23 באפריל 2018—KB4093105 ‏(גירסת Build 16299.402 של מערכת ההפעלה)

שיפורים ותיקונים

עדכון זה כולל שיפורי איכות. ‏‫לא הוצגו תכונות חדשות של מערכת ההפעלה בעדכון זה. ‏‫‬‏‫השינויים העיקריים כוללים:‬‏‫‬

• מטפל בבעיה שגורמת לאפליקציות מודרניות להופיע מחדש לאחר שדרוג גירסת מערכת ההפעלה למרות שהשירות לאפליקציות אלו הופסק באמצעות remove-AppXProvisionedPackages-Online.

• טופלה בעיה שגרמה לכך שהפעלת אפליקציה כמנהל מערכת גורמת לאפליקציה להפסיק לפעול כאשר מדביקים את שם המשתמש או הסיסמה לתוך הודעת העלאת רמת ההרשאה של המשתמש (LUA).

• טופלה בעיה שגרמה ל- Skype ול- Xbox להפסיק לפעול.

• טופלה בעיה שמנעה שימוש ב'גילוי אוטומטי' ב- Microsoft Outlook 2013 לצורך הגדרת חשבונות דואר אלקטרוני כאשר UE-V מופעל.

• טופלה בעיה שבה חוקי המוציא לאור של AppLocker שחלים על קובצי MSI אינם תואמים לקבצים כהלכה.

• טופלה בעיה שמונעת מ- Windows Hello לייצר מפתחות טובים כשהוא מאתר מפתחות הצפנה חלשים בשל בעיות בקושחה של TPM. בעיה זו מתרחשת רק אם המדיניות דורשת הגדרה של TPM.

• טופלה בעיה שמונעת ממשתמשים לשחרר את ההפעלה שלהם ולעיתים גורמת להצגת מידע user-name@domain-name שגוי במסך הכניסה כשמשתמשים מרובים נכנסים למחשב באמצעות החלפת משתמשים מהירה. באופן ספציפי, הבעיה מתרחשת כאשר משתמשים נכנסים מתחומים שונים, משתמשים בתבנית UPN לאישורי התחום שלהם (user-name@domain-name) ומחליפים בין משתמשים באמצעות החלפת משתמשים מהירה.

• טופלה בעיה שגורמת לדפדפן לבקש אישורים לעיתים קרובות במקום פעם אחת בעת שימוש בהרחבת Office ב- Chrome.

• טופלה בעיה שקשורה לכרטיסים חכמים שמאפשרים כניסה ביומטרית או באמצעות מספרי זיהוי אישי. אם המשתמש מזין קוד PIN או קלט ביומטרי שגויים (לדוגמה, טביעת אצבע) מופיעה שגיאה ועל המשתמש להמתין עד ל- 30 שניות. הודות לשינוי זה, אין יותר צורך בהשהיה של 30 שניות.

• אורך הסיסמה המינימלי של חשבון המשתמש במדיניות הקבוצתית הוגדל מ- 14 ל- 20 תווים.

• טופלה בעיה שבה מידע של אילוצי שמות מוצג באופן שגוי בעת הצגת מאפייני אישור. במקום הצגה של נתונים בתבנית תקינה המידע מוצג בתבנית הקסדצימאלית‬.

• טופלה בעיה שבה אימות NTLM שנכשל נחסם במקום רישום בעת שימוש במדיניות אימות כשמצב ביקורת מופעל. ייתכן ש- Netlogon.log יציג את הבא:‬

SamLogon: כניסת רשת ארעית של <domain>\<user> מ- <machine2> (דרך <machine1>) מזינה

NlpVerifyAllowedToAuthenticate: הפקודה AuthzAccessCheck נכשלה עבור A2ATo 0x5. הסיבה לכך עשויה להיות היעדר תביעות ותמיכה בשילובים ב- NTLM

SamLogon: כניסת רשת ארעית של <domain>\<user> מ- <machine2> (דרך <machine1>) מחזירה 0xC0000413  

• טופלה בעיה שבה נוצרת שגיאת אימות אישור (0x800B0109 ‏(CERT_E_UNTRUSTEDROOT) מ- http.sys.

• טופלה בעיה שבה איפוס מספר הזיהוי האישי של Windows Hello בבקשת הכניסה מוביל למצב שבו איפוס נוסף של מספר הזיהוי האישי הופך לבלתי אפשרי.

• טופלה בעיה שבה חסר התפריט של לחיצה באמצעות לחצן העכבר הימני להצפנה ופענוח של קבצים באמצעות סייר Windows.

• טופלה בעיה שבה BitLocker או הצפנת התקן מושבתים במהלך ביטול הרשמת המכשיר במקום להגן על המכשיר.

• טופלה בעיה שגורמת ל- Microsoft Edge להפסיק לעבוד לאחר כמה שניות בעת הרצה של מדיניות הגבלת תוכנה.

• טופלה בעיה שעלולה הייתה לגרום לכשל במיני-מסנן של מערכת קבצים עקב זליגה במנהל המסננים, דבר אשר מצריך הפעלה מחדש.

• טופלה בעיה שגורמת להיעלמות של סרגל החיבור ב- Virtual Machine Connection‏ (VMConnect) בעת שימוש במצב מסך מלא בצגים מרובים.

• טופלה בעיה שמנעה ממכשירים מסוימים לפעול במחשבים שמותקן בהם Windows 10, גירסה 1709, כאשר המדיניות הקבוצתית 'בטל התקני DMA חדשים כאשר מחשב זה נעול' פעילה. ההתקנים שאינם עובדים הם ציוד היקפי מבוסס PCI (מנהלי התקן של רשת אלחוטית וציוד היקפי של קלט ושמע). ציוד היקפי זה עלול להיכשל במערכות שהקושחה שלהן חוסמת את הציוד ההיקפי מלבצע 'גישה ישירה לזיכרון' (DMA) בשלב האתחול.

• טופלה בעיה שעלולה לגרום לבקרי תחום של Windows Server 2016 לרשום את אירועי הביקורת בעלי המזהה 4625 והמזהה 4776 של אבטחת Windows של Microsoft. שם המשתמש ושם התחום באירועים עלולים להופיע חתוכים, ולהציג רק את התו הראשון של כניסות שמקורן ביישומי לקוח המשתמשים ב- wldap32.dll.

• טופלה בעיה שבה עשויים להתקיים משתמשים במתחם מהימן המשתמש באמון ארעי, אך למשתמשים אין יכולת לאתר PDC או DC עבור התכונה 'נעילת אקסטרא-נט'. מתרחשת החריגה הבאה: “Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: ניסיון איגוד לתחום <FQDN> נכשל עם קוד שגיאה 1722”. כמו כן, ההודעה הבאה מופיעה בדף ה- IDP: "מזהה משתמש או סיסמה שגויים. הקלד את מזהה המשתמש והסיסמה הנכונים ונסה שוב."

• טופלה בעיה שמונעת ממך לשנות או לשחזור אובייקטים של Active Directory בעלי מאפיינים לא תקינים של קישור לאחור שמאוכלסים בסיווג שלהם. השגיאה שתתקבל היא "שגיאה 0x207D היה ניסיון לשנות אובייקט כדי שיכלול מאפיין שאינו חוקי לסיווג זה".

• טופלה בעיה המונעת מהמשימה AdminSDHolder לפעול כאשר קבוצה מוגנת מכילה תכונה של חבר שמצביעה על אובייקט שנמחק. בנוסף, אירוע 1126 רשום כ: "Active Directory Domain Services לא הצליח ליצור קשר עם הקטלוג הגלובלי. ערך שגיאה: 8430. שירות הספריות נתקל בכשל פנימי. מזהה פנימי: 320130e."

• טופלה בעיה שמתרחשת כאשר Volume Shadow Copy מופעל באמצעי אחסון שמארח שיתוף קבצים. אם הלקוח ניגש לנתיב UNC כדי להציג את המאפיינים בכרטיסיה של הגירסה הקודמת, השדה '‏‫תאריך השינוי‬' יהיה ריק.

• טופלה בעיה שמתרחשת כאשר משתמש עם פרופיל משתמש נודד נכנס למחשב שפועלת בו גירסה 1607 של Windows 10, ולאחר מכן מתנתק. מאוחר יותר כשהמשתמש ינסה להיכנס למחשב שפועלת בו גירסה 1703 של Windows 10 ויפתח את Microsoft Edge,‏ Microsoft Edge יפסיק לעבוד.

• טופלה בעיה שגורמת ללוח מקשים ביפנית להפוך לבלתי שמיש בהפעלות סיוע מרחוק.

• טופלה בעיה שגורמת לסמן לנוע באופן בלתי צפוי למרכז המסך במהלך שינוי מצב התצוגה.

• טופלה דליפה פוטנציאלית שנגרמה על-ידי פתיחה וסגירה של פקד דפדפן אינטרנט חדש.

• טופלה בעיה שגורמת לממשק תכנות אפליקציות (API)‏ ContentIndexter.AddAsync לאפשר חריגה מיותרת.

• טופלה בעיה בביצועי ההפעלה הראשונה של יישומי UWP Desktop Bridge.

• טופלה בעיה בכרטיסייה 'חיפוש' ב- Microsoft Outlook 2016 במהלך שדרוג מ- Windows 10, גירסה 1703, ל- Windows 10, גירסה 1709.

• טופלה בעיה שגורמת לעדכונים של אפליקציות גדולות של משחקים להיכשל.

• טופלה בעיה שמסירה תיקיות או אריחים שהוצמדו על-ידי המשתמש מתפריט 'התחלה' במקרים מסוימים

• טופלה בעיה שגורמת לאפליקציות בלתי נראות להופיע בתפריט 'התחלה'.

• טופלה בעיה שעלולה לגרום למשתמשים מסוימים להיתקל בתנועה מקבילה או בגלילה לא צפויים באפליקציות מסוימות בעת השימוש בעט.

אם התקנת עדכונים קודמים, רק התיקונים החדשים שבחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, ראה את מדריך עדכון האבטחה.

בעיות ידועות בעדכון זה

אופן קבלת העדכון

כדי להוריד ולהתקין עדכון זה עבור אל הגדרות > עדכון ואבטחה > Windows Update ובחר בדוק באופן מקוון אם יש עדכונים מ- Microsoft Update.

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4093105.