17 de octubre de 2017: KB4041688 (compilación del SO 14393.1794)

Mejoras y correcciones

Esta actualización incluye mejoras de calidad. En esta actualización no se incorporan nuevas características del sistema operativo. Entre los principales cambios se encuentran los siguientes:

• Se solucionó un problema poco habitual en el que las fuentes podían corromperse tras finalizar la configuración rápida. Este problema se producía en imágenes con varios paquetes de idioma instalados.

• Se solucionó un problema en el que, al descargar actualizaciones mediante la instalación rápida, puede producirse un error en los archivos tras instalar actualizaciones de SO 14393.1670 por 14393.1770.

• Se solucionó un problema que provocaba un error al tratar de acceder a recursos compartidos en un servidor de archivos.

• Se solucionó un problema que impedía que Informe de errores de Windows guardara los informes de error en una carpeta temporal que se vuelve a crear con permisos incorrectos. En cambio, la carpeta temporal de eliminaba accidentalmente.

• Se solucionó un problema en el que el contador de rendimiento de MSMQ (Cola MSMQ) podía no rellenar las instancias de cola cuando el servidor hospedaba un rol de MSMQ en clúster. 

• Se solucionó un problema en el que, al restringir el puerto RPC del servicio de credenciales de próxima generación (Windows Hello), se producía la parada del sistema al iniciar sesión. 

• Se solucionó un problema en el que los PIN de la tarjeta inteligente PIV (Comprobación de identidad personal) no se almacenaban en caché según la aplicación. Esto hacía que los usuarios vieran una solicitud de PIN varias veces en un período de tiempo corto. Normalmente, la solicitud de PIN solo debía mostrarse una vez. 

• Rendimiento de M.2 NVMe SSD mejorado cuando aumenta el tamaño de cola.

• Se solucionó un problema en el que, al ejecutar el seguimiento de eventos para Windows con Volsnap, se podía producir un error 0x50.

• Se solucionó un problema en el que el uso de la utilidad Robocopy para copiar una biblioteca de documentos de SharePoint, que está montada como letra de unidad, no copiaba archivos. Sin embargo, en este escenario, Robocopy copiaba carpetas correctamente. 

• Se solucionó un problema en el que minipuertos que realizaban solicitudes DMA de 64 bits desde una única región de 4 GB podían producir errores, lo que evitaba que el sistema se iniciase.

• Se solucionó un problema en el que la pérdida de comunicación de un disco con su clúster S2d podía provocar un descriptor de dominio de error obsoleto para los caracteres enmarcados.

• Se solucionó un problema en el que, si una actualización a un encabezado de configuración de grupo se producía de forma simultánea a una función de lectura, podía producirse un error de parada en la implementación de Windows Server 2016 Storage Spaces Directory (S2D).

• Se solucionó un problema para permitir que los clientes basados en UEFI configuren previamente GEN 2 VMS basados en UEFI para ejecutar automáticamente la configuración de Windows. 

• Se solucionó un problema que dirigía incorrectamente las solicitudes de la entidad de AD al proveedor de identidades equivocado debido a un comportamiento del almacenamiento en caché erróneo. Esto puede afectar a las características de autenticación, como autenticación multifactor.

• Se agregó la habilidad para AAD Connect Health de informar sobre el estado del servidor AD FS con total precisión (mediante control detallado) en granjas AD FS WS2012R2 y WS2016 combinadas. 

• Se solucionó un problema donde el cmdlet de PowerShell, que aumentaba el nivel de comportamiento de la granja, registró un error con tiempo de espera durante la actualización de la granja 2012 R2 AD FS a AD FS 2016. El error se producía porque había demasiados fondos de usuario de confianza.

• Se solucionó un problema en el que, al agregar derechos de usuario a una plantilla RMS, provocaba una parada en la consola de administración de Active Directory RMS (mmc.exe) con una excepción inesperada. 

• Se solucionó un problema donde AD FS provocaba errores de autenticación al modificar el valor de parámetro WCT al asociar solicitudes de otro Security Token Server (STS). 

• Se actualizó la función de unicidad de SPN y UPN para que funcione dentro del árbol raíz y en otros árboles del bosque. El archivo NTDSAI.DLL actualizado no permite que un subárbol agregue un SPN o UPN como duplicado en ningún lugar del bosque. 

• Se solucionó un problema donde la barra de idioma continuaba abierta tras cerrar una aplicación RemoteApp, que evitaba la desconexión de sesiones. 

• Se solucionó un problema donde el directorio de trabajo de las RemoteApp en el servidor 2016 está ajustado a %windir%\System32, independientemente del directorio de la aplicación.

• Se solucionó un problema en el que USBHUB.SYS provocaba daños en la memoria de manera aleatoria que resultaba en bloqueos aleatorios del sistema muy difíciles de diagnosticar.

• Se solucionó un problema en el que el valor de Registro ServerSecurityDescriptor no se migraba al actualizar a Windows 10 1607. Como resultado, era posible que los usuarios no pudieran agregar una impresora mediante el servicio de administración de impresión de Citrix. Asimismo, era posible que no pudieran imprimir en una impresora redirigida al cliente, un controlador de impresora universal Citrix o un controlador de impresora de red mediante el controlador de impresora universal Citrix.

• Se solucionó un problema donde las directivas no se implementan para servidores con un identificador de instancia actualizado. Esto se producía al sincronizar la eliminación de los antiguos recursos del servidor con las notificaciones sobre NIC (cambios del perfil del puerto) desde el host.

• Se solucionó un problema en el que la propagación de SD dejaba de funcionar cuando se activaba manualmente la propagación de Descriptor de seguridad (SDPROP) al configurar el atributo RootDse FixupInheritance en 1. Después de configurar este atributo, la propagación de SD y los cambios de permisos que se realizaban en los objetos Active Directory no se propagaban a los objetos secundarios. No se registran errores.

• Se agregó compatibilidad con unidades de cinta LTO8 en ltotape.sys para Windows Server 2016.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas correcciones que se incluyen en este paquete.

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte la Guía de actualización de seguridad.

Problemas conocidos en esta actualización

Cómo obtener esta actualización

Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update. 

Información de archivo

Para ver la lista de los archivos proporcionados en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 4041688.