20 september 2018 - KB4457127 (OS-build 14393.2515)

Verbeteringen en oplossingen

Deze update bevat kwaliteitsverbeteringen. Deze update bevat geen nieuwe functies voor het besturingssysteem. Belangrijke wijzigingen zijn:

• Hiermee wordt een probleem opgelost dat ervoor zorgt dat de dialoogvensters voor beveiliging en certificaten van Internet Explorer prompts weergeven op de achtergrond in plaats van op de voorgrond in bepaalde omstandigheden.

• Hiermee wordt het groepsbeleid voor zichtbaarheid beschikbaar gemaakt voor de pagina Instellingen onder Gebruikersconfiguratie en Computerconfiguratie. De groepsbeleidsobjecten staan in de volgende paden:

  • Gebruikersconfiguratie/Beheersjablonen/Configuratiescherm/Zichtbaarheid van instellingenpagina´s

  • Computerconfiguratie/Beheersjablonen/Configuratiescherm/Zichtbaarheid van instellingenpagina´s

• Hiermee wordt een probleem opgelost met het weergeven van de juiste wijzigingen in mapinhoud in bepaalde NAS-configuraties (Network Attached Storage).

• Hiermee wordt een probleem opgelost met de diagnostische pijplijn voor apparaten die zijn geregistreerd bij Windows Analytics wanneer de registersleutel CommercialID 'HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection' aanwezig is.

• Hiermee wordt een probleem opgelost waarmee wordt voorkomen dat de geplande taak van de App-V-client wordt gesynchroniseerd als het beleid Device Guard-vergrendeling is ingeschakeld.

• Hiermee wordt een probleem opgelost dat ervoor zorgt dat aanmelden mislukt wanneer je een smartcard gebruikt om je aan te melden bij een extern-bureaubladserver. De fout is 'STATUS_LOGON_FAILURE'.

• Hiermee wordt een probleem opgelost waardoor logboekvermeldingen soms beschadigd lijken voor het volgende:

  • Microsoft-Windows-Kerberos-Key-Distribution-Center source.

  • Gebeurtenis-id´s 4933, 4928 en 4937.

• Hiermee wordt een probleem opgelost dat optreedt bij het gebruik van versleutelde e-mail. Als de klant Annuleren selecteert wanneer voor het eerst wordt gevraagd om een pincode, worden meerdere pincodeprompts weergegeven voordat de prompt uiteindelijk verdwijnt.

• Hiermee wordt een probleem opgelost dat ervoor zorgt dat een Direct Access-verbinding mislukt wanneer het certificaat voor clientverificatie wordt opgeslagen in het TPM-apparaat.

• Hiermee wordt een probleem opgelost dat ervoor zorgt dat negatieve gebeurtenissen worden vastgelegd voor stuurprogramma´s die geldig zijn en moeten worden vertrouwd. Het probleem treedt op wanneer Windows Defender-toepassingsbeheer (Device Guard) in de controlemodus wordt uitgevoerd.

• Hiermee wordt een probleem opgelost dat ervoor zorgt dat een hostserver voor Extern bureaublad-sessies af en toe stopt met reageren tijdens het aanmelden.

• Hiermee wordt een probleem opgelost dat ervoor kan zorgen dat het LSASS-proces (Local Security Authority Subsystem Service) stopt met werken bij het verwerken van een onjuiste beveiligings-id (SID).

• Hiermee wordt een probleem opgelost dat ervoor zorgt dat afdrukken naar een open of bestaand bestand mislukt zonder dat een foutbericht wordt weergegeven. Dit probleem treedt op wanneer je Microsoft Afdrukken naar PDF of XPS Document Writer gebruikt.

• Hiermee wordt een probleem opgelost dat ervoor kan zorgen dat een DNS-server een fout retourneert aan een query bij het verwerken van een groot recursief antwoord waarvoor afkapping is vereist.

• Hiermee wordt een probleem opgelost waardoor actieve volgende acties niet worden uitgevoerd wanneer je meerdere acties in een taak maakt met behulp van Taakplanner en de taak wordt gepland onder de regel Het bestaande exemplaar stoppen.

• Hiermee wordt een probleem opgelost met een taak die is ingesteld op herhaling. De taak wordt niet gepland en wordt niet gestart nadat deze is uitgeschakeld en weer ingeschakeld. De Volgende uitvoeringstijd in Taakplanner laat de juiste tijd zien, maar de taak wordt niet gestart op dat moment.

• Hiermee wordt een probleem opgelost met een geplande taak die een onbepaalde duur heeft. De taak wordt onmiddellijk gestart nadat deze gemaakt in plaats van op het moment dat is ingesteld op het tabblad Triggers.

• Hiermee wordt een probleem opgelost waarbij een dagelijkse, terugkerende taak onverwacht wordt gestart als de taak voor het eerst wordt gemaakt of gestart wanneer de taak wordt bijgewerkt.

• Hiermee wordt een probleem opgelost dat optreedt wanneer een gastservicehost (svchost) stopt met werken in Windows Server 2016. De Hyper-V-tijdsynchronisatieservice (vmictimesync) kan in de gast stoppen met werken en er kan zich een tijdsynchronisatieprobleem voordoen. Mogelijk wordt de gast dan vatbaar voor tijdafwijking vanwege onjuiste hardware- of onjuiste NTP-voorbeelden (Network Time Protocol).

• Hiermee wordt een probleem opgelost waardoor het kenmerk lastLogonTimestamp van nieuwe Active Directory-gebruikers niet wordt bijgewerkt. Dit probleem treedt op wanneer eenvoudige LDAP-bindingen (´simple binds´) worden uitgevoerd voor een domeincontroller van Windows Server 2016.

• Hiermee wordt een probleem opgelost met Active Directory Certificate Services (AD CS) waardoor certificaatinschrijvingsaanvragen van bepaalde sommige ondernemingsrouters aan de MSCEP/NDES-server mislukken. De aanvragen mislukken met de fout "De registratieservice voor netwerkapparaten kan gecodeerde gedeelten van het HTTP-bericht van de client (of de aanvraagtekst voor POSTPKIOperation) niet converteren, of het geconverteerde bericht (of de aanvraagtekst voor POSTPKIOperation) is groter dan 64k (%1). %2".

• Hiermee wordt een probleem opgelost met Active Directory Domain Services (AD DS) Privileged Access Management dat ervoor kan zorgen dat een gebruiker de koppeling met de geconfigureerde shadow-principal behoudt buiten de geconfigureerde TTL (Time to Live). Dit probleem treedt op wanneer een domeincontroller wordt gepromoveerd terwijl de TTL geldig is.

• Hiermee wordt een probleem opgelost dat ervoor zorgt dat Windows Server Back-up mislukt wanneer een back-up wordt gemaakt van twee volumes samen op één locatie op NetApp.

• Hiermee wordt een probleem opgelost waarbij Windows Server Back-up back-ups voor Microsoft Exchange 2016 niet kan terugzetten.

• Hiermee wordt een probleem opgelost waarbij het maken van een Client Access Point lang kan duren wanneer een firewall de toegang tot onderliggende domeincontrollers blokkeert.

• Hiermee wordt het probleem van geheugenlekken in de Cluster Health Service opgelost.

• Hiermee wordt een probleem opgelost dat een fout kan veroorzaken wanneer je toegang probeert te krijgen met een NFS-share.

• Hiermee wordt een probleem opgelost waarbij het openen van de Verkenner-weergave op een SharePoint-serversite met behulp van TMG-proxy mislukt. Dit probleem treedt op wanneer de server SSL- en TLS-verificatie van clientcertificaten vereist en lijsten met vertrouwde CA-uitgevers (certificeringsinstantie) verzendt.

• Hiermee wordt een probleem opgelost dat ervoor kan zorgen dat een systeem stopt met werken wanneer je een NFS-station met de opdrachtregel koppelt met de optie -u-p. Dit probleem treedt op als de lengte van het wachtwoord anders is dan de lengte van de domeinnaam.

• Hiermee wordt een probleem opgelost dat ervoor kan zorgen dat de configuratie tijdens de implementatie van OEM-OOBE mislukt als de Franse of Spaanse taalinstelling is geselecteerd op de Hyper-V-host.

• Hiermee wordt een probleem opgelost dat de rapportdatum als 'Onbekend' wordt weergegeven in Extern bureaublad-licentiebeheer.

• Hiermee wordt een probleem opgelost met het evalueren van de compatibiliteitsstatus van het Windows-ecosysteem om te zorgen voor toepassings- en apparaatcompatibiliteit voor alle updates van Windows.

• Hiermee wordt een probleem opgelost waarbij alle virtuele machines voor gasten waarop Unicast NLB wordt uitgevoerd, niet kunnen reageren op NLB-aanvragen nadat de virtuele machines opnieuw zijn opgestart.

• Hiermee wordt een probleem opgelost waardoor veel invoer- en uitvoerfouten (I/O) optreden als QoS is ingeschakeld. Er wordt geen nieuwe poging gedaan en de foutcode is 'STATUS_Device_Busy'. Dit probleem treedt op tijdens de periodieke failover als Windows Cluster gebruikmaakt van opslaggroep en Multipath I/O (MPIO) is ingeschakeld. Na installatie van deze update kun je een registersleutel (Red_DWORD) maken met de waarde '0x1' om een nieuwe poging toe te staan. Het registerpad is “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort\QoSFlags “

Als je eerdere updates hebt geïnstalleerd, worden alleen de nieuwe verbeteringen in dit pakket gedownload en op je apparaat geïnstalleerd.

Bekende problemen in deze update

Hoe kunt u deze update downloaden

Vóór installatie van deze update

Voor cumulatieve updates van Windows moet u de meest recente onderhoudsstackupdate (SSU) installeren voor uw besturingssysteem voordat u de meest recente cumulatieve update (LCU) installeert. Dit helpt om het risico op potentiële problemen tijdens het installeren van de LCU te beperken. Zie Onderhoudsstackupdates voor meer informatie.

Als je Windows Update gebruikt, wordt de meest recente SSU (KB4132216) automatisch aan je aangeboden. Als he het zelfstandige pakket voor de meest recente SSU wilt downloaden, ga je naar de Microsoft Update-catalogus. 

Deze update installeren

Als je deze update wilt downloaden en installeren, ga je naar Instellingen > Bijwerken en beveiliging > Windows Update en selecteer je Naar updates zoeken.

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Bestandsinformatie

Download de -bestandsinformatie voor cumulatieve update 4457127 voor een lijst van bestanden die deel uitmaken van deze update.