Microsoft, Windows 10 Toplu Güncelleştirme Derlemesi 18363.1411 ve Derlemesi 17763.1790'ı yayımladı

Microsoft dün Windows 10 Toplu Güncelleştirme Derlemesi 18363.1411 ve Derlemesi 17763.1790'ın piyasaya sürüldüğünü duyurdu. Bu yeni yapılar herhangi bir yeni özellik içermiyor, ancak birkaç hata düzeltmesi ile geliyorlar. Microsoft, yazı tiplerini yanlış işleyen bir sorunu ve ayrıca bazen dizelerin Giriş Yöntemi Düzenleyicisi'ne (IME) girişini engelleyen sorunu düzeltmiştir. Aşağıda tam cange günlüğünü bulun.

16 Şubat 2021—KB4601380 (İS Derlemesi 18363.1411) Önizleme:

Güvenlikle ilgili olmayan bu güncelleştirme, kalite iyileştirmeleri içerir. Önemli değişiklikler şunları içerir:

• Aşağıdaki Internet Explorer kayıt defteri anahtarlarının varsayılan değerlerini günceller:
  • svcKBFWLink = “ ” (boş dize)
  • svcKBNumber = “ ” (boş dize)
  • svcUpdateVersion = 11.0.1000.

Ayrıca bu değerler artık otomatik olarak güncellenmeyecektir.

• Çince dil paketini kullandığınızda ortaya çıkan, Internet Explorer 11'de bellek sızıntısıyla ilgili sorunu giderir.
• Belirli uygulamalarda kilitlenmeye neden olan belirli COM+ belirtme çizgisi ilkeleriyle ilgili sorunu giderir.
• Yazı tiplerini yanlış işleyen bir sorunu giderir.
• Bazen dizelerin Giriş Yöntemi Düzenleyicisi'ne (IME) girişini engelleyen sorunu giderir.
• İle ilgili bir sorunu giderir SetWindowRgn API. Pencere bölgesinin koordinatlarını, pencerenin sol üst köşesine göre değil, istemci alanına göre yanlış ayarlar. Sonuç olarak, kullanıcılar bir pencereyi büyütemez, küçültemez veya kapatamaz.
• Başlangıçta oluşan bir durdurma hatasıyla ilgili sorunu giderir.
• Bir kullanıcı hesabı profilinden daha önce kullanılan resimlerin geçmişini kaldırır.
• Ayarlar-> Hesaplar-> Oturum Açma Seçenekleri sayfasını açtığınızda Windows Hello for Business (WHfB) Sertifika Güveni dağıtımını geciktirebilecek bir sorunu giderir.
• Windows Uzaktan Yönetim'in (WinRM) ana bilgisayar işleminin bir PowerShell eklentisinden gelen iletileri biçimlendirdiğinde çalışmayı durdurmasına neden olan sorunu giderir.
• Windows Yönetim Araçları (WMI) hizmetinde, güvenlik ayarları WMI ad alanı izinlerine her uygulandığında yığın sızıntısına neden olan sorunu giderir.
• Belirli donanım yapılandırmalarıyla oyunları açtıktan sonra ekran oluşturmayla ilgili sorunu giderir.
• Kullanıcı Deneyimi Sanallaştırması (UE-V) açıkken dolaşım ayarlarına sahip uygulamalar için başlatma sürelerini iyileştirir.
• Güvenilir Platform Modülü'nün (TPM) başlamasını engelleyen sorunu giderir. Sonuç olarak, TPM tabanlı senaryolar çalışmaz.
• Güvenilir bir MIT bölgesindeki bir müdürün Active Directory etki alanı denetleyicilerinden (DC) bir Kerberos hizmet bileti alamaması sorununu giderir. Bu, CVE-2020-17049 korumaları içeren ve PerfromTicketSignature'ı 1 veya daha yüksek olarak yapılandırılan Windows Güncellemelerini yükleyen cihazlarda meydana gelir. Bu güncellemeler 10 Kasım 2020 ile 8 Aralık 2020 arasında yayınlandı. Arayanlar USER_NO_AUTH_DATA_REQUIRED bayrağını sağlamadan kanıt bileti olarak PAC'siz Bilet Verme Bileti (TGT) gönderirse, bilet alımı da "KRB_GENERIC_ERROR" hatasıyla başarısız olur.
• Endpoint için Microsoft Defender'da yüksek bellek ve CPU kullanımını ele alır.
• Microsoft 365 uç noktalarında veri kaybını önleme ve içeriden risk yönetimi çözümü işlevlerini geliştirir.
• Microsoft Excel 86 Sürüm 365'in x2011 sürümüyle ilgili bir sorunu giderir. SimExec özelliğini etkinleştirirseniz açılmaz. Defender Exploit Koruması veya SimExec istismar korumasını devre dışı bırakırsanız ve CallerCheck korumasını etkinleştirirseniz çalışmayı durdurur.
• Microsoft Edge kullanarak güvenilmeyen bir web sayfasını veya güvenilmeyen bir Microsoft Office belgesini açmaya çalıştığınızda bir hata görüntüleyen sorunu giderir. Hata, “WDAG Raporu – Kapsayıcı: Hata: 0x80070003, Dahili Hata: 0x00000001”. Bu sorun, .NET güncellemesini yükledikten sonra oluşur KB4565627.
• wevtutil'in bir XML dosyasını ayrıştırmasını engelleyen sorunu giderir.
• Eliptik Eğri Dijital İmza Algoritması (ECDSA) 163 bayt yerine 165 baytlık geçersiz anahtarlar oluşturduğunda bir hatayı bildirmeyen sorunu giderir.
• Yeni Chromium tabanlı Microsoft Edge'i, atanan erişim tek kiosk uygulaması olarak kullanmak için destek ekler. Artık, tek uygulama kioskları için bir ara tuş dizisini de özelleştirebilirsiniz. Daha fazla bilgi için, bkz Microsoft Edge kiosk modunu yapılandırın.
• Maksimum iletim biriminden (MTU) daha büyük olan Kullanıcı Datagram Protokolü (UDP) yayın paketleriyle ilgili sorunu giderir. Bu paketleri alan aygıtlar, sağlama toplamı geçerli olmadığı için bunları atar.
• WinHTTP Otomatik Proxy hizmetinin, Proxy Otomatik Yapılandırma (PAC) dosyasındaki maksimum Yaşam Süresi (TTL) için ayarlanan değere uymaması sorununu giderir. Bu, önbelleğe alınan dosyanın dinamik olarak güncellenmesini engeller.
• WinHTTP Web Proxy Otomatik Bulma Hizmetinin, Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) sunucusunun döndürdüğü geçersiz Web Proxy Otomatik Bulma Protokolü (WPAD) URL'lerini yok sayma yeteneğini geliştirir.
• IKEEXT hizmetinin aralıklı olarak çalışmayı durdurmasına neden olabilecek bir sorunu giderir.
• Bir .iso görüntüsü kullanarak Windows Server 2019'a güncelleme ile ilgili sorunu giderir. Varsayılan yönetici hesabını yeniden adlandırdıysanız, Yerel Güvenlik Yetkilisi (LSA) işlemi çalışmayı durdurabilir.
• 7E'de durma hatasına neden olabilecek bir sorunu giderir Nfssvr.sys Ağ Dosya Sistemi (NFS) hizmetini çalıştıran sunucularda.
• Kullanıcı Profili Hizmetinin yavaş veya hızlı bir bağlantıyı güvenilir bir şekilde algılamasını engelleyen sorunu giderir.
• Çalışma Klasörleri kullanılırken bir meta veri kilidi için çekişmeye neden olan sorunu giderir.
• İsteğe Bağlı Dosya Erişimini açtıysanız, Çalışma Klasörü eşitlemesinin 0x8007017c hata koduyla başarısız olmasına neden olan sorunu giderir.
• İstemciden sunucuya gelen istekler için bir giriş nedeni ekleyerek Open Mobile Alliance (OMA) Cihaz Yönetimi (DM) eşitleme protokolünü günceller. Check-in nedeni, mobil cihaz yönetimi (MDM) hizmetinin senkronizasyon oturumları hakkında daha iyi kararlar almasına olanak tanır. Bu değişiklikle, OMA-DM hizmeti, Windows OMA-DM istemcisiyle 4.0'ın bir protokol sürümü üzerinde anlaşmalıdır.
• Yalnızca IPv6 kümelerine sahip bir ortamda yük devretme sorununu giderir. Yük devretme kümesi 24 günden uzun süredir çalışıyorsa, yük devretme girişimleri başarılı olmayabilir veya gecikebilir.
• Aşağıda açıklandığı gibi yeni bir dfslogkey ekler:
  • Anahtar yolu: HKEY_LOCAL_MACHINE / YAZILIM / MICROSOFT / dfslog.
  • RootShareAcquireSuccessEvent alanı aşağıdaki olası değerlere sahiptir:
    • Varsayılan değer = 1; günlüğü etkinleştirir.
    • 1 dışındaki değer; günlüğü devre dışı bırakır.

Bu anahtar yoksa, otomatik olarak oluşturulacaktır. Geçerli olması için, herhangi bir değişikliğin
Kayıt defterindeki dfslog/RootShareAcquireSuccessEvent, DFSN hizmetini yeniden başlatmanızı gerektirir.

16 Şubat 2021-KB4601383 (İS Derlemesi 17763.1790) Önizleme:

Güvenlikle ilgili olmayan bu güncelleştirme, kalite iyileştirmeleri içerir. Önemli değişiklikler şunları içerir:

• Aşağıdaki Internet Explorer kayıt defteri anahtarlarının varsayılan değerlerini günceller:
  • svcKBFWLink = “ ” (boş dize)
  • svcKBNumber = “ ” (boş dize)
  • svcUpdateVersion = 11.0.1000.

Ayrıca bu değerler artık otomatik olarak güncellenmeyecektir.

• Çince dil paketini kullandığınızda ortaya çıkan, Internet Explorer 11'de bellek sızıntısıyla ilgili sorunu giderir.
• Windows Internet'te (WinINet) varsayılan olarak belirteç bağlamayı kapatır.
• Konuşma tanımayı açtığınızda beklenmedik bir şekilde Kullanıcı Hesabı Denetimi (UAC) iletişim kutusu görüntüleyen sorunu giderir.
• Belirli uygulamalarda kilitlenmeye neden olan belirli COM+ belirtme çizgisi ilkeleriyle ilgili sorunu giderir.
• Yazı tiplerini yanlış işleyen bir sorunu giderir.
• İle ilgili bir sorunu giderir SetWindowRgn API. Pencere bölgesinin koordinatlarını, pencerenin sol üst köşesine göre değil, istemci alanına göre yanlış ayarlar. Sonuç olarak, kullanıcılar bir pencereyi büyütemez, küçültemez veya kapatamaz.
• Bazen dizelerin Giriş Yöntemi Düzenleyicisi'ne (IME) girişini engelleyen sorunu giderir.
• Bir kullanıcı hesabı profilinden daha önce kullanılan resimlerin geçmişini kaldırır.
• Sistem yerel ayarını değiştirdikten sonra bir konsolda oturum açtığınızda yanlış dili görüntüleyen sorunu giderir.
• Windows Uzaktan Yönetim'in (WinRM) ana bilgisayar işleminin bir PowerShell eklentisinden gelen iletileri biçimlendirdiğinde çalışmayı durdurmasına neden olan sorunu giderir.
• Windows Yönetim Araçları (WMI) hizmetinde, güvenlik ayarları WMI ad alanı izinlerine her uygulandığında yığın sızıntısına neden olan sorunu giderir.
• Kullanıcı Deneyimi Sanallaştırması (UE-V) açıkken dolaşım ayarlarına sahip uygulamalar için başlatma sürelerini iyileştirir.
• Güvenilir Platform Modülü'nün (TPM) başlamasını engelleyen sorunu giderir. Sonuç olarak, TPM tabanlı senaryolar çalışmaz.
• Windows Defender Uygulama Denetimi Denetim Modundayken çalışmayacak, ancak imzasız görüntülerin çalışmasına izin verecek imzasız program dosyalarıyla ilgili sorunu giderir.
• Etki alanı denetleyicisi yeniden başlatıldığında geçersiz bir etki alanı durumunu kontrol edemeyen Anahtar Dağıtım Merkezi (KDC) koduyla ilgili sorunu giderir. Hata mesajı "STATUS_INVALID_DOMAIN_STATE".
• Güvenilir bir MIT bölgesindeki bir müdürün Active Directory etki alanı denetleyicilerinden (DC) bir Kerberos hizmet bileti alamaması sorununu giderir. Bu, CVE-2020-17049 korumaları içeren ve PerfromTicketSignature'ı 1 veya daha yüksek olarak yapılandırılan Windows Güncellemelerini yükleyen cihazlarda meydana gelir. Bu güncellemeler 10 Kasım 2020 ile 8 Aralık 2020 arasında yayınlandı. Arayanlar USER_NO_AUTH_DATA_REQUIRED bayrağını sağlamadan kanıt bileti olarak PAC'siz Bilet Verme Bileti (TGT) gönderirse, bilet alımı da "KRB_GENERIC_ERROR" hatasıyla başarısız olur.
• Microsoft 365 uç noktalarında veri kaybını önleme ve içeriden risk yönetimi çözümü işlevlerini geliştirir.
• Microsoft Excel 86 Sürüm 365'in x2011 sürümüyle ilgili bir sorunu giderir. SimExec özelliğini etkinleştirirseniz açılmaz. Defender Exploit Koruması veya SimExec istismar korumasını devre dışı bırakırsanız ve CallerCheck korumasını etkinleştirirseniz çalışmayı durdurur.
• Microsoft Edge kullanarak güvenilmeyen bir web sayfasını veya güvenilmeyen bir Microsoft Office belgesini açmaya çalıştığınızda bir hata görüntüleyen sorunu giderir. Hata, “WDAG Raporu – Kapsayıcı: Hata: 0x80070003, Dahili Hata: 0x00000001”. Bu sorun, .NET güncellemesini yükledikten sonra oluşur KB4565627.
• wevtutil'in bir XML dosyasını ayrıştırmasını engelleyen sorunu giderir.
• Eliptik Eğri Dijital İmza Algoritması (ECDSA) 163 bayt yerine 165 baytlık geçersiz anahtarlar oluşturduğunda bir hatayı bildirmeyen sorunu giderir.
• Maksimum iletim biriminden (MTU) daha büyük olan Kullanıcı Datagram Protokolü (UDP) yayın paketleriyle ilgili sorunu giderir. Bu paketleri alan aygıtlar, sağlama toplamı geçerli olmadığı için bunları atar.
• IKEEXT hizmetinin aralıklı olarak çalışmayı durdurmasına neden olabilecek bir sorunu giderir.
• Bir .iso görüntüsü kullanarak Windows Server 2019'a güncelleme ile ilgili sorunu giderir. Varsayılan yönetici hesabını yeniden adlandırdıysanız, Yerel Güvenlik Yetkilisi (LSA) işlemi çalışmayı durdurabilir.
• Bir küme diskinin çevrimdışı olmasına neden olan sorunu giderir ve küme günlüğü "RPC_X_BAD_STUB_DATA" hatasını bildirir.
• 7E'de durma hatasına neden olabilecek bir sorunu giderir Nfssvr.sys Ağ Dosya Sistemi (NFS) hizmetini çalıştıran sunucularda.
• Kullanıcı Profili Hizmetinin yavaş veya hızlı bir bağlantıyı güvenilir bir şekilde algılamasını engelleyen sorunu giderir.
• Çalışma Klasörleri kullanılırken bir meta veri kilidi için çekişmeye neden olan sorunu giderir.
• İsteğe Bağlı Dosya Erişimini açtıysanız, Çalışma Klasörü eşitlemesinin 0x8007017c hata koduyla başarısız olmasına neden olan sorunu giderir.
• İstemciden sunucuya gelen istekler için bir giriş nedeni ekleyerek Open Mobile Alliance (OMA) Cihaz Yönetimi (DM) eşitleme protokolünü günceller. Check-in nedeni, mobil cihaz yönetimi (MDM) hizmetinin senkronizasyon oturumları hakkında daha iyi kararlar almasına olanak tanır. Bu değişiklikle, OMA-DM hizmeti, Windows OMA-DM istemcisiyle 4.0'ın bir protokol sürümü üzerinde anlaşmalıdır.
• Yalnızca IPv6 kümelerine sahip bir ortamda yük devretme sorununu giderir. Yük devretme kümesi 24 günden uzun süredir çalışıyorsa, yük devretme girişimleri başarılı olmayabilir veya gecikebilir.
• Aşağıda açıklandığı gibi yeni bir dfslogkey ekler:
  • Anahtar yolu: HKEY_LOCAL_MACHINE / YAZILIM / MICROSOFT / dfslog.
  • RootShareAcquireSuccessEvent alanı aşağıdaki olası değerlere sahiptir:
    • Varsayılan değer = 1; günlüğü etkinleştirir.
    • 1 dışındaki değer; günlüğü devre dışı bırakır.

Bu anahtar yoksa, otomatik olarak oluşturulacaktır. Geçerli olması için, herhangi bir değişikliğin
Kayıt defterindeki dfslog/RootShareAcquireSuccessEvent, DFSN hizmetini yeniden başlatmanızı gerektirir.

Kaynak: Microsoft