23. huhtikuuta 2018 – KB4093105 (käyttöjärjestelmän koontiversio 16299.402)

Parannukset ja korjaukset

Tämä päivitys sisältää laatuparannuksia. Päivityksessä ei julkaista uusia käyttöjärjestelmän ominaisuuksia tai toimintoja. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

• Korjaa ongelman, joka aiheuttaa modernien sovellusten tulemisen uudelleen näkyviin, kun käyttöjärjestelmäversio päivitettiin, vaikka sovellusten käyttömahdollisuus on purettu komennolla remove-AppXProvisionedPackages-Online.

• Korjaa ongelman, jossa sovelluksen suorittaminen järjestelmänvalvojan aiheuttaa sovelluksen toiminnan lakkaamisen, kun käyttäjänimen tai salasanan liittää käyttäjän korotuskehotteeseen (LUA).

• Korjaa ongelman, jossa Skype ja Xbox lakkaavat toimimasta.

• Korjaa ongelman, joka estää automaattisen haun käytön Microsoft Outlook 2013:ssa sähköpostitilien määrittämiseen, kun UE-V on käytössä.

• Korjaa ongelman, jossa AppLocker-julkaisijan säännöt, joita sovelletaan MSI-tiedostoihin, eivät vastaa tiedostoja oikein.

• Korjaa ongelman, joka estää Windows Hello -toimintoa luomasta toimivia avaimia, kun se havaitsee heikkoja salausavaimia TPM-laiteohjelmisto-ongelmien vuoksi. Tämä ongelma ilmenee vain, jos TPM-turvapiiriä edellyttävä käytäntö määritetään.

• Korjaa ongelman, joka estää käyttäjiä poistamasta istuntonsa lukitusta ja näyttää joskus virheellisen käyttäjätunnus@toimialueen-nimi -tiedon kirjautumisnäytössä, kun useita käyttäjiä kirjautuu sisään nopean käyttäjänvaihdon avulla. Tämä tapahtuu erityisesti, kun käyttäjät kirjautuvat useista eri toimialueista, käyttävät UPN-muotoa toimialueen tunnistetiedoissa (käyttäjätunnus@toimialueen-nimi) ja käyttävät nopeaa käyttäjänvaihtoa tilien välillä siirtymiseen.

• Korjaa ongelman, jossa selain pyytää tunnistetietoja monta kertaa yhden kerran sijaan käytettäessä Office Chrome -laajennusta.

• Korjaa älykortteihin liittyvän ongelman, joka sallii PIN-koodin tai biometriset syötteet. Jos käyttäjä antaa virheellisen PIN:n tai biometrisen syötteen (esimerkiksi sormenjäljen), näyttöön tulee virhesanoma, ja käyttäjän on odotettava jopa 30 sekuntia. Tämän muutoksen ansiosta 30 sekunnin viivettä ei enää vaadita.

• Lisää käyttäjätilin salasanan vähimmäispituuden ryhmäkäytännössä 14:sta merkistä 20 merkkiin.

• Korjaa ongelman, joka näyttää nimirajoitetiedot väärin, kun varmenteen ominaisuuksia tarkastellaan. Sen sijaan, että tiedot näytettäisiin oikeassa muodossa, tiedot esitetään heksadesimaalimuodossa.

• Korjaa ongelman, joka estää epäonnistuneet NTLM-todennukset niiden pelkän kirjaamisen sijaan, käytettäessä todentamiskäytäntöjä tarkistustila käytössä. Netlogon.log saattaa näyttää seuraavat kohdat:

SamLogon: siirtyvä kirjautuminen verkkoon käyttäjältä <toimialue>\<käyttäjä> kohteesta <kone2> (kautta <kone1>) kun kohteena

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck epäonnistui kohteelle A2ATo 0x5. Tähän voi olla syynä vaatimusten ja yhdistelmien puuttuminen kohteessa NTLM

SamLogon: siirtyvä kirjautuminen verkkoon kohdassa <toimialue>\<käyttäjä> kohdasta <kone2> (kautta <kone1>) Palauttaa 0xC0000413  

• Korjaa ongelman, joka luo varmenteen vahvistusvirheen 0x800B0109 (CERT_E_UNTRUSTEDROOT) kohteesta http.sys.

• Korjaa ongelman, jossa Windows Hellon PIN-koodin palauttaminen kirjautumiskehotteessa siirtää järjestelmän tilaan, jossa PIN-koodin palauttaminen on mahdotonta.

• Korjaa ongelman, jossa hiiren kakkospainikkeen pikavalikosta puuttuu salaamisen ja salauksen purkamisen vaihtoehdot Resurssienhallinnassa.

• Korjaa ongelman, joka keskeyttää BitLockerin tai laitesalauksen laitteen rekisteröintiä poistettaessa sen sijaan, että aseman suojausta ylläpidetään.

• Korjaa ongelman, jossa Microsoft Edge lakkaa toimimasta muutaman sekunnin kuluttua, kun ohjelmarajoituskäytäntöä suoritetaan.

• Korjaa ongelman, joka voi aiheuttaa tiedostojärjestelmän pienoissuodattimen poistamisen epäonnistumisen suodatinhallinnan vuodon vuoksi ja vaatia uudelleenkäynnistyksen.

• Korjaa ongelman, joka poistaa yhteyspalkin Virtuaalikoneyhteydessä (VMConnect), kun koko näytön tilaa käytetään useissa näytöissä.

• Korjaa ongelman, joka estää tiettyjä laitteita toimimasta Windows 10:n versiolla 1709, kun ryhmäkäytäntö "Poista uudet DMA-laitteet käytöstä, kun tämä tietokone on lukittuna" on käytössä. Laitteet, jotka eivät toimi, ovat sisäisiä PCI-pohjaisia oheislaitteita (langattomia verkko-ohjaimia ja syöte- ja äänioheislaitteita. Nämä oheislaitteet voivat lakata toimimasta järjestelmissä, jonka laiteohjelmisto estää oheislaitteita suorittamasta suoraa muistin käyttöä (DMA) käynnistyksen yhteydessä.

• Korjattu ongelma, jossa Windows Server 2016:n toimialueen ohjauskoneet voivat kirjata valvontatapahtumia tunnuksilla 4625 ja 4776. Tällöin voi esiintyä katkaistuja käyttäjänimiä ja toimialueiden nimiä kirjautumisille wldap32.dll-kirjastoa käyttävistä asiakassovelluksista.

• Korjaa ongelman, jossa käyttäjät saattavat olla olemassa luotetulla toimialueella siirtyvällä luottamuksella, mutta eivät löydä PDC:tä tai DC:tä Extranetin lukitustoiminnolle. Ilmenee seuraava poikkeus: ”Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: Sidoksen muodostamisyritys toimialueeseen <FQDN> epäonnistui virhekoodilla 1722.” IDP-sivulle ilmestyy myös seuraava virhesanoma: ”Virheellinen käyttäjätunnus tai salasana. Kirjoita oikea käyttäjätunnus ja salasana ja yritä uudelleen."

• Korjaa ongelman, joka estää käyttäjää muuttamasta tai palauttamasta Active Directory -objekteja, joiden luokissa on virheelliset takaisinlinkitysattribuutit. Virhe on: "Virhe 0x207D Objektille yritettiin lisätä määrite, joka ei ole sallittu sen luokassa."

• Korjaa ongelman, joka estää AdminSDHolder-tehtävän suorittamisen, kun suojatussa ryhmässä on poistettuun objektiin viittaava jäsenmäärite. Tämän lisäksi kirjataan tapahtuma 1126: "Active Directory -toimialueen palvelut eivät pystyneet muodostamaan yhteyttä yleiseen luetteloon. Virhearvo: 8430. Hakemistopalvelun sisäinen virhe. Sisäinen tunnus: 320130e."

• Korjaa ongelman, joka ilmenee, kun aseman tilannevedos on käytössä asemassa, joka isännöi tiedostojakoa. Jos asiakas käyttää UNC-polkua Edellinen versio -välilehden ominaisuuksien tarkasteluun, Muokkauspäivä-kenttä on tyhjä.

• Korjaa ongelman, joka ilmenee, kun käyttäjä, jolla on palvelimessa sijaitseva käyttäjäprofiili, kirjautuu ensin koneeseen, jossa käytetään Windows 10 -versiota 1607, ja kirjautuu sitten ulos. Myöhemmin, jos käyttäjä yrittää kirjautua koneeseen, jossa käytetään Windows 10 -versiota 1703, ja avaa sitten Microsoft Edgen, Microsoft Edge lakkaa toimimasta.

• Korjaa ongelman, joka tekee japanilaisen näppäimistön käyttökelvottomaksi etätuki-istunnoissa.

• Korjaa ongelman, jossa kohdistin siirtyy odottamatta näytön keskelle, kun esitystilaa muutetaan.

• Korjaa mahdollisen vuodon, joka johtuu uuden selaimen ohjausobjektin avaamisesta ja sulkemisesta.

• Korjaa ongelman, joka saa ContentIndexter.AddAsync-ohjelmointirajapinnan antamaan tarpeettoman poikkeuksen.

• Korjaa UWP-työpöytäsovellusten siltatyökalun ensimmäisen käyttökerran suorituskykyyn liittyvän ongelman.

• Korjaa Microsoft Outlook 2016:n hakuvälilehteen Windows 10:n versiosta 1703 versioon 1709 päivityksen yhteydessä liittyvän ongelman.

• Korjaa ongelman, joka aiheuttaa suurten pelien päivitysten epäonnistumisen.

• Korjaa ongelman, joka joissain tapauksissa poistaa käyttäjän kiinnittämät kansiot tai ruudut aloitusvalikoista.

• Korjaa ongelman, joka aiheuttaa näkymättömien sovellusten ilmenemisen aloitusvalikossa.

• Korjaa ongelman, jossa osa käyttäjistä saattaa kohdata odottamatonta panorointia tai vieritystä tietyissä sovelluksissa kynää käytettäessä.

Jos olet asentanut aiemmat päivitykset, laitteelle ladataan ja asennetaan vain tämän paketin sisältämät uudet korjaukset.

Lisätietoja ratkaistuista tietoturva-aukoista on suojauspäivitysoppaassa.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Päivityksen hankkiminen

Lataa ja asenna tämä päivitys valitsemalla Asetukset > Päivittäminen ja suojaus > Windows Update > Tarkista päivitysten saatavuus verkosta Microsoft Updatesta.

Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 4093105 tiedostojen tiedot.