22. märts 2018 – KB4088889 (operatsioonisüsteemi järk 14393.2155)

Täiustused ja parandused

See värskendus sisaldab kvaliteediparandusi. Värskendus ei hõlma uusi operatsioonisüsteemi funktsioone. Peamised muudatused on järgmised.

• Lahendatud on probleem, mille korral WMI ei reageeri päringutele ja WMI-st sõltuvad toimingud nurjuvad pärast WMI arbiiteri 256 MB mälupiirangu ületamist. Arvutitesse, milles WMI hõivab palju mälu või mis tagastavad tõrke WBEM_E_INVALID_CLASS või WBEM_E_NOT_FOUND, tuleks see värskendus installida. Lisateavet leiate teemast KB4096063.

• Lahendatud on probleem GDI pideme lekkega Windowsi lindi juhtelemendis.

• Lahendatud on probleem, mille korral kliendid ei saa muuta lukustuskuva pilti Sätete rakenduse kaudu. See juhtub, kui rühmapoliitika "Kasuta konkreetset lukustuskuva ja sisselogimise vaikepilti" on sisse lülitatud ja rühmapoliitika "Takista lukustuskuva ja sisselogimise pildi muutmist" on välja lülitatud. 

• Lahendatud on probleem, mille korral draivi BitLockeri abil dekrüptimise või krüptimise ajal võivad failikrüptimissüsteemiga (EFS) kaitstud failid muutuda rikutuks.

• Lisatud on tugi täiendavate kiirete eMMC-seadmete jaoks.

• Lisatud on tugi draiverile stornvme täiendavate SSD-de jaoks.

• Lahendatud on probleem, mille korral UWF-faili välistamine nurjus, kui kausta nimes kasutati mitte-ASCII märke.

• Lahendatud on probleem, mille korral võidi logida ID:55 ja ID:130, kui kasutati UWF-d DISK-režiimis, mistõttu oli vaja taaskäivitamist.

• Lahendatud on probleem, kus VSS API ResyncLun ei leidnud riistvara pakkujat.

• Lahendatud on probleem, mille korral Hyper-V tiražeerimine peatub, kui peamine server taaskäivitub ja kasutatakse teenust Azure Site Recovery (ASR), et tiražeerida Hyper-V virtuaalarvuteid.

• Lahendatud on probleem, mille korral võib tekkida tõrge, kui mäluhaldur leiab toimingu lõpetamisel kustutamata leheküljetabeli aadressi.

• Lahendatud on probleem, mille korral Windows Server 2016 domeenikontrollerid (DC) võivad aeg-ajalt taaskäivituda pärast seda, kui mooduli Local Security Authority Subsystem Service (LSASS) töö häirub ja see annab erandi koodi 0xc0000005. See katkestab rakendusi ja teenuseid, mis on sel ajal seotud DC-ga. DC-d võivad logida järgmisi sündmusi.

  • Rakenduse tõrge sündmuse ID-ga 1000; vigane moodul on NTDSATQ.dll, erandi koodiga 0xc0000005.

  • User32 sündmus ID-ga 1074 ja Microsoft-Windows-Wininiti sündmus ID-ga 1015, mis näitab, et lsass.exe nurjus olekukoodiga 255.

• Lahendatud on probleem, mille korral toiming AdminSDHolder ei käivitu, kui kaitstud rühm sisaldab liikme atribuuti, mis viitab kustutatud objektile. Peale selle logitakse sündmus 1126 teatega "Active Directory domeeniteenused ei saanud luua ühendust globaalse kataloogiga. Tõrke väärtus: 8430 Kataloogiteenuses esines sisemine tõrke. Sisemine ID: 320130e."

• Lahendatud on probleem, mille korral kasutajad võivad olla olemas edastatava usaldusega usaldusväärses domeenis (alamdomeen üle metsausalduse või AD FS-i alamdomeenis ja kasutaja on üle metsusalduse). Siiski ei saa kasutajad leida PDC-d või DC-d Suhtevõrgu lukustusfunktsiooni jaoks. Kuvatakse järgmine erand: "Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: sidumise katse domeeniga <FQDN> nurjus tõrkekoodiga 1722." IDP lehel kuvatakse teade "Vale kasutajanimi või salasõna. Sisestage õige kasutajanimi ja salasõna ning proovige uuesti."

• Lahendati probleem, mille korral AD FS ei salvesta HRD teavet, kui taotlusepakkuja usaldus on määratud OrganizationalAccountSuffix-iga (organisatsiooni konto järelliides) (isegi pärast HRD tegemist). Kasutajale kuvatakse iga uue taotluse jaoks alati HRD leht. See katkestab kasutajate jaoks SSO-taotluse, kuna nad peavad iga taotluse jaoks sisestama kasutajanime või e-posti ja salasõna.

• Parandatud on AD FS-i MFA autentimise reaktsiooniaega. Selleks täiustati tugeva autentimisteenuse (SAS) kõnesid.

• Lahendatud on probleem, mille põhjustas Windows Server 2016 ja Windows 10 versiooni 1607 uus õigus nimega "Hangi sama seansi teise kasutaja jaoks teesklusega tõend". Kui see rakendatakse nendele arvutitele kasutades rühmapoliitikat, siis ei suuda käsk gpresult /h luua aruandlusandmeid mis tahes sätete jaoks, mis on konfigureeritud laiendusega Security Configuration Engine (SCE). Tõrketeade on "Requested value ‘SeDelegateSessionUserImpersonatePrivilege’ was not found" (Soovitud väärtust "SeDelegateSessionUserImpersonatePrivilege" ei leitud). Rühmapoliitika halduskonsool ei kuva õigust Sätete vahekaardil GPO jaoks, kus sätet on konfigureeritud.

• Lahendatud on probleem hargtöötlusega, mis võis põhjustada teenuse WinRM peatumist, kui see töötas koormuse all. Tegemist on kliendipoolse lahendusega, nii et seda tuleks juurutada mõjutatud arvutites ja arvutites, mis sellega WinRM-i kasutades suhtlevad.

• Lahendatud on probleem süsteemi jõudlusega, mille tõttu sisselogimised ei reageerinud ja jäid pidama teatele "Oodake kaugtöölaua konfigureerimist", mida põhjustas tupik teenuses WinRM.

• Lahendatud on probleem, mille korral kaugtöölaua litsentsi aruanne muutub rikutuks, kui see ületab suuruspiirangu 4 KB.

• Lahendatud on probleem võidujooksuga RemoteAppis, mis esines, kui aktiveeritud RemoteAppi aken avanes eelmise esiplaanil oleva akna taga.

• Lahendatud on probleem PDF-dokumentide renderdamisega Microsoft Edge’is, kui taustad on loodud erinevate kolmandate isikute avaldamise tööriistadega. 

• Lahendatud on võidujooksu põhjustatud probleem, mille korral Windows Server 2016 võis taaskäivituda pärast seda, kui win32kbase.sys andis tõrkekoodi 0x18.

• Lahendatud on probleem, mille korral väheneb Universal CRT jõudlus funktsioonides _gcvt ja _gcvt_s.

• Lahendatud on probleem, mille korral faili või toru väljund oli täielikult puhverdatud Universal CRT-s standardveaväljundi (STDERR) voo jaoks.

• Lahendatud on probleem Universal CRT-ga: lisati juurdepääsu režiimi lipp "x", et toetada funktsiooni fopen().

• Lahendatud on probleem võidujooksuga Universal C Runtime’is (CRT), mis esines, kui värskendati globaalset lokaati. Probleem rikub praeguse lokaadi viidete arvu ning käivitab kahekordse free-funktsiooni kutsumise samale argumendile.

• Lahendatud on probleem, mis võis muuta adapteriga seotud klastervõrgu sektsioonitud ja kättesaamatule olekule, kui käivitati PowerShelli käsk cmdlet: Restart -NetAdapter.

• Lisatud on Active Directory serdiserveri (ADCS) tugi serdi läbipaistvuse (CT) jaoks, mis ühildub värskendatud Google Chrome’i nõuetega. CT on tehnoloogia, mida sertimiskeskused kasutavad sertifikaadi metaandmete logimiseks ja avaldamiseks, eesmärgiga suurendada turvalisust. Nende probleemide kohta lisateabe saamiseks vaadake teemat KB4093260.

• Lahendab probleemi, mille tõttu Windowsi õigekirjakontroll ignoreerib kohandatud sõnastiku failide sisu, kui fail on suurem kui 1 MB. Saate selle mahulimiidi tõsta 2 MB-ni, kui määrate registris DWORD-ile järgmise väärtuse (asukoht: HKEY_CURRENT_USER\Software\ Microsoft \Spelling\Dictionaries):

  "AllowBiggerUD" = 1

Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.

Kõrvaldatud turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist.

Selle värskendusega esinevad teadaolevad probleemid

Selle värskenduse hankimine

See värskendus laaditakse alla ja installitakse, kui avate lehe Windowsi sätted > Värskendamine ja turvalisus > Windows Update ja klõpsate nuppu Otsi veebist Microsoft Update’i värskendusi.

Värskenduse autonoomse paketi saamiseks minge Microsoft Update’i kataloogi veebisaidile.

NB! Kui installite Microsoft Update’i kataloogist nii hoolduspinu värskenduse SSU (KB4089510) kui ka uusima koondvärskenduse LCU, installige kõigepealt SSU ja seejärel LCU.

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 4088889 failiteave.