21. juli 2016 – KB3172614

Denne oppdateringen omfatter kvalitetsforbedringer. Ingen nye sikkerhetsoppdateringer er tatt med. Eksempler på viktige endringer:

• Lagt til støtte for godkjenning av flere kontoer ved hjelp av Active Directory Federation Services (ADFS) via ledetekstparameter.

• Løste problem i Host Bus Adapters (HBA) som inkluderte andre enheter enn Fibre Channel HBA-enheter i listen over Fibre Channel HBA-enheter.

• Lagt til støtte for å angi tidsavbruddsverdien for inaktivitet for en TCP-tilkobling som brukes av WinHTTP.
  
  

  Obs!

  Det anbefales ikke å bruke denne innstillingen fordi den kan forårsake problemer for programmene dine.

  
  Standardverdien for tidsavbrudd er to minutter. Hvis du vil endre tidsavbruddet, bruker du WinHttpSetOption-funksjonen med dwOption satt til 135. Dette alternativet kan bare angis i en øktreferanse før tilkoblingsreferanser eller tilkoblingsforespørsler opprettes for økten. Når tilkoblingsreferanser eller tilkoblingsforespørsler er opprettet, kan ikke denne verdien endres. Hvis du vil ha mer informasjon, kan du se funksjonen WinHttpSetOption.

• Løste et problem der utskriftsjobber ikke lenger fungerer når v4-skriverdrivere konfigureres til å bruke utvidet driverkonfigurasjon.

• Eksternt skrivebord-tjenesten kan henge når IP-virtualisering konfigureres og det er mange Eksternt skrivebord-økter.

• Forbedret støtte i Microsoft Cryptographic Application Programming Interface (CryptoAPI) for å identifisere nettsteder som bruker Secure Hash Algorithm 1 (SHA-1).

• Når GPRESULT-kommandoen kjøres med alternativet Detaljert, fører det til et krasj og brukerne kan ikke overvåke bruker- eller maskinpolicyer.

• Systemet rapporter et strengproblem for AccessReason i overvåkingsloggene for hendelses-ID 4656. Disse hendelsene rapporteres i en sikkerhetsovervåkingslogg som ligner på dette:
  
  Loggnavn           : Sikkerhet
  Kilde                 : Microsoft-Windows-Security-Auditing
  Dato                    : dato/klokkeslett
  Hendelses-ID              : 4656
  Oppgavekategori     : oppgavekategori
  Nivå                   : Informasjon
  Nøkkelord            : nøkkelord
  Bruker                    : I/T
  Datamaskin           : datamaskinnavn

• Denne oppdateringen utvider støtten for Key Management Service (KMS) for Windows 8 og Windows Server 2012 for å kunne aktivere klienter som kjører Windows 10 Jubileumsoppdatering-basert LTSB (Long-Term Servicing Branch) og Windows Server 2016-klienter når de blir tilgjengelige.
  
  I tillegg til å installere denne oppdateringen på KMS-verten må også en KMS-GVLK (Generic Volume License Key) installeres, som støtter Windows 10 Jubileumsoppdatering-basert LTSB eller Windows Server 2016-klienter. Informasjon om tilknyttede KMS-GVLK-er for disse produktene vil bli oppført iAppendix A: KMS Client Setup Keys når de blir tilgjengelige.
  
  KMS-GVLK-ene som støtter de nye versjonene av Windows, støtter også tidligere volumlisensieringsutgaver av Windows som brukes som KMS-klienter. Hvis du vil ha mer informasjon om hvordan du bruker Customer Support Volume License Key (CSLVK) til installasjon, kan du se denne artikkelen.

• Når du distribuerer Windows Server 2008 R2 Service Pack 1 (SP1) via Windows Deployment Services (WDS), og klienter er Unified Extensible Firmware Interface (UEFI) i et distribuert miljø, mottar de ikke DHCP-pakkene (Dynamic Host Configuration Protocol) på riktig måte. Dette fører til at WDS-distribusjonen mislykkes på disse klientene.

• Når du aktiverer BitLocker på volumet og deretter utvider volumet på Windows Server 2012 R2, vises det feil for bufferbehandlingen og kommandoene mislykkes. Disse logges i systemloggen med feilen 141 - STATUS_MEDIA_WRITE_PROTECTED.

• Når en bruker uten administratorrettigheter åpner en Access-fil i en WebDav-mappe, kan det hende at de ikke får lagret filen på grunn av en feil med ventende sletting.

• Når et program skriver data med VirtualChannelWrite-API-et, lukkes den virtuelle kanalen rett etter at den mottar hendelsen om fullført skriving, som kan føre til at data forkastes.

• Når du bruker NVMe-driveren (NVM Express) til å hente fastvare- og modellnumrene for SSD-disken, avkorter NVMe-driveren fastvare- og modellnumrene som returneres fra NVMe-enhetene.

• Når du prøver å konfigurere tilkoblingen av en SCSI-lagringsenhet til en Windows Hyper-V-vert, gjenkjenner ikke verten SCSI-lagringsenheten når logisk enhetsnummer (LUN) 0 ikke finnes.

• Når det er mer loggingsøktrotasjon i systemet på grunn av arbeidsbelastninger som kjøres, vil ETW (Event Tracing for Windows) krasje.

• Når du endrer programinnstillinger med Set-ADFSRelyingPartyTrust uten å eksplisitt angi AlwaysRequireAuthentication, tilbakestilles AlwaysRequireAuthentication til standard (false) og brukere blir ikke bedt om Multi Factor Authentication (MFA).

• Når du konfigurerer Windows Server 2012 R2 for skybasert godkjenning, er det lang ventetid for godkjenning og klargjøring på leierne, som gjør at prosessorbruken faller til under 10 %.

• Når du prøver å importere et sertifikat til et virtuelt smartkort (VSC) på et Windows-nettbrett (til TPM), kan det hende at det ikke går. Dette kan føre til at sertifikatet stenges og hindre registrering av flere sertifikater.

• Løste et problem i Microsoft Secure Channel (SChannel) som noen ganger gjorde at Transport Layer Security (TLS) 1.2-tilkoblinger mislyktes avhengig av om rotsertifikatet var konfigurert som en del av sertifikatkjeden for servergodkjenning.

• Når en Exchange-server prøver å gjenopprette en Kerberos-klientøkt ved en klynge-failover, kan det føre til at systemet slutter å svare.

• Oppdaterte innbokskomponenten i Windows Server 2012 R2 Essentials til å bruke den nye klientkoblingen, slik at innbokskomponenten ikke avinstalleres under Windows 10-oppgraderinger.

• Forbedret påliteligheten til Hyper-V Replica (HVR) ved å øke verdien for tidsavbrudd og terskelen for ledig lagringsplass. Hvis du vil ha mer informasjon, kan du se KB3184854.

• Hvis du har installert samleoppdatering for Windows 8.1 og Windows Server 2012 R2 for mai 2016 (KB3156418), kan det hende DFSRS.exe-prosessen bruker en høy prosentandel av CPU-behandlingskapasiteten (opptil 100 %). Dette kan føre til at DFSR-tjenesten slutter å reagere, og du kan eventuelt ikke stoppe tjenesten. Du må kaldstarte berørte datamaskiner for å starte dem på nytt.

Hvis du vil ha mer informasjon om hvordan du kan få denne oppdateringen, og en fullstendig liste over berørte filer, kan du se KB3172614.