17 de outubro de 2017 — KB4041688 (Compilação 14393.1794 do SO)

Melhoramentos e correções

Esta atualização inclui melhoramentos de qualidade. Não foi apresentada nenhuma funcionalidade nova do sistema operativo nesta atualização. As alterações principais incluem:

• Foi resolvido um problema raro em que os tipos de letra podiam ficar danificados após a conclusão da Experiência de Configuração Inicial. Este problema ocorria em imagens com vários pacotes de idiomas instalados.

• Foi resolvido um problema em que a transferência de atualizações utilizando ficheiros de instalação rápida podia falhar após a instalação das Atualizações 14393.1670 a 14393.1770 do SO.

• Foi resolvido um problema que causava um erro ao tentar aceder a partilhas num servidor de ficheiros.

• Foi resolvido um problema que impedia o Relatório de Erros do Windows de guardar erros de relatório numa pasta temporária que era recriada com permissões incorretas. Em vez disso, a pasta temporária era inadvertidamente eliminada.

• Foi resolvido um problema em que o contador de desempenho de MSMQ (Fila MSMQ) não conseguia preencher instâncias da fila quando o servidor alojava uma função MSMQ em cluster. 

• Foi resolvido um problema em que a restrição da porta RPC do serviço de Credenciais da Nova Geração (Windows Hello) fazia com que o sistema deixasse de responder ao iniciar sessão. 

• Foi resolvido um problema em que os PINs de smart card de PIV (Personal Identity Verification) não eram colocados em cache numa base por aplicação. Esta situação fazia com que os utilizadores vissem o pedido de PIN várias vezes num curto espaço de tempo. Normalmente, o pedido de PIN só é apresentado uma vez. 

• Melhoramento do débito M.2 NVMe SSD quando o tamanho da fila aumenta.

• Foi resolvido um problema em que a execução do Rastreio de Eventos para o Windows com Volsnap podia resultar no erro 0x50.

• Foi resolvido um problema em que falhava a cópia de ficheiros ao utilizar o utilitário Robocopy para copiar uma biblioteca de documentos SharePoint montada como uma letra de unidade. No entanto, neste cenário, o Robocopy copia as pastas com êxito. 

• Foi resolvido um problema em que as Miniportas que fazem pedidos de DMA de 64 bits de uma única região de 4 GB podiam falhar, impedindo o sistema de iniciar.

• Resolvemos um problema em que um disco que perdia a comunicação com o cluster S2D podia resultar num descritor de domínio de falha obsoleto para o bastidor.

• Resolvemos um problema em que, se uma atualização do cabeçalho de configuração de um conjunto ocorrer durante a execução de uma função de leitura, um erro de paragem pode ocorrer numa implementação do Diretório dos Espaços de Armazenamento (S2D) do Windows Server 2016.

• Resolvemos um problema para permitir que os clientes baseados em UEFI pré-estagiem VMS Gen 2 baseadas em UEFI para executarem automaticamente a Configuração do Windows. 

• Foi resolvido um problema que ocasionalmente direciona incorretamente pedidos da Autoridade AD para o Fornecedor de Identidade incorreto devido a um comportamento incorreto de colocação em cache. Isto pode afetar as funcionalidades de autenticação como a Autenticação Multifator.

• Foi adicionada uma capacidade que permite ao AAD Connect Health reportar o estado de funcionamento do servidor AD FS server com fidelidade correta (utilizando a auditoria verbosa) em farms WS2012R2 e WS2016 AD FS mistos. 

• Foi resolvido um problema em que o cmdlet PowerShell que eleva o nível de comportamento do farm falha com um tempo limite durante a atualização de versão do farm 2012 R2 AD FS para AD FS 2016. A falha ocorre porque existem diversas confianças de entidades confiadoras.

• Foi resolvido um problema em que a adição de direitos de utilizador a um modelo de RMS fazia com que a consola de gestão do Active Directory RMS (mmc.exe) deixasse de funcionar com uma exceção inesperada. 

• Resolvemos um problema em que o AD FS originava falhas de autenticação ao modificar o parâmetro WCT durante a federação dos pedidos para outro servidor STS (Security Token Server). 

• Atualização da funcionalidade de exclusividade SPN e UPN para trabalhar na árvore da raiz de floresta e em todas as outras árvores na floresta. O NTDSAI.DLL atualizado não permite que uma subárvore adicione um SPN ou um UPN como duplicado em toda a floresta. 

• Resolvemos um problema em que a barra de idiomas permanece aberta após fechar uma aplicação RemoteApp, impedindo as sessões de serem desligadas. 

• Resolvemos um problema em que o diretório de trabalho do RemoteApps no Server 2016 está definido como %windir%\System32, independentemente de diretório da aplicação.

• Foi resolvido um problema em que USBHUB.SYS causava aleatoriamente danos na memória que resultavam em falhas de sistema aleatórias extremamente difíceis de diagnosticar.

• Foi resolvido um problema em que o valor de registo ServerSecurityDescriptor não migrava quando atualizava a versão para o Windows 10 1607. Como resultado, os utilizadores podiam não conseguir adicionar uma impressora através do serviço Citrix Print Manager. Além disso, podiam não conseguir imprimir numa impressora redirecionada pelo cliente, num controlador de impressão universal Citrix ou num controlador de impressão em rede utilizando o controlador de impressão universal Citrix.

• Foi resolvido um problema em que as políticas não são enviadas para os servidores que tenham um ID de Instância atualizado. Isto ocorre durante a sincronização da remoção de recursos do servidor antigo com as notificações sobre NICs (alterações de perfil de porta) do anfitrião.

• Foi resolvido um problema em que a propagação SD deixava de funcionar quando o utilizador acionava manualmente a propagação do Descritor de Segurança (SDPROP) ao definir o atributo RootDse FixupInheritance como 1. Depois de definir este atributo, as alterações na propagação SD e em permissões efetuadas em objetos do Active Directory não eram propagadas para objetos subordinados. Não eram registados erros.

• Adição de suporte para unidades de banda LTO8 no ltotape.sys para o Windows Server 2016.

Se instalou atualizações anteriores, apenas as novas correções contidas neste pacote serão transferidas e instaladas no dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Como obter esta atualização

Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4041688.