19 września 2017 r. — KB4038774 (wersja zapoznawcza comiesięcznego pakietu zbiorczego aktualizacji)

Udoskonalenia i poprawki

Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia i poprawki, które były częścią comiesięcznego pakietu zbiorczego KB4038792 (wydanego 12 września 2017 r.), a także następujące nowe ulepszenia jakości jako wersję zapoznawczą następnego comiesięcznego pakietu zbiorczego aktualizacji:

• Rozwiązano problem polegający na tym, że zapytanie do licznika wydajności powoduje zwiększone obciążenie procesora przez dłuższy czas. Dzieje się tak dlatego, że metoda EnumCounterObjects() wysyła zapytanie o dane do wszystkich liczników, gdy próbuje ustalić nazwy wszystkich liczników.

• Rozwiązano problem polegający na tym, że odwołanie certyfikatu skojarzonego z wyłączonym kontem użytkownika w konsoli zarządzania CA kończyło się niepowodzeniem. Błąd „Nazwa użytkownika lub hasło są niepoprawne. 0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE)”.

• Rozwiązano problem polegający na tym, że próba użycia karty inteligentnej do logowania się do serwera usług pulpitu zdalnego czasami powodowała brak reakcji serwera.

• Rozwiązano problem polegający na tym, że usługa LSASS blokowała się z przekierowaniem klientem bloku komunikatów serwera 2.0 (SMB 2.0). Wszystkie próby logowania się do serwera usług pulpitu zdalnego kończą się niepowodzeniem.

• Zaktualizowano skrypt programu PowerShell BitLocker.psm1, tak aby nie rejestrował haseł, gdy włączona jest funkcja rejestrowania.

• Rozwiązano problem z przeciekającymi portami walidacji skojarzonymi z migawkami w usłudze VMMS.

• Zaktualizowane funkcję unikatowości nazw SPN i UPN, tak aby działała wewnątrz głównego drzewa lasu i między innymi drzewami w lesie. Zaktualizowana biblioteka NTDSAI.DLL nie pozwoli poddrzewu na dodanie zduplikowanej nazwy SPN lub UPN w całym lesie.

• Rozwiązano problem polegający na tym, że kontrolery domen systemu Windows Server 2016 (DC) mogą rejestrować zdarzenia inspekcji o identyfikatorach 4625 i 4776. Kontrolery domen używają zabezpieczeń systemu Microsoft Windows zawierających obcięte nazwy użytkowników i domen dla operacji logowania z aplikacji klienckich, które korzystają z biblioteki wldap32.dll.

• Rozwiązano problem polegający na tym, że replikacja za pomocą usługi DFSR może się okresowo zatrzymać i spowodować niepowodzenie wykonywania kopii zapasowej.

• Rozwiązano problem polegający na tym, że użytkownicy nie mogą uzyskać dostępu do udziałów plików, gdy zasób serwera plików systemu Windows Server 2012 R2 wraca do trybu online z trybu offline.

• Rozwiązano problem polegający na tym, że ustawienia skryptów środowiska PowerShell zdefiniowane w zasadach grupy przy użyciu konsoli zarządzania zasadami grupy są usuwane i w wyniku tego nie można ich zastosować. Ten problem dotyczy skryptów logowania i wylogowywania, skryptów użytkownika oraz skryptów uruchamiania i wyłączania, które są stosowane do komputerów.

Aby uzyskać więcej informacji o usuniętych lukach zabezpieczeń, zapoznaj się z przewodnikiem aktualizacji zabezpieczeń.

Znane problemy z tą aktualizacją

Jak uzyskać tę aktualizację

Jest ona dostępna jako opcjonalna aktualizacja w usłudze Windows Update. Aby uzyskać więcej informacji na temat sposobu uruchamiania usługi Windows Update, zobacz Jak uzyskać aktualizację za pośrednictwem usługi Windows Update. Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 4038774.