17. lokakuuta 2017 – KB4041688 (käyttöjärjestelmän koontiversio 14393.1794)

Parannukset ja korjaukset

Tämä päivitys sisältää laatuparannuksia. Päivityksessä ei julkaista uusia käyttöjärjestelmän ominaisuuksia. Seuraavassa on joitakin tärkeimpiä muutoksia:

• Korjattu harvinainen ongelma, jossa fontit saattavat olla vioittuneita, kun käyttöönottokokemus on saatettu loppuun. Tätä ongelmaa esiintyy kuvissa, joissa on asennettuna useita kielipaketteja.

• Korjattu ongelma, jossa päivitysten lataaminen pika-asennustiedostoilla saattoi epäonnistua asennettaessa käyttöjärjestelmäpäivityksiä 14393.1670–14393.1770.

• Korjattu ongelma, joka aiheutti virheen, kun jakoja yritettiin käyttää tiedostopalvelimella.

• Korjattu ongelma, joka esti Windowsin virheraportointia tallentamasta virheraportteja väliaikaiseen kansioon, joka oli luotu uudelleen virheellisillä käyttöoikeuksilla. Sen sijaan väliaikainen kansio poistetaan vahingossa.

• Korjattu ongelma, jossa MSMQ-resurssilaskuri (MSMQ-jono) ei välttämättä täyttänyt jonoesiintymiä, kun palvelin isännöi klusteroitua MSMQ-roolia. 

• Korjattu ongelma, jossa Next Generation Credentials (Windows Hello) -palvelun RPC-portin rajoittaminen aiheutti sen, että järjestelmä lakkasi vastaamasta kirjauduttaessa. 

• Korjattu ongelma, jossa omien käyttäjätietojen tarkistamisen (PIV) älykortin PIN-tunnuksia ei tallennettu välimuistiin sovelluskohtaisesti. Tämä aiheutti sen, että käyttäjät näkivät PIN-koodikehotteen useita kertoja lyhyessä ajassa. Tavallisesti PIN-koodikehote näkyy vain kerran. 

• Parannettu M.2 NVMe SSD:n siirtomäärää, kun jono pitenee.

• Korjattu ongelma, jossa Windowsin tapahtumien seurannan suorittaminen Volsnapilla saattoi aiheuttaa virheen 0x50.

• Korjattu ongelma, jossa Robocopy-apuohjelman käyttäminen sellaisen SharePointin tiedostokirjaston kopioimiseen, joka on otettu käyttöön asemakirjaimena, ei kopioinut tiedostoja. Tässä skenaariossa Robocopy kuitenkin kopioi kansiot onnistuneesti. 

• Korjattu ongelma, jossa yksittäiseltä 4 Gt:n alueelta 64-bitin DMA-pyyntöjä tehneissä miniporteissa saattoi ilmetä virhe, joka esti järjestelmää käynnistymästä.

• Korjattu ongelma, jossa S2D-klusteriinsa yhteyden menettänyt levy saattoi aiheuttaa kehykselle vanhentuneen vian toimialueen kuvaimen.

• Korjattu ongelma, jossa Windows Server 2016 Storage Spaces Directin (S2D) käyttöönotossa saattoi ilmetä keskeytysvirhe, jos varannon määritysotsikko päivittyi lukufunktiota suoritettaessa.

• Korjattu ongelma, joka esti UEFI-pohjaisten esivaiheen UEFI-perusteisten Gen 2 -virtuaalikoneiden asiakkaita suorittamasta Windowsin asennuksen automaattisesti. 

• Korjattu ongelma, jossa AD-valtuuspyynnöt ohjattiin ajoittain väärälle tunnistetietojen toimittajalle virheellisestä välimuistiin tallentamisesta johtuen. Tämä saattoi vaikuttaa todentamistoimintoihin, kuten monimenetelmäiseen todentamiseen.

• Lisätty AAD Connect Healthille mahdollisuus raportoida AD FS -palvelinkunto oikealla vastaavuudella (sanallista valvontaa käyttäen) sekalaisten palvelimien WS2012R2- ja WS2016 AD FS -klustereilla. 

• Korjattu ongelma, jossa klusterin toiminnan tasoa nostava PowerShellin cmdlet-komento epäonnistui aikakatkaistuna päivitettäessä klusteria versiosta 2012 R2 AD FS versioon. Virhe ilmeni, koska luottavilla osapuolilla oli liikaa luottamussuhteita.

• Korjattu ongelma, jossa käyttöoikeuksien lisääminen RMS-malliin aiheutti Active Directory RMS -hallintakonsolin (mmc.exe) toiminnan loppumisen ja ilmoituksen odottamattomasta poikkeuksesta. 

• Korjattu ongelma, jossa AD FS aiheutti todennusvirheitä muokkaamalla WCT-parametrin arvoja samalla kun se yhdisti pyynnöt toiselle käyttöoikeustietuepalvelimelle (STS). 

• Päivitetty palvelun päänimen ja täydellisen käyttäjätunnuksen yksilöllisyyden tarkistustoiminto niin, että se toimii toimialuepuuryhmän pääpuussa ja muissa sen puissa. Päivitetty NTDSAI.DLL ei salli alipuun lisätä palvelun päänimen tai täydellisen käyttäjätunnuksen kaksoiskappaletta minnekään koko toimialuepuuryhmässä. 

• Korjattu ongelma, jossa kielipalkki jäi auki, kun RemoteApp-sovellus suljettiin, mikä esti istuntojen yhteyden katkaisun. 

• Korjattu ongelma, jossa RemoteApp-sovellusten työhakemisto Server 2016:ssa asetettiin muotoon %windir%\System32 riippumatta sovelluksen hakemistosta.

• Korjattu ongelma, jossa USBHUB.SYS aiheutti satunnaisesti muistin vioittumisen, jonka tuloksena järjestelmä kaatui erittäin vaikeasti diagnosoitavalla tavalla.

• Korjattu ongelma, jossa ServerSecurityDescriptor-rekisteriarvo ei siirtynyt päivitettäessä Windows 10:n versioon 1607. Tämän seurauksena käyttäjät eivät välttämättä voineet lisätä tulostinta käyttämällä Citrix-tulostuksenhallintapalvelua. Lisäksi he eivät välttämättä pystyneet tulostamaan uudelleenohjattuun asiakastulostimeen, Citrixin universaaliin tulostinohjaimeen tai verkon tulostinohjaimeen käyttämällä Citrixin universaalia tulostinohjainta.

• Korjattu ongelma, jossa käytäntöjä ei toimitettu palvelimille, joilla on päivitetty esiintymätunnus. Tämä tapahtui synkronoitaessa vanhojen palvelinresurssien poistamista isännän verkkokortti-ilmoituksien (porttiprofiilien muutosten) kanssa.

• Korjattu ongelma, jossa SD-välitys lakkaa toimimasta, kun käynnistät suojauskuvaimen levityksen (SDPROP) manuaalisesti asettamalla RootDse-määritteen FixupInheritance 1. Kun olet asettanut tämän määritteen, SD-välitys ja käyttöoikeuksien muutokset, jotka on tehty Active Directory -objekteille, eivät levity alemman tason objekteihin. Virheitä ei kirjata.

• Lisätty tuki LTO8-nauha-asemille Windows Server 2016 -järjestelmän ltotape.sys-tiedostoon.

Jos olet asentanut aiempia päivityksiä, laitteelle ladataan ja asennetaan vain tämän paketin sisältämät uudet korjaukset.

Lisätietoja ratkaistuista tietoturva-aukoista on suojauspäivitysoppaassa.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Päivityksen hankkiminen

Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 4041688 tiedostojen tiedot.