22. helmikuuta 2018 – KB4077525 (käyttöjärjestelmän koontiversio 14393.2097)

Parannukset ja korjaukset

Tämä päivitys sisältää laatuparannuksia. Päivityksessä ei julkaista uusia käyttöjärjestelmän ominaisuuksia tai toimintoja. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

• Korjattu ongelma, jonka vuoksi Hyper-V -virtuaalikoneet, jotka kahdennettiin Hyper-V Replica -tai Azure Site Recovery -työkaluilla lakkasivat vastaamasta 92 %:n kohdalla, jos Windows Server 2016:n vikasietoklusterin verkkosovitinten yhteiskäyttö oli käytössä. Ongelma ilmenee myös, kun VM sammutetaan, reaaliaikaisen siirron aikana, kun VMMS-palvelu sammutetaan tai kun isäntäsolmu sammutetaan. Käyttäjän tuli tällöin käynnistää isäntäkone uudelleen toiminnan palauttamiseksi.

• Korjaa ongelman, jossa Citrix XenApp -käyttäjät eivät voi muuttaa salasanoja painamalla Ctrl+F1.

• Korjaa ongelman, jossa Resurssilokin käyttäjät -ryhmän jäsenet saavat virheen ”Käyttö on estetty. (Poikkeus kohteesta HRESULT: 0x80070005 (E_ACCESSDENIED)) ”. Virhe ilmenee yrittäessä ajoittaa suorituskykylaskureiden kirjaamista, jäljityspalveluiden käyttöönottoa tai jäljitystietojen keräämistä.

• Korjaa ongelman, jossa WinRM-tapahtumakysely palauttaa virheen ”0x6c6 (RPC_S_INVALID_BOUND)" kohdepalvelimelta. Virhe ilmenee, kun palvelimet on määritetty lähettämään suojaustapahtumalokit keskuspalvelimelle tilattua analyysiä varten.

• Korjattu ongelma, jossa käytettäessä ehdollista käyttöoikeutta Microsoft Outlookin todentamiseen, todennus epäonnistuu.

• Korjaa ongelman, jossa älykortilla kirjautuminen epäonnistuu virheellä ”Kirjautumista sisään älykortilla ei tueta tililläsi...”, kun todentava ohjauskone on käynnistetty uudelleen. Todentavan ohjauskoneen lokien KDC-tapahtuma 19 ja Kerberos-jakelutapahtuma 29 järjestelmän tapahtumalokissa. Lokissa todetaan, että sopivaa varmennetta ei löydy älykortin kirjautumisille.

• Korjaa ongelman, jossa certutil.exe-MergePfx -komento ei voinut tuottaa useiden V1-varmenteiden yhdistettyä EPF-tiedostoa.

• Korjaa ongelman, jossa SM3-salauksen hajautusalgoritmi ei tukenut TPM-laitteita. Käyttäjät, joihin tämä ongelma vaikutti, huomasivat, että TPM:n alustaminen epäonnistui.

• Korjaa ongelman, jossa virhe 0x06d9 ilmenee, kun käyttäjä yrittää asentaa käyttöjärjestelmän päivityksen tai LCU-päivityksen. Järjestelmä palaa automaattisesti aiempaan versioon.

• Korjaa ongelman, jossa tiedostonsiirron aikana voi tapahtua palvelinvirhe. Virhe on “Stop D1 in tcpip!TcpSegmentTcbSend”.

• Korjaa ongelman, jossa Remote Authentication Dial-In User Service (RADIUS) -palvelimen nimi ei ole todennettu muodostettaessa yhteyttä langattomaan verkkoon.

• Korjaa ongelman, jossa iSCSI-kohteen uudelleenohjaus kirjautumisen yhteydessä saattaa aiheuttaa keskeytysvirheen 9f.

• Korjaa MPIO-ongelman, jossa läpivietävät SCSI-pyynnöt voivat aiheuttaa pysäytysvirheen, jos levy odottaa poistoa.

• Päivittää MPIO-polkuvalinnan algoritmin vastaamaan ohjeita, kun kaikki polut ovat aktiivisia tai ei-optimoituja.

• Korjaa ongelman, jossa StorNVMe-viivefunktio voi aiheuttaa vähäisiä prosessorinkäytön nousuja sovelluksia käynnistettäessä.

• Parantaa ReFS-suorituskykyä tiedostonäkymien määritysten perusteellisemmalla poistolla. Katso KB4090104-artikkelista muita säädettäviä rekisteriparametreja, joilla voi hallita suuria ReFS-metadatavirtoja.

• Parantaa ReFS-suorituskykyä poistamalla käyttämättömiä säilöjä hajautustaulukosta.

• Korjaa ongelman, jossa Yhdistetty kirjoitussuodatin ja liitetty USB-keskitin voivat johtaa pysäytysvirheeseen E1 käynnistettäessä.

• Korjaa ongelman, jossa Internet-yhteyden jakamispalvelu (ICS) ei säilytä yhteyksiä käyttöjärjestelmän tai Internet-yhteyden jakamispalvelun uudelleenkäynnistyksissä. Ratkaisu voidaan myös aktivoida valinnaisen EnableRebootPersistConnection-rekisteriavaimen kautta, joka on kuvattu kohdassa KB4055559.

• Puhdistaa julkiseen IP-osoitteeseen oikeat tiedot SDN Network Manageria varten.

• Korjaa ongelman, jossa kansiopalvelun muutosten valvontatapahtuman 5136 Value-kentästä puuttui arvo. Tämä tapahtuu, kun muokkaat objektin määritettä Windows Server 2016 toimialueen ohjauskoneissa. Ongelma voi ilmetä, jos käytät PowerShell-komentoja (Add-ADGroupMember tai Set-ADGroup) henkilön lisäämiseen ryhmään käyttäjän SID:n perusteella DN-nimen sijaan.

• Korjaa ongelman, joka aiheuttaa HTTP 500 -virheen, kun ADFS-klusterissa on vähintään kaksi Windowsin sisäistä tietokantaa (WID) käyttävää palvelinta. Tässä skenaariossa HTTP:n esitodennus verkkosovelluksen välityspalvelimella (WAP) epäonnistuu joidenkin käyttäjien todentamisessa. Kun virhe ilmenee, saatat nähdä myös Microsoft Windows Web Application Proxyn varoitustapahtuman tunnuksella 13039 WAP:n tapahtumalokissa. Kuvauksessa lukee ”Verkkosovelluksen välityspalvelin epäonnistunut käyttäjän todentamisessa. Esitodennus on 'ADFS For Rich Clients'. Määritetyllä käyttäjällä ei ole oikeutta käyttää annettua luottavaa osapuolta. Joko kohteena olevan luottavan osapuolen tai WAP:n luottavan osapuolen todennussääntöjä on muokattava."

• Korjattu ongelma, jossa AD FS ei enää ohittanut asetusta prompt=login todentamisen aikana. Lisätty asetus ei käytössä tukemaan skenaarioita, joissa salasanojen todentamista ei käytetä. Lisätietoja saat artikkelista AD FS ignores the "prompt=login" parameter during an authentication in Windows Server 2016 RTM. 

• Korjaa ongelman AD FS:ssa, jossa valtuutettujen asiakkaiden (ja luottavien osapuolten), jotka käyttävät varmennetta todennusvaihtoehtona, yhteyden muodostus epäonnistui. Virhe ilmenee käytettäessä prompt=login-asetusta, kun Windowsin sisäinen todennus (WIA) on käytössä ja pyyntö tukee WIA-toimintoa.

• Korjaa ongelman, jossa AD FS virheellisesti näyttää Home Realm Discoveryn (HRD) sivun, kun tunnistetietojen toimittaja (IDP) on kytketty luottavaan osapuoleen (RP) OAuth-ryhmässä. Ellei useita IDP:itä ole kytketty RP:hen OAuth-ryhmässä, käyttäjä ei näe HRD-sivua. Sen sijaan käyttäjä siirretään suoraan kytketylle IDP:lle todennusta varten.

• Korjaa ongelman, jossa jotkin Remote Desktop Protocol (RDP) -asiakkaat, jotka käyttivät absoluuttista URI-osoitetta (suhteellisen osoitteen sijaan) estettiin muodostamasta yhteyttä Etätyöpöydän yhdyskäytävään verkkosovelluksen välityspalvelimessa (WAP). Tämä vaikutti RDP-asiakasohjelmiin iOS-, Mac- ja Android-järjestelmissä sekä Windowsin moderniin RDP-asiakasohjelmaan. Virhe on ”Yhteyden muodostaminen yhdyskäytävään epäonnistui virheen takia. Jos ongelma toistuu, pyydä tukea järjestelmänvalvojalta tai teknisestä tuesta. Virhekoodi: 0x03000008."

• Korjaa ongelman, jossa GPMC-raportit eivät näytä sisältöä valitessa raportin linkkejä, joissa on jokin seuraavista virheistä:

  • Virhe: 'XMLSerializer ”ei ole määritetty.

  • 'DOMParser' ei ole määritetty.

  • Palvelimen suoritusvirhe.

• Korjaa ongelman, jossa optimoitu tiedosto, joka on pienempi kuin 2,2 teratavua voi vioittua Dedup-prosessissa, kun tiedosto päivitetään ylittämään 2,2 teratavun kokorajoitus.

• Korjaa ongelman, jossa tiedosto pysyy merkittynä vioittuneeksi, vaikkei se sitä olisi, kun täysi Dedup-puhdistus ajetaan tiedostolle, joka on suurempi kuin 2,2 teratavua.

• Korjaa ongelma, jossa uuden DFS-replikointiryhmän tai jäsenen lisääminen replikointiryhmään DFS Management -laajennuksessa aiheuttaa virheen .NET 4.7:n asennuksen jälkeen. Virhe on ”Arvo ei ole odotetulla alueella”.

• Korjaa ongelman, jossa .NET 4.7 -asennuksen jälkeen, Failover Cluster Management -käyttöliittymän Create Cluster -toiminto saattaa sulkeutua odottamatta valitessa Selaa Select Servers -sivulla.

• Korjaa ongelman, jossa japanin kielen näppäimistöasettelu ei toimi oikein Etätuki-istunnon aikana.

• Korjaa ongelman, jossa Remote Desktop VDI -kokoelman käynnistys epäonnistuu, kun palvelun on ollut käynnissä tietyn aikaa. Performance Counter Remote Desktop Connection Broker Redirector Counterset/RPC Contexts näyttää asteittaista kasvua kirjautumisaikoina. Kun arvo on 40, uudet yhteydet epäonnistuvat tai ne aikakatkaistaan.

• Korjaa ongelman, jossa kirjautuminen Remote Desktop VDI -klusteriin epäonnistuu, kun yhteyksien välittäjä menettää yhteyden SQL-tietokantaan yli kahdeksi minuutiksi. Tämän seurauksena kokoelmien virtuaalikoneet siirtyvät tuntemattomaan tilaan. Järjestelmänvalvojan on käynnistettävä uudelleen etätyöpöydän yhteyksien välittäjäpalvelu virheen korjaamiseksi.

• Korjaa ongelman, jossa palvelimia, joissa on käytössä Credential Guard saattaa käynnistyä uudelleen odottamatta. Virhe on "Järjestelmän prosessi Isass.exe pysäytetty äkillisesti tilakoodilla -1073740791. Järjestelmä sammuu ja käynnistyy uudelleen."

Jos olet asentanut aiemmat päivitykset, laitteelle ladataan ja asennetaan vain tämän paketin sisältämät uudet korjaukset.

Lisätietoja ratkaistuista tietoturva-aukoista on suojauspäivitysoppaassa.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Päivityksen hankkiminen

Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 4077525 tiedostojen tiedot.