17. ledna 2018 – KB4057401 (verze Preview měsíční kumulativní aktualizace)

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení zahrnuje vylepšení a opravy, které byly součástí aktualizace KB4056895 (vydané 8. ledna 2018), a obsahuje také následující nová vylepšení kvality jako verzi Preview příští měsíční kumulativní aktualizace:

• Řeší problém, kdy každé přihlášení k terminálovému serveru Windows nebo serveru Vzdálené plochy pomocí čipové karty může vést k nevrácení úchytu ve službě certprop. Nevracení tokenů vede k nevracení relací na počítačích s nainstalovanou aktualizací MS16-111/KB3175024 a nahrazujícími opravami.

• Řeší problém, kdy servery s nástrojem AppLocker přestanou fungovat.

• Řeší problém, kdy dojde k neočekávanému restartování systému kvůli kódu výjimky 0xc0000005 (narušení přístupu) v programu LSASS.exe, kde je chybujícím modulem knihovna cryptnet.dll.

• Řeší problém, kdy pokud datum obnovení protokolu OCSP (Online Certificate Status Protocol) následuje po datu vypršení platnosti certifikátu, používá se odpověď spojená s protokolem OCSP až do tohoto data obnovení, i když platnost certifikátu už vypršela.

• Řeší několik příznaků, které se vyskytují při změnách režimu napájení včetně chyby stop 0x9F (0000009F), když se zařízení pokusí přejít do režimu spánku nebo restartovat. Zařízení USB PnP můžou být také po probuzení ze spánku nepoužitelná.

• Řeší problém, kdy se v seznamu zařízení ve vlastnostech iniciátoru iSCSI nezobrazují určité cíle.

• Řeší problém, kde se při spuštění úlohy vytvořené v Plánovači úloh zobrazí událost s ID 1511.

• Řeší problém, kdy může konflikt časování ve správě paměti způsobit chybu 0x50 nebo 0x149 při ořezávání zhuštěných souborů.

• Řeší problém, kdy služba AD FS nesprávně zpracovávala parametr wct v požadavku ws-federation jako místní čas a nikoli jako hodnotu UTC. To má dopad na zákazníky, kteří federují službu AD FS s dalšími zprostředkovateli identity od jiných výrobců. Ověření pak selhávalo, protože nesprávné hodnoty parametru wct implikovaly špatné nebo staré požadavky.

• Řeší problém, kdy se nezdaří pokusy o zobrazení předchozích verzí souboru ve sdílené složce. K tomu dojde, když disk, který je hostitelem sdílených složek, přejde to režimu offline a pak přejde zpět do režimu online.

• Řeší následující problémy se službou WinRM:

  • Problém dělení na podprocesy, který může způsobit chybové ukončení služby WinRM při zatížení. Jedná se o řešení na straně klienta, takže ho musíte použít u dotčených počítačů a u počítačů, které komunikují se službou WinRM.

  • Problém s výkonem systému, který může způsobit, že přestane reagovat přihlašování a zobrazí se zpráva s výzvou, že je potřeba počkat na konfiguraci Vzdálené plochy. To je způsobeno zablokováním ve službě WinRM.

• Řeší problém, který byl původně uveden v aktualizaci KB4056895, kdy volání CoInitializeSecurity s parametrem ověřování nastaveným na hodnotu RPC_C_AUTHN_LEVEL_NONE vedlo k chybě STATUS_BAD_IMPERSONATION_LEVEL.

Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Aktualizace je k dispozici jako Volitelná aktualizace na webu Windows Update. Další informace o tom, jak spustit službu Windows Update, najdete v článku Jak získat aktualizaci prostřednictvím služby Windows Update. Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci 4057401.