsten (File File System).
• Åtgärdar ett problem som hindrar användarprofiltjänsten från att upptäcka en långsam eller snabb länk på ett tillförlitligt sätt.
• Åtgärdar ett problem som orsakar strid om ett metadatalås när du använder arbetsmappar.
• Åtgärdar ett problem som gör att en arbetsmappssynkronisering misslyckas med felkoden 0x8007017c om du har aktiverat On-Demand File Access.
• Uppdaterar synkroniseringsprotokollet Open Mobile Alliance (OMA) Device Management (DM) genom att lägga till en incheckningsorsak för förfrågningar från klienten till servern. Anledningen till incheckningen gör att MDM-tjänsten (mobilenhetshantering) kan fatta bättre beslut om synkroniseringssessioner. Med denna ändring måste OMA-DM-tjänsten förhandla fram en protokollversion av 4.0 med Windows OMA-DM-klienten.
• Åtgärdar ett problem med failover i en miljö som bara har IPv6-kluster. Om failover-klustret har körts i mer än 24 dagar kan det hända att försök att göra en failover inte lyckas eller försenas.
• Lägger till en ny dfslogkey enligt beskrivningen nedan:
  • Knappsats: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Fältet RootShareAcquireSuccessEvent har följande möjliga värden:
    • Standardvärde = 1; aktiverar loggen.
    • Värde annat än 1; inaktiverar loggen.

Om denna nyckel inte finns skapas den automatiskt. För att träda i kraft, alla ändringar av
dfslog/RootShareAcquireSuccessEvent i registret kräver att du startar om DFSN-tjänsten.

Källa: Microsoft