Microsoft har släppt KB4601380 icke-säkerhetsuppdatering för alla utgåvor av Windows 10, version 1909 och Windows 10, version 1809, med korrigeringar för skärmrendering och Microsoft Defender för problem med hög resursanvändning i Endpoint.
När du har installerat den här kumulativa uppdateringen i förhandsgranskningen kan du få problem med att användar- och systemcertifikat går förlorade om du uppdaterar med föråldrade uppdateringsmedia för Windows 10 1809 eller senare.
'Förhandsgranskningsuppdatering för Windows 10, version 20H2 och Windows 10, version 2004 kommer snart att finnas tillgänglig', Microsoft ytterligare i en uppdatering av Windows Message Center.
Du kan hitta mer information om vilka typer av uppdateringar som Microsoft släpper varje månad på Översikt över underhåll av Windows 10-uppdateringar .
Höjdpunkter i KB4601380-uppdateringen
Med KB4601380 Version 'C' månatlig förhandsvisningsuppdatering, Microsoft fixar ett problem som leder till problem med skärmvisning när man spelar spel på system med vissa hårdvarukonfigurationer.
Den här kumulativa uppdateringen fixar också en bugg som orsakar hög CPU- och minnesanvändning på system som kör Microsoft Defender for Endpoint (tidigare känt som Microsoft Defender Advanced Threat Protection).
Andra höjdpunkter som ingår i den här uppdateringen:
-
Löser ett problem med ett stoppfel som uppstår under start.
-
Uppdaterar ett problem som ibland hindrar dig från att ange strängar i Input Method Editor (IME).
-
Uppdaterar ett problem som gör teckensnitt felaktigt.
-
Löser ett problem med failover i en miljö som bara har IPv6-kluster. Om failover-klustret har körts i mer än 24 dagar kan failover-försök misslyckas eller försenas.
Vad förändrades i KB4601380
KB4601380 anses vara valfritt eftersom det är en Windows-förhandsuppdatering och kommer inte att installeras automatiskt.
För att implementera det manuellt måste du gå till inställningar > Uppdatering och säkerhet > Windows uppdatering och 'Sök efter uppdateringar'. Du kan sedan ladda ner och installera uppdateringen genom att gå till området 'Valfria uppdateringar tillgängliga'.
Uppdateringen kan också laddas ner manuellt från Microsofts katalog . När du har installerat det kommer Windows 10, version 1909 att uppdateras till build 18363.1411.
Microsoft rekommenderar att användare installerar den senaste servicestackuppdateringen (SSU) innan de distribuerar den här kumulativa uppdateringen för att minimera uppdateringsproblem.
Om du använder Windows Update, senaste SSU KB4601395 det kommer att installeras automatiskt.
Nedan är den fullständiga listan över viktiga kvalitetsförbättringar och korrigeringar från KB4601380:
-
Uppdatera standardvärdena för följande registernycklar för Internet Explorer (även dessa värden kommer inte längre att uppdateras automatiskt):
-
svcKBFWLink = '' (tom sträng)
-
svcKBNumber = '' (tom sträng)
-
svcUpdateVersion = 11.0.1000.
-
-
Åtgärdar ett problem med en minnesläcka i Internet Explorer 11 som uppstår när det kinesiska språkpaketet används.
-
Åtgärdar ett problem med vissa COM+-anropspolicyer som orsakar låsningar i vissa applikationer.
-
Löser ett problem som gör att tecken visas felaktigt.
-
Åtgärdar ett problem som ibland hindrar dig från att ange strängar i Input Method Editor (IME).
-
Åtgärda ett problem med SetWindowRgn API. Felaktigt ställer in fönsterregionkoordinaterna relativt klientområdet istället för det övre vänstra hörnet av fönstret. Som ett resultat kan användare inte maximera, minimera eller stänga ett fönster.
-
Löser ett problem med ett stoppfel som uppstår under start.
-
Tar bort historiken för tidigare använda bilder från en användarkontoprofil.
-
Åtgärdar ett problem som kan försena distributionen av betrodda certifikat för Windows Hello for Business (WHfB) när du öppnar sidan Inställningar-> Konton-> Inloggningsalternativ.
-
Åtgärdar ett problem där värdprocessen för Windows Remote Management (WinRM) slutar fungera vid formatering av meddelanden från en PowerShell-snapin-modul.
-
Åtgärdar ett problem i Windows Management Instrumentation-tjänsten (WMI) som orsakar en heap-läcka när säkerhetsinställningar tillämpas på WMI-namnutrymmesbehörigheter.
-
Åtgärdar ett problem med skärmrendering efter att spel har öppnats på vissa hårdvarukonfigurationer.
-
Förbättrar appens starttider med roaminginställningar när User Experience Virtualization (UE-V) är aktiverat.
-
Åtgärdar ett problem som hindrar Trusted Platform Module (TPM) från att starta. Som ett resultat fungerar inte TPM-baserade scenarier.
-
Åtgärdar ett problem där en enhet i en betrodd MIT-domän inte kan få en Kerberos-tjänstbiljett från Active Directory-domänkontrollanter (DC). Detta inträffar på enheter som har Windows-uppdateringar installerade som innehåller CVE-2020-17049-skydd och har PerfromTicketSignature inställd på 1 eller högre. Dessa uppdateringar släpptes mellan den 10 november 2020 och den 8 december 2020. Biljettförvärv misslyckas också med felet 'KRB_GENERIC_ERROR', om uppringare skickar in en Ticket Granting Ticket (TGT) utan PAC som biljett utan att ange flaggan USER_NO_AUTH_DATA_REQUIRED.
-
Löser hög CPU- och minnesanvändning i Microsoft Defender for Endpoint.
-
Förbättra förebyggande av dataförlust och insiderriskhanteringslösningar på Microsoft 365-slutpunkter.
-
Åtgärdar ett problem med att x86-versionen av Microsoft Excel 365 version 2011 inte öppnas om du aktiverar SimExec-funktionen för Skydd mot försvarssårbarheter eller slutar fungera om du inaktiverar SimExec exploateringsskydd och aktiverar CallerCheck-skydd.
-
Åtgärdar ett problem som visar ett fel när du försöker öppna en opålitlig webbsida med Microsoft Edge eller när du öppnar ett opålitligt Microsoft Office-dokument. Felet är 'WDAG Report - Container: Error: 0x80070003, External Error: 0x00000001'. Det här problemet uppstår efter installation av .NET-uppdateringen KB4565627 .
-
Åtgärdar ett problem som hindrar wevtutil från att analysera en XML-fil.
-
Åtgärdar ett problem som inte rapporterar ett fel när ECDSA (Elliptic Curve Digital Signature Algorithm) genererar ogiltiga nycklar på 163 byte istället för 165 byte.
-
Lägger till stöd för att använda den nya Chromium-baserade Microsoft Edge som en enda kiosk-app med tilldelad åtkomst. Du kan nu också anpassa en delad tangenttryckning för enappskiosker. För mer information, se Konfigurera Microsoft Edge kioskläge .
-
Åtgärdar ett problem med UDP-överföringspaket (User Datagram Protocol) som är större än den maximala överföringsenheten (MTU). Enheter som tar emot dessa paket kasserar dem eftersom kontrollsumman är ogiltig.
-
Åtgärdar ett problem där WinHTTP AutoProxy-tjänsten inte respekterar värdet som ställts in för maximal tid kvar att leva (TTL) i proxy-autokonfigurationsfilen (PAC). Detta förhindrar dynamisk uppdatering av den cachade filen.
-
Förbättrar möjligheten för WinHTTP Web Proxy Auto-Discovery Service att ignorera ogiltiga webbproxy Auto-Discovery Protocol (WPAD) URL:er som returneras av DHCP-servern (Dynamic Host Configuration Protocol).
-
Löser ett problem där IKEEXT-tjänsten ibland kan sluta fungera.
-
Åtgärdar ett problem med att uppgradera till Windows Server 2019 med en .iso-avbildning. Om du har ändrat namnet på standardadministratörskontot kan processen för den lokala säkerhetsmyndigheten (LSA) sluta fungera.
-
Åtgärdar ett problem som kan orsaka Stop 7E-felet på nfssvr.sys på servrar som kör tjänsten Network File System (NFS).
-
Åtgärdar ett problem som hindrar användarprofiltjänsten från att på ett tillförlitligt sätt upptäcka en långsam eller snabb länk.
-
Åtgärdar ett problem som orsakar strid om ett metadatalås när du arbetar med arbetsböcker.
-
Åtgärdar ett problem där synkronisering av arbetsbok misslyckas med felkoden 0x8007017c om filåtkomst på begäran är aktiverad.
-
Uppdaterar synkroniseringsprotokollet för Open Mobile Alliance (OMA) Device Management (DM) genom att lägga till en loggorsak för klient-till-server-förfrågningar. Anledningen till registreringen gör det möjligt för MDM-tjänsten (mobilenhetshantering) att fatta bättre beslut om synkroniseringssessioner. Med denna ändring måste OMA-DM-tjänsten förhandla fram ett protokollversion 4.0 med Windows OMA-DM-klienten.
-
Löser ett problem med failover i en miljö som bara har IPv6-kluster. Om failover-klustret har körts i mer än 24 dagar kan failover-försök misslyckas eller försenas.
-
Lägg till en ny dfslog-nyckel enligt beskrivningen nedan: