17 mei 2018 — KB4103720 (OS-build 14393.2273)

Verbeteringen en oplossingen

Deze update bevat kwaliteitsverbeteringen. Er worden in deze update geen nieuwe functies voor het besturingssysteem geïntroduceerd. Belangrijke wijzigingen zijn:

• Hiermee worden extra problemen met bijgewerkte tijdzone-informatie opgelost.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat Internet Explorer-dialoogvensters op een tweede beeldscherm ook op het eerste beeldscherm worden weergegeven als de optie Deze beeldschermen uitbreiden wordt gebruikt.

• Hiermee wordt een probleem opgelost dat voorkomt dat prestatiemeteritems aan de Prestatiemeter worden toegevoegd op systemen met veel processors.

• Er is een probleem opgelost dat sporadisch verificatieproblemen veroorzaakte bij het gebruik van webaccountbeheer.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat de herstelmodus van BitLocker wordt geactiveerd wanneer updates worden toegepast.

• Hiermee wordt een probleem opgelost dat kan leiden tot extreem geheugengebruik bij het gebruik van smartcards op een Windows Terminal Server-systeem.

• Hiermee wordt een probleem opgelost dat het onmogelijk maakt om een controlepunt van een virtuele machine te herstellen. Wanneer het controlepunt opnieuw wordt toegepast, wordt er een fout gegenereerd.

• Hiermee wordt de IntelliTrace-functie Stap terug van Visual Studio ingeschakeld om momentopnamen te maken van een toepassing waarvan het doel van het foutopsporingsplatform is ingesteld op x86.

• Dit zorgt ervoor dat de functie CPU-groepen correct werkt.

• Hiermee wordt een probleem opgelost waarbij het prestatiemeteritem bij het uitvoeren van query's voor de Hyper-V-integratieservice van dynamisch geheugen\Maximaal geheugen, altijd 0 retourneert in plaats van het maximaal geconfigureerd RAM-geheugen voor een virtuele machine.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat een virtuele machine een fout genereert wanneer de virtuele machine met een statisch geheugen wordt gemaakt. Dit gebeurt wanneer u Hyper-V inschakelt en NUMA uitschakelt in het BIOS op een fysieke computer die meer dan 64 logische processors heeft. De fout luidt: 'De gegevens zijn ongeldig. (0x8007000D)' en de virtuele machine niet kan worden gestart.

• Hiermee wordt een probleem met ADFS opgelost dat tot gevolg heeft dat een door IdP geïnitieerde aanmelding bij een SAML Relying Party mislukt wanneer PreventTokenReplays is ingeschakeld.

• Hiermee wordt een probleem opgelost waarbij PolicySOM (WMI-beleidsprovider) alle beschikbare dynamische poorten op UDP verbruikt, waardoor de betrokken computers niet meer reageren. Het onderdeel dat de sockets niet goed sluit, is de LDAP-client.

• Hiermee wordt een probleem opgelost waarbij een NDES-serververbinding met ADCS soms niet automatisch opnieuw tot stand wordt gebracht nadat de ADCS-server opnieuw is opgestart. Als dit gebeurt, worden er geen certificaten aan nieuwe apparaten uitgegeven zonder de NDES-server opnieuw te starten.

• Hiermee wordt een ADFS-probleem opgelost dat optreedt wanneer OAUTH authenticeert vanuit een apparaat- of browsertoepassing. Wanneer een gebruikerswachtwoord wordt gewijzigd, wordt er een fout gegenereerd en moet de gebruiker de toepassing of browser afsluiten om zich aan te melden.

• Hiermee wordt het probleem opgelost dat de functie Extranet Smart Lockout niet werkte in UTC + 1- en hoger (Europa en Azië). Deze fout leidt er bovendien toe dat Extranet Lockout mislukt met de volgende fout:

Get-AdfsAccountActivity: datum/tijd-waarden die groter zijn dan DateTime.MaxValue of kleiner dan DateTime.MinValue wanneer ze worden geconverteerd naar UTC, kunnen niet worden geserialiseerd naar JSON. 

• Hiermee wordt een probleem opgelost waarbij schijven die op de zwarte lijst staan of zijn gemarkeerd als 'slecht', worden genegeerd en niet worden hersteld wanneer gebruiker S2D Repair oproept. De cmdlet S2D Repair werkt nu op één knooppunt wanneer de parameter - RecoverUnboundDrives niet wordt doorgegeven.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat docker-builds mislukken met het foutbericht 'hcsshim::ImportLayer failed in Win32: The system cannot find the path specified' (hcsshim::ImportLayer mislukt in Win32: Het systeem kan het opgegeven pad niet vinden).

• Hiermee wordt een probleem opgelost waarbij Windows 10-clients die worden geverifieerd bij 802.1 x WLAN-toegangspunten bij gebruikersaanmelding geen Groepsbeleidsmachtigingen kunnen toepassen, geen scripts kunnen uitvoeren en geen roaming profielen kunnen ophalen. Dit gebeurt omdat Kerberos-verificatie mislukt voor \\domain\sysvol, \\domain\netlogon en andere DFS-paden.

• Hiermee wordt een probleem opgelost waarbij standaardtoepassingen opnieuw werden ingesteld voor browsers op serverplatforms.

• Hiermee wordt een probleem met ADFS Windows Hello voor Bedrijven opgelost waarbij nieuwe gebruikers hun pincode niet konden instellen. Dit gebeurt wanneer er geen MFA-provider is geconfigureerd.

• Voldoet aan de grootte van de capaciteitgegevens die het apparaat verzendt (maximaal 32 bytes).

• Verbetert de beveiliging van algoritmen die door Windows Hello worden gebruikt bij het uitvoeren van gezichtsherkenning.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en op uw apparaat geïnstalleerd.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de Security Update Guide.

Bekende problemen in deze update

Deze update downloaden

Als u deze update wilt downloaden en installeren, gaat u naar Instellingen > Bijwerken en beveiliging > Windows Update en selecteert u Online zoeken naar updates van Microsoft Update.

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Belangrijk Wanneer u zowel de onderhoudsstackupdate (SSU) KB4132216als de meest recente cumulatieve update (LCU) installeert vanuit de Microsoft Update-catalogus, installeer dan de SSU voordat u de LCU installeert.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 4103720 voor een lijst van bestanden die deel uitmaken van deze update.