20 септември 2018 г. – KB4457127 (компилация на ОС 14393.2515)

Подобрения и корекции

Тази актуализация включва подобрения на качеството. Не са въведени нови функции за операционната система в тази актуализация. Ключовите промени включват:

• Адресира проблем, който е причина диалоговите прозорци за сигурност и сертификат на Internet Explorer да показват подкани във фоновия режим вместо в преден план при определени обстоятелства.

• Осигурява видимостта на Груповите правила за „Страницата с настройки”, намираща се под „Потребителска конфигурация” и „Компютърна конфигурация”. GPO са на следните пътища:

  • Потребителска конфигурация/Административен шаблон/Контролен панел /Видимост на страницата за настройки

  • Компютърна конфигурация/Административен шаблон/Контролен панел /Видимост на страницата за настройки

• Адресира проблем, при който се показват правилните промени в съдържанието на папките в някои конфигурации на мрежово устройства за съхранение (NAS).

• Адресира проблем с конвейера за диагностика за устройства, включени в Windows Analytics, когато присъства ключът от системния регистър CommercialID „HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection”.

• Адресира проблем, който предотвратява синхронизиране на планирана задача на App-V клиент, ако е активирана политиката за блокиране на Device Guard.

• Адресира проблем, който е причина за неуспешно влизане при използване на смарт карта за влизане в отдалечен работен плот. Грешката е „STATUS_LOGON_FAILURE”.

• Адресира проблем, който понякога е причина записите с регистри на събития да се показват повредени за следните случаи:

  • Източник Microsoft-Windows-Kerberos-Key-Distribution-Center.

  • ИД на събитие 4933, 4928 и 4937.

• Адресира проблем, който се появява при използване на шифрован имейл. Ако клиентът избере Отказ при първоначалната подкана за ПИН код, няколко подкани за ПИН код се появяват преди подканата да изчезне окончателно.

• Адресира проблем, който е причина за неуспешна връзка с директен достъп, когато сертификатът за установяване на самоличността на клиента се съхранява в TPM устройство.

• Адресира проблем, който кара системата да регистрира отрицателни събития за драйвери, които са валидни и би трябвало да са надеждни. Проблемът възниква, когато „Управление на приложения в Windows Defender“ (Device Guard) се изпълнява в режим на проверка.

• Адресира проблем, който е причина хост сървърът на сесиите за отдалечен работен плот понякога да спира да отговаря по време на влизане.

• Адресира проблем, който може да е причина процесът на Local Security Authority Subsystem Service (LSASS) да спре да работи при опит за обработка на повреден идентификатор за защита (SID).

• Адресира проблем, който е причина за неуспешно отпечатване на отворен или съществуващ файл без да се показва съобщение за грешка. Този проблем се появява, когато използвате Печат на Microsoft в PDF или XPS Document Writer.

• Адресира проблем, който може да е причина DNS сървър да върне грешка на заявка при обработка на голям рекурсивен отговор, който изисква съкращаване.

• Адресира проблем, който не позволява да се изпълняват последващи действия, когато създавате няколко действия в дадена задача, използваща „Планиране на задачи”, а задачата е планирана съгласно правилото Спиране на съществуващия екземпляр.

• Адресира проблем със задача, която има настройка за повторение. Задачата не е планирана и не се стартира след нейното деактивиране и повторно активиране. Часът на следващото стартиране в „Планиране на задачи” показва правилното време, но задачата не се стартира по това време.

• Адресира проблем с планирана задача, която има неопределена продължителност. Задачата започва веднага след като бъде създадена вместо по времето, определено в раздела Превключватели.

• Адресира проблем, при който ежедневна, повтаряща се задача започва неочаквано, когато задачата бъде създадена за първи път или започва, когато задачата се актуализира.

• Адресира проблем, който се появява, когато хост на услугата (svchost) на гост спира да работи в Windows Server 2016. Услугата за синхронизиране на Hyper-V (vmictimesync) в госта може да спре да работи и може да възникне проблем с времевата синхронизация. Гостът след това ще бъде уязвим на изоставане във времето поради неточен хардуер или неправилни екземпляри на протоколи на мрежов протокол за време (Network Time Protocol).

• Адресира проблем, който предотвратява актуализиране на атрибута lastLogonTimestamp на новите потребители на Active Directory. Този проблем възниква при извършване на прости свързвания на LDAP с домейнов контролер на Windows Server 2016.

• Адресира проблем с Active Directory Certificate Services (AD CS), който е причина за отказ на заявки за регистриране на сертификати от някои корпоративни маршрутизатори на сървъра MSCEP/NDES. Заявките не са успешни с грешката Услуга за записване на мрежово устройство не може да конвертира кодирани порции на клиента's http съобщение (или основен текст на заявка за POSTPKIOperation), или преобразуваните съобщение или (основен текст на заявка за POSTPKIOperation) е по-голямо от 64K (%1). %2".

• Адресира проблем с Управление на привилегирования достъп на домейнови услуги на Active Directory (AD DS), който може да доведе до това потребителят да запази асоциирането си с конфигурирания главен обект на сянка извън конфигурираното време на живот ( TTL). Този проблем се случва, когато DC се повишава, докато TTL е валиден.

• Адресира проблем, който е причина за неуспешно архивиране на Windows Server при архивиране на два тома заедно в едно местоположение на NetApp.

• Адресира проблем, при който услугата за архивиране на Windows Server не възстановява архивни копия за Microsoft Exchange 2016.

• Адресира проблем, при който създаването на точка за достъп на клиент може да отнеме дълго време, когато защитна стена блокира достъпа до дъщерни домейнови контролери.

• Адресира изтичане на памет в услугата за изправност на клъстери.

• Адресира проблем, който може да предизвика грешка при опита за достъп до споделяне с NFS.

• Адресира проблема, при който отварянето на изгледа на Internet Explorer на сайт на сървър на SharePoint с помощта на TMG прокси сървър, е неуспешно. Този проблем възниква, когато сървърът изисква удостоверяване на сертификат на SSL и TLS клиенти и изпраща надеждни списъци на CA издател.

• Адресира проблем, който може да е причина системата да спре да работи при монтиране на NFS устройство, използващо командния ред с опцията -u-p. Този проблем възниква, ако продължителността на паролата е различна от продължителността на името на домейна.

• Адресира проблем, който може да доведе до неуспешна настройка по време на изпълнението на OEM-OOBE, ако настройката за френски или испански език е избрана на Hyper-V хоста.

• Адресира проблем, който показва датата на отчета като „Неизвестна” в диспечера на лицензи за отдалечен работен плот.

• Адресира проблем с оценяването на състоянието на съвместимост на екосистемата на Windows, за да помогне с осигуряването на съвместимост на приложения и устройство за всички актуализации на Windows.

• Адресира проблем, при който всички гост виртуални машини, изпълняващи едноадресни NLB, не отговарят на заявки за NLB след рестартиране на виртуалните машини.

• Адресира проблем, който причинява много неуспешни входни и изходни заявки (I/O), когато QoS е активиран. Системата не опитва повторен опит, а кодът за грешка е „STATUS_Device_Busy”. Това се случва по време на периодично преместване при отказ, ако клъстерът на Windows използва група дискове и Multipath I/O (MPIO) е разрешен. След като инсталирате тази актуализация, може да създадете ключ от системния регистър (Red_DWORD) със стойност „0x1”, за да разрешите повторен опит. Пътят на системния регистър е „HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort\QoSFlags”

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции в този пакет.

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Кумулативните актуализации на Windows изискват да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система преди да инсталирате най-новата кумулативна актуализация (LCU). Това помага за намаляване на потенциалните проблеми при инсталирането на LCU. За повече информация вж. Групова актуализация на услуги.

Ако използвате Windows Update, най-новата SSU (KB4132216) ще ви бъде предложена автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, отидете на Каталог на Microsoft Update. 

Инсталиране на тази актуализация

За да изтеглите и инсталирате тази актуализация, отидете на Настройки > Актуализиране и защита > Windows Update и изберете Проверка за актуализации.

За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4457127.