24 септември 2019 г. – KB4516045 (компилация на ОС 17134.1039)

Акценти

• Актуализира проблем, който може да накара браузър да спре да работи на определени архитектури.

• Актуализира проблем, който пречи на отварянето на „Разказвач на Microsoft“.

• Актуализира проблем, при който не се предоставя курсор, когато изберете текстово поле за въвеждане, използвайки докосване.

• Актуализира проблем, който причинява прекомерно натоварване на ЦП, когато превключвате приложения или задържате курсора над лентата на задачите.

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Адресира проблем, който може да накара браузър да спре да работи на определени архитектури.

• Адресира проблем, който не позволява на „Разказвач на Microsoft“ да се отвори, когато настройката за „Управление на потребителските акаунти“ е забранена на стандартния акаунт на потребител.

• Адресира проблем, поради който не може да се предостави курсора, когато изберете елемент за текстово въвеждане с докосване.

• Адресира проблем с конфигурирането на изображение на екрана при заключване чрез групови правила. Ако сте разрешили правила на AppLocker DLL, изображението не се променя. Вместо това ще получите плътен син фон.

• Адресира проблем, който причинява прекомерно натоварване на централния процесор (ЦП), когато потребителите превключват приложения или задържат курсора над лентата на задачите.

• Адресира проблем, който пречи на приложение на App-V да се отваря и показва грешка за проблем в мрежата. Този проблем възниква при определени обстоятелства, като например при изтощена батерия на система или неочаквана повреда в захранването.

• Адресира проблем, при който може да не се запазват промените в правилата за управление на достъпа при надстройване до по-нова версия на Windows 10.

• Адресира проблем, който може да доведе до неуспешно удостоверяване за удостоверяване, базирано на сертификат, когато удостоверяването със сертификат включва cname като част от заявката за предварително удостоверяване.

• Адресира проблем, който пречи на уеб браузъра да осъществи защитена връзка към Windows Server. Това се случва, когато се използва сертификат за удостоверяване на клиент, като например базиран на SHA512 сертификат, а уеб браузърът не поддържа алгоритъм за подпис, който съответства на сертификата.

• Адресира проблем, който може да доведе до това Local Security Authority Subsystem Service (LSASS) да спре да работи с грешка „0xc0000005“.

• Променя настройката по подразбиране за BitLocker при шифроване на твърд диск със самошифроване. Сега по подразбиране е използването на софтуерно шифроване за нови шифровани устройства. За съществуващи устройства типът шифроване няма да се промени.

• Адресира проблем, който пречи на успешното архивиране на ключ за възстановяване на BitLocker в Azure Active Directory.

• Адресира възможен проблем със съвместимостта, когато Microsoft Defender Advanced Threat Protection (ATP) има достъп до дялове от блокове от съобщения на сървър (SMB) с различаване на главните и малките букви.

• Адресира рядък проблем, възникващ когато драйверът на mssecflt.sys отнема твърде много място на групата на ядрото. Това води до грешка „STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP“, а параметър 1 е настроен на „EXCEPTION_DOUBLE_FAULT“.

• Адресира проблем, който води до прекомерно използване на паметта в Microsoft Defender Advanced Threat Protection (ATP).

• Подобрява точността на откриването на Microsoft Defender ATP Threat & Vulnerability Management.

• Адресира проблем, при който на потребител на Windows Hello за бизнеса се дават два сертификата за удостоверяване по време на подновяване на сертификата, а не един сертификат.

• Адресира проблем, който причинява спиране на работата на услугата lsass.exe, поради което системата се затваря. Това се случва при мигрирането на идентификационни данни на API за защита на данни (DPAPI), които използват dpapimig.exe с опцията -домейн.

• Адресира проблем, който може да даде достъп до запис за сменяем USB диск, когато потребител превключи от привилегирован потребител към непривилегирован потребител.

• Адресира проблем, при който не се позволява изпълнението на комплекта програми за събиране на данни за диагностика на Active Directory от наблюдението на представянето за домейнови контролери. Поради това името на комплекта програми за събиране на данни изглежда празно. Стартирането на комплекта програми за събиране на данни за диагностика на Active Directory връща грешката „Системата не може да намери указания файл“. ИД на събитие 1023 се регистрира с източника като Perflib и следните съобщения:

  • „Windows не може да зареди разширения брояч DLL C:\Windows\system32\ntdsperf.dll.“

  • „Указаният модул не можа да бъде намерен.“

• Адресира проблем в GetFinalPathNameByHandleW (), който предотвратява отварянето на предпочитани в Internet Explorer 11. Това се случва, когато предпочитаните се пренасочват и са офлайн в сценарий с кеширане от страна на клиента с разрешена съвместимост на подобрения защитен режим (EPM).

• Адресира проблем с поведението на заглавката на искането Произход в Internet Explorer, когато извършвате искания за споделяне на ресурси от кръстосан произход (CORS), които използват пренасочени ресурси във вътрешни подмрежи.

• Позволява проверка на събития, свързани със защитата, за клиенти, управлявани от управление на мобилни устройства (MDM) за дейности по наблюдение на защитата и реакция при инцидент.

• Адресира проблем, който кара среди с инфраструктура на виртуален работен плот (VDI) да показват черни и мигащи правоъгълници на екрана при използване на Microsoft Outlook и Microsoft Office.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За повече информация вижте Групови актуализации на услуги.

Ако използвате Windows Update, най-новата SSU (KB4512576) ще ви бъде предложена автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update. 

Инсталиране на тази актуализация

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4516045.