22 Φεβρουαρίου 2018—KB4077525 (Δομή λειτουργικού συστήματος 14393.2097)

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις ποιότητας. Με αυτή την ενημέρωση δεν εισάγονται νέες δυνατότητες λειτουργικού συστήματος. Στις βασικές αλλαγές περιλαμβάνονται και οι εξής:

• Επιλύει ένα πρόβλημα εξαιτίας του οποίου οι εικονικές μηχανές Hyper-V που αναπαράγονται με χρήση του Hyper-V Replica ή του Azure Site Recovery σταματούν να αποκρίνονται στο 92%, αν οριστεί σύμπλεγμα ανακατεύθυνσης του Windows Server 2016 με την ομαδοποίηση NIC ενεργοποιημένη. Αυτό το πρόβλημα παρουσιάζεται επίσης κατά τη διακοπή της εικονικής μηχανής, τη διακοπή της υπηρεσίας VMMS ή τον τερματισμό λειτουργίας του κόμβου κεντρικού υπολογιστή. Κατόπιν, ο χρήστης πρέπει να κάνει ολική επανεκκίνηση στον κεντρικό υπολογιστή για να γίνει αποκατάσταση.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο δεν είναι δυνατή η αλλαγή κωδικών πρόσβασης από τους χρήστες του Citrix XenApp πατώντας τα πλήκτρα Ctrl + F1.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο τα μέλη της ομάδας Performance Log Users λαμβάνουν το σφάλμα "Δεν επιτρέπεται η πρόσβαση. (Εξαίρεση από το HRESULT: 0x80070005 (E_ACCESSDENIED))". Το σφάλμα εμφανιζόταν κατά την προσπάθεια προγραμματισμού της καταγραφής των μετρητών επιδόσεων, την ενεργοποίηση των παροχέων ανίχνευσης ή τη συλλογή πληροφοριών ανίχνευσης.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο το ερώτημα συμβάντων του WinRM επιστρέφει το σφάλμα "0x6c6 (RPC_S_INVALID_BOUND)" από τον διακομιστή προορισμού. Το σφάλμα εμφανίζεται όταν οι διακομιστές έχουν ρυθμιστεί έτσι ώστε να προωθούν τα αρχεία καταγραφής ασφαλείας σε έναν κεντρικό διακομιστή για ανάλυση με τη χρήση μιας συνδρομής.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο ο έλεγχος ταυτότητας για το Microsoft Outlook αποτυγχάνει κατά τη χρήση πρόσβασης υπό όρους.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο δεν γίνεται έλεγχος ταυτότητας στο όνομα του διακομιστή υπηρεσίας απομακρυσμένου ελέγχου ταυτότητας χρηστών εισερχόμενων κλήσεων (RADIUS) κατά τη σύνδεση σε ένα ασύρματο δίκτυο. Οι ελεγκτές τομέα (DC) ελέγχου ταυτότητας καταγράφουν το συμβάν KDC 19 και το συμβάν διανομής Kerberos 29 στο αρχείο καταγραφής συμβάντων συστήματος. Το αρχείο καταγραφής αναφέρει ότι δεν είναι δυνατή η εύρεση κατάλληλου πιστοποιητικού για συνδέσεις έξυπνης κάρτας.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο η εντολή certutil.exe-MergePfx δεν ήταν δυνατό να παράγει ένα συγχωνευμένο αρχείο EPF για πολλαπλά πιστοποιητικά V1.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο ο αλγόριθμος κατακερματισμού κρυπτογράφησης SM3 δεν υποστηριζόταν σε συσκευές TPM. Οι πελάτες που αντιμετώπιζαν αυτό το πρόβλημα παρατήρησαν ότι αποτύγχανε η προετοιμασία της TPM.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο παρουσιάζεται αποτυχία 0x06d9, όταν ένας χρήστης επιχειρεί να κάνει αναβάθμιση λειτουργικού συστήματος ή ενημέρωση LCU. Το σύστημα επιστρέφει αυτόματα σε μια προηγούμενη έκδοση της αναβάθμισης ή της ενημέρωσης.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο παρουσιάζεται περιστασιακά ένα σφάλμα διακομιστή κατά τη μεταφορά αρχείων. Το σφάλμα είναι "Διακοπή D1 στο tcpip!TcpSegmentTcbSend".

• Επιλύθηκε ένα πρόβλημα κατά το οποίο δεν γίνεται έλεγχος ταυτότητας στο όνομα του διακομιστή υπηρεσίας απομακρυσμένου ελέγχου ταυτότητας χρηστών εισερχόμενων κλήσεων (RADIUS) κατά τη σύνδεση σε ένα ασύρματο δίκτυο.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο η ανακατεύθυνση προορισμού iSCSI κατά τη σύνδεση ενδέχεται να προκαλέσει σφάλμα διακοπής 9f.

• Επιλύθηκε ένα πρόβλημα στο MPIO κατά το οποίο οι αιτήσεις διέλευσης SCSI μπορεί να προκαλέσουν σφάλμα διακοπής, αν εκκρεμεί κατάργηση του δίσκου.

• Ενημερώνει τον αλγόριθμο επιλογής διαδρομής MPIO ώστε να ταιριάζει με την τεκμηρίωση, όταν όλες οι διαδρομές είναι ενεργές ή μη βελτιστοποιημένες.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο μια συνάρτηση καθυστέρησης στο StorNVMe ενδέχεται να προκαλέσει μικρή αύξηση στη χρήση της CPU κατά την εκκίνηση εφαρμογών.

• Βελτιώνει τις επιδόσεις του ReFS καταργώντας πλήρως την αντιστοίχιση των πολλαπλών προβολών ενός αρχείου. Ανατρέξτε στο KB4090104 για πρόσθετες παραμέτρους βελτιστοποίησης του μητρώου, για την αντιμετώπιση μεγάλων ροών μετα-δεδομένων ReFS.

• Βελτιώνει τις επιδόσεις του ReFS, καταργώντας τα αδρανή κοντέινερ από τον πίνακα κατακερματισμού.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο η εκκίνηση με το ενοποιημένο φίλτρο εγγραφής και έναν συνδεδεμένο διανομέα USB μπορεί να προκαλέσει σφάλμα διακοπής E1.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο οι συνδέσεις της υπηρεσίας σύνδεσης στο Internet (ICS) δεν διατηρούνται σε επανεκκινήσεις του λειτουργικού συστήματος ή της υπηρεσίας ICS. Μπορείτε επίσης να ενεργοποιήσετε αυτήν τη λύση χρησιμοποιώντας ένα προαιρετικό κλειδί μητρώου EnableRebootPersistConnection, όπως περιγράφεται στο KB4055559.

• Κάνει εκκαθάριση της δημόσιας διεύθυνσης IP με τις σωστές πληροφορίες για τη Διαχείριση δικτύων SDN.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο λείπουν πληροφορίες στο πεδίο τιμής του συμβάντος ελέγχου 5136 για τις αλλαγές στην υπηρεσία καταλόγου. Αυτό συμβαίνει όταν τροποποιήσετε ένα χαρακτηριστικό ενός αντικειμένου σε ελεγκτές τομέα του Windows Server 2016. Αυτό το πρόβλημα ενδέχεται να παρουσιαστεί, αν χρησιμοποιήσετε εντολές PowerShell (Add-ADGroupMember ή Set-ADGroup) για να προσθέσετε ένα άτομο σε μια ομάδα με χρήση του SID του χρήστη αντί του αποκλειστικού ονόματος.

• Επιλύθηκε ένα πρόβλημα όπου παρουσιάζεται σφάλμα HTTP 500, όταν ένα σύμπλεγμα ADFS έχει τουλάχιστον δύο διακομιστές που χρησιμοποιούν την εσωτερική βάση δεδομένων των Windows (WID). Σε αυτό το σενάριο, ο βασικός προκαταβολικός έλεγχος ταυτότητας HTTP στον διακομιστή μεσολάβησης εφαρμογής Web (WAP) αποτυγχάνει να πραγματοποιήσει έλεγχο ταυτότητας σε ορισμένους χρήστες. Όταν παρουσιάζεται το σφάλμα, ενδέχεται επίσης να δείτε την προειδοποίηση του διακομιστή μεσολάβησης εφαρμογής Web με αναγνωριστικό συμβάντος 13039 στο αρχείο καταγραφής WAP. Η περιγραφή αναφέρει "Ο διακομιστής μεσολάβησης εφαρμογής Web απέτυχε να πραγματοποιήσει έλεγχο ταυτότητας χρήστη. Ο προκαταβολικός έλεγχος ταυτότητας είναι 'ADFS για εμπλουτισμένα προγράμματα-πελάτες'. Ο συγκεκριμένος χρήστης δεν έχει εξουσιοδότηση πρόσβασης στη συγκεκριμένη υπηρεσία αξιοπιστίας. Οι κανόνες εξουσιοδότησης της υπηρεσίας αξιοπιστίας προορισμού ή της υπηρεσίας αξιοπιστίας WAP είναι απαραίτητοι για την τροποποίηση."

• Επιλύθηκε ένα πρόβλημα κατά το οποίο το AD FS δεν μπορεί πλέον να παραβλέψει την παράμετρο prompt=login κατά τον έλεγχο ταυτότητας. Προστέθηκε η επιλογή Απενεργοποίηση για την υποστήριξη σεναρίων στα οποία δεν χρησιμοποιείται έλεγχος ταυτότητας μέσω κωδικού πρόσβασης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Το AD FS παραβλέπει την παράμετρο "prompt=login" κατά τη διάρκεια ενός ελέγχου ταυτότητας στον Windows Server 2016 RTM. 

• Επιλύθηκε ένα πρόβλημα στο AD FS κατά το οποίο εξουσιοδοτημένοι πελάτες (και αξιόπιστες υπηρεσίες) που επιλέγουν Πιστοποιητικό ως έλεγχο ταυτότητας αποτυγχάνουν να συνδεθούν. Η αποτυχία παρουσιάζεται κατά τη χρήση της παραμέτρου prompt=login, αν ο ενσωματωμένος έλεγχος ταυτότητας των Windows (WIA) είναι ενεργοποιημένος και η αίτηση μπορεί να κάνει WIA.

• Επιλύθηκε ένα πρόβλημα όπου οι υπηρεσίες AD FS εσφαλμένα εμφανίζουν τη σελίδα εντοπισμού αρχικού ασφαλούς τομέα (HRD), όταν μια υπηρεσία παροχής ταυτότητας (IDP) σχετίζεται με μια υπηρεσία αξιοπιστίας (RP) σε μια ομάδα OAuth. Εκτός αν με την υπηρεσία RP σχετίζονται πολλές υπηρεσίες IDP στην ομάδα OAuth, στον χρήστη δεν θα εμφανίζεται η σελίδα HRD. Αντί για αυτό, ο χρήστης θα μεταβαίνει απευθείας στη συσχετισμένη υπηρεσία IDP για έλεγχο ταυτότητας.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο ορισμένα προγράμματα-πελάτες του πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP) που χρησιμοποίησαν ένα απόλυτο URI (αντί για ένα σχετικό URI), αποκλείστηκαν από τον διακομιστή μεσολάβησης εφαρμογής Web (WAP) και δεν συνδέθηκαν στην πύλη απομακρυσμένης επιφάνειας εργασίας. Επηρεάζονται τα προγράμματα-πελάτες RDP σε iOS, Mac, Android και οι σύγχρονες εφαρμογές προγράμματος-πελάτη RDP των Windows. Το σφάλμα είναι "Δεν ήταν δυνατή η σύνδεση στην πύλη εξαιτίας ενός σφάλματος. Αν το πρόβλημα παραμένει, ζητήστε βοήθεια από τον διαχειριστή ή την τεχνική υποστήριξη. Κωδικός σφάλματος: 0x03000008."

• Επιλύθηκε ένα πρόβλημα όπου οι αναφορές GPMC δεν εμφανίζουν περιεχόμενο, όταν επιλέγετε συνδέσεις στην αναφορά με ένα από τα εξής σφάλματα:

  • Σφάλμα: Το 'XMLSerializer' δεν έχει καθοριστεί.

  • Το 'DOMParser' δεν έχει καθοριστεί.

  • Η εκτέλεση του διακομιστή απέτυχε.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο ένα αρχείο που είναι βελτιστοποιημένο και μικρότερο από 2,2 TB μπορεί να καταστραφεί από τη διεργασία απαλοιφής διπλοτύπων, όταν το αρχείο ενημερωθεί και υπερβεί τα 2,2 TB.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο ένα αρχείο επισημαίνεται πάντα ως κατεστραμμένο -παρόλο που δεν είναι- όταν εκτελείται πλήρης έλεγχος απαλοιφής διπλοτύπων σε ένα αρχείο μεγαλύτερο από 2,2 TB.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο, μετά την εγκατάσταση του .NET 4.7, η δημιουργία μιας νέας ομάδας αναπαραγωγής DFS ή η προσθήκη ενός μέλους σε μια υπάρχουσα ομάδα αναπαραγωγής στο συμπληρωματικό πρόγραμμα διαχείρισης DFS προκαλεί σφάλμα. Το σφάλμα είναι "Η τιμή δεν είναι εντός της αναμενόμενης περιοχής".

• Επιλύθηκε ένα πρόβλημα κατά το οποίο, μετά την εγκατάσταση του .NET 4.7, ο οδηγός δημιουργίας συμπλέγματος στο περιβάλλον εργασίας διαχείρισης ανακατεύθυνσης συμπλέγματος ενδέχεται να κλείσει απροσδόκητα κατά την επιλογή Αναζήτηση στη σελίδα επιλογής διακομιστών.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο η διάταξη πληκτρολογίου για τα Ιαπωνικά δεν λειτουργεί σωστά κατά τη διάρκεια μιας περιόδου λειτουργίας Απομακρυσμένης Βοήθειας.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο οι συνδέσεις σε μια συλλογή VDI απομακρυσμένης επιφάνειας εργασίας αρχίζουν να αποτυγχάνουν μετά από μια περίοδο λειτουργίας του διακομιστή. Τα περιβάλλοντα Counterset/RPC του προγράμματος ανακατεύθυνσης μεσολαβητή σύνδεσης απομακρυσμένης επιφάνειας εργασίας του μετρητή επιδόσεων θα εμφανίσουν επαυξητική ανάπτυξη κατά τη διάρκεια των ωρών σύνδεσης. Όταν η τιμή φτάσει 40, οι νέες συνδέσεις στο σύμπλεγμα αποτυγχάνουν ή παρουσιάζουν λήξη χρονικού ορίου.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο οι συνδέσεις σε ένα σύμπλεγμα VDI απομακρυσμένης επιφάνειας εργασίας αποτυγχάνει, μόλις ο μεσολαβητής σύνδεσης χάσει την πρόσβαση στη βάση δεδομένων SQL για περισσότερα από δύο λεπτά. Αυτό προκαλεί τη μετάβαση των εικονικών μηχανών από συλλογές σε Άγνωστη κατάσταση. Ο διαχειριστής πρέπει να επανεκκινήσει την υπηρεσία του μεσολαβητή σύνδεσης απομακρυσμένης επιφάνειας εργασίας, προκειμένου να κάνει επαναφορά από την αποτυχία.

• Επιλύθηκε ένα πρόβλημα κατά το οποίο οι διακομιστές που έχουν ενεργοποιημένο το Credential Guard ενδέχεται να επανεκκινηθούν απροσδόκητα. Το σφάλμα είναι "Η διεργασία συστήματος lsass.exe τερματίστηκε απροσδόκητα με κωδικό κατάστασης -1073740791. Το σύστημα θα τερματιστεί και θα ξεκινήσει πάλι."

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 4077525.