17 mai 2018 - KB4103720 (versiunea sistemului de operare 14393.2273)

Îmbunătățiri și remedieri

Această actualizare include îmbunătățiri de calitate. În această actualizare nu au fost introduse noi caracteristici ale sistemului de operare. Printre modificările cheie se numără:

• Tratează problemele suplimentare cu informațiile de fus orar actualizate.

• Tratează o problemă care face ca dialogurile Internet Explorer de pe un al doilea monitor să apară și pe monitorul principal atunci când utilizați un ecran extins.

• Tratează o problemă care împiedică adăugarea contoarelor de performanță la monitorul de performanță pe sistemele cu multe procesoare.

• Tratează o problemă care produce probleme sporadice de autentificare atunci când utilizați Managerul de conturi web.

• Tratează o problemă care face ca BitLocker să intre în modul de recuperare atunci când sunt aplicate actualizările.

• Tratează o problemă care duce la o utilizare excesivă a memoriei la folosirea de smart carduri pe un sistem Windows Terminal Server.

• Tratează o problemă care face imposibilă revenirea la un punct de verificare al unei mașini virtuale. Reaplicarea punctului de verificare eșuează cu o eroare.

• Activează caracteristica de revenire Visual Studio IntelliTrace pentru a face instantanee ale unei aplicații a cărei țintă pentru platforma de depanare este setată la x86.

• Asigură funcționarea corectă a grupurilor CPU.

• Tratează o problemă în care la interogarea Hyper-V Dynamic Memory Integration Service\Maximum Memory, contorul de performanță Mbytes returnează întotdeauna 0 în loc de să returneze RAM-ul maxim configurat pentru o VM.

• Tratează o problemă care face ca o VM să genereze o eroare după crearea VM cu memorie statică. Acest lucru se întâmplă atunci când activați HYPER-V și dezactivați NUMA în BIOS pe o mașină fizică care are mai mult de 64 de procesoare logice. Eroarea este „Datele sunt nevalide. (0x8007000D)”, iar VM nu poate porni.

• Tratează o problemă cu ADFS care face ca o autentificare inițiată de IdP la o parte intermediară de încredere SAML să eșueze când este activat PreventTokenReplays.

• Tratează o problemă în care PolicySOM (furnizor de politică WMI) consumă toate porturile dinamice disponibile pe UDP, ceea ce duce la blocarea mașinilor afectate. Componenta care nu închide corect soclurile este clientul LDAP.

• Tratează o problemă în care o conexiune server NDES la ADCS nu se reconectează automat uneori după repornirea serverului ADCS. Dacă are loc acest lucru, noile dispozitive nu vor primi certificate fără repornirea serverului NDES.

• Tratează o problemă ADFS care apare atunci când OAUTH se autentifică de pe o aplicație dispozitiv sau browser. O modificare de parolă a utilizatorului generează o eroare și necesită ieșirea utilizatorului din aplicație sau browser pentru conectare.

• Tratează o problemă în care activarea Extranet Smart Lockout în UTC + 1 și mai mare (Europa și Asia) nu a reușit. În plus, provoacă eșuarea Extranet Lockout normal cu următorul mesaj de eroare:

Get-AdfsAccountActivity: valorile DateTime care sunt mai mari ca DateTime.MaxValue sau mai mici ca DateTime.MinValue atunci când sunt convertite la UTC nu pot fi serializate la JSON. 

• Tratează o problemă în care discurile care au fost pe lista neagră sau marcate ca defecte vor fi ignorate și nu vor fi reparate atunci când un utilizator invocă S2D Repair. Cmdletul Repair S2D va funcționa acum pe un singur nod atunci când nu este transmis parametrul - RecoverUnboundDrives.

• Tratează o problemă care face ca versiunile Docker să eșueze cu mesajul de eroare „hcsshim::ImportLayer nereușit în Win32: Sistemul nu poate găsi calea specificată.”

• Tratează o problemă în care clienții Windows 10 care se autentifică la puncte de acces 802.1x WLAN nu reușesc să aplice permisiunile Politicii de grup, ruleze scripturi sau preia profiluri de roaming la conectarea utilizatorului. Acest lucru se întâmplă deoarece autentificarea Kerberos eșuează pentru \\domain\sysvol, \\domain\netlogon și alte căi DFS.

• Tratează o problemă cu aplicațiile implicite care se resetează pentru browserele de pe platformele server.

• Tratează o problemă ADFS Windows Hello pentru business în care utilizatorii noi nu sunt capabili să își furnizeze PIN-ul. Acest lucru se întâmplă atunci când nu este configurat nici un furnizor MFA.

• În conformitate cu dimensiunea datelor de capacitate trimise de dispozitiv (până la 32 de byți).

• Îmbunătățește securitatea algoritmilor utilizați de Windows Hello atunci când realizează recunoașterea facială.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați Ghidul actualizărilor de securitate.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Pentru a descărca și a instala aceasta actualizare, accesați Setări > Actualizare și securitate > Windows Update și selectați Căutați online actualizări de la Microsoft Update.

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Important Atunci când instalați atât actualizarea stivei de servicii (SSU) KB4132216, cât și cea mai recentă actualizare cumulativă (LCU) din Catalogul Microsoft Update, instalați SSU înainte de a instala LCU.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 4103720.