21 mai 2019 – KB4497934 (versiunea sistemului de operare 17763.529)

Îmbunătățiri și remedieri

Această actualizare include îmbunătățiri de calitate. Printre modificările cheie se numără:

• Le permite utilizatorilor să revină la un browser gazdă de la un container Protecție aplicații Windows Defender (WDAG).

• Tratează o problemă cu redirecționările în buclă între Microsoft Edge și Internet Explorer 11.

• Actualizează wininet.dll pentru a preveni re-crearea sesiunilor de control File Transfer Protocol (FTP).

• Tratează o problemă care poate face ca Microsoft Edge să ascundă adnotările adăugate la un fișier PDF, cum ar fi notele scrise cu cerneală, evidențierile și comentariile.

• Tratează o problemă care elimină politicile UserRights pentru toți utilizatorii dintr-un grup de securitate atunci când eliminați un dispozitiv de pe un server de gestionare a dispozitivelor mobile (MDM) sau dacă Microsoft Intune șterge o politică UserRights.

• Tratează o problemă care deconectează o sesiune desktop la distanță atunci când blocați sesiunea utilizând un furnizor de acreditări terț.

• Tratează o problemă care face ca Microsoft Office și alte aplicații să solicite o parolă după ce schimbați parola unui cont de utilizator. Această problemă apare pe sistemele Azure Active Directory (AD) hibride asociate.

• Tratează o problemă care împiedică instalarea automată a controalelor ActiveX printr-un server proxy.

• Tratează o problemă care vă împiedică să vă conectați la un dispozitiv Microsoft Surface Hub cu un cont Azure Active Directory. Această problemă apare deoarece deconectarea anterioară nu s-a finalizat cu succes.

• Tratează o problemă care cauzează nereușita unei conectări, cu eroarea „Nume de utilizator incorect sau parolă incorectă” atunci când utilizați o parolă goală sau nulă și s-a activat Windows Defender Credential Guard.

• Tratează o problemă care poate cauza o eroare temporară de conectare Kerberos KRB_AP_ERR_MODIFIED în aplicațiile și serviciile configurate să utilizeze un cont de serviciu gestionat de grup (GMSA). Această problemă are loc după actualizarea automată a parolei contului de serviciu.

• Tratează o problemă care poate împiedica BitLocker să cripteze unitățile de date atunci când este configurată politica de grup „Impuneți criptarea unității pe unitățile de date fixe”.

• Tratează o problemă care împiedică descărcarea actualizărilor de pe un server al Serviciilor de actualizare Windows Server (WSUS) atunci când este setată o politică de tip Controlul aplicației Windows Defender pentru a gestiona actualizările care pot fi implementate.

• Tratează o problemă care poate face ca evenimentul 7600 din jurnalul de evenimente al serverului Domain Name System (DNS) să conțină un nume de server care nu se poate citi.

• Tratează o problemă din cauza căreia nu reușește înregistrarea orei la care un utilizator local s-a conectat ultima dată, chiar și atunci când utilizatorul a accesat partajarea de rețea a serverului.

• Tratează o problemă care împiedică funcționarea corectă a NumLock într-o sesiune de asistență la distanță atunci când fereastra Asistență la distanță intră și iese din prin plan.

• Actualizează informațiile despre fusul orar pentru Maroc.

• Actualizează informațiile despre fusul orar pentru Autoritatea Palestiniană.

• Tratează o problemă cu datele ICU (International Components for Unicode), care nu au fost actualizate pentru fusul orar și noua epocă japoneză.

• Tratează o problemă cu opțiunea „Permiteți dezinstalarea caracteristicilor lingvistice atunci când se dezinstalează o limbă”. Politică de grup.

• Tratează o problemă din cauza căreia un martor de partajare a fișierelor nu elimină handle-urile Server Message Block (SMB), ceea ce face ca un server să nu mai accepte în cele din urmă conexiuni SMB.

• Tratează o problemă din cauza căreia Windows încearcă să reînnoiască certificatele de token Azure Active Directory (AAD) atunci când nu există o conexiune la internet. Această problemă apare în timpul autentificării AAD și încetinește performanța aplicațiilor.

• Tratează o problemă cu scrollLeft în Internet Explorer.

• Tratează o problemă ce face ca redarea să nu mai funcționeze pentru elementele <svg>.

• Tratează o problemă cu implementările de acces atribuite (denumite anterior „modul Kiosk”) ce împiedică utilizatorii să se conecteze la un profil de acces atribuit. Acest lucru afectează toate setările regionale și apare atunci când grupul administratorului local nu este numit utilizând ortografia engleză „Administrators”. În Vizualizator evenimente, Evenimentul 31000 afișează sursa ca „Microsoft-Windows-AssignedAccess/Admin” și afișează mesajul de eroare „Grupul utilizat pentru a atribui aplicația nu poate fi găsit”.

• Tratează o problemă care împiedică pornirea unei mașini virtuale de generația a 2-a pe o gazdă Hyper-V Windows Server 2019. În jurnalul de evenimente Microsoft-Windows-Hyper-V-Worker-Admin, ID-ul de eveniment 18560 afișează „VM name a fost resetat, deoarece a apărut o eroare irecuperabilă pe un procesor virtual care a provocat o defecțiune triplă”.

• Tratează o problemă cu un sistem care are activată o protecție de acces direct la memorie (DMA) de kernel pre-start. Când porniți Windows în modul de siguranță, apare un ecran albastru cu eroarea „DRIVER_VERIFIER_DMA_VIOLATION”.

• Tratează o problemă care poate face ca partajarea ecranului să nu reușească în Skype, Skype for Business și Microsoft Teams. Acest lucru se întâmplă din cauza unui conflict de porturi cu zona de porturi rezervate pe dispozitivele care au activat rolul Hyper-V.

• Tratează o problemă care produce o întârziere atunci când se încarcă multe zone sistem de nume de domeniu (DNS) nesemnate asociate cu caracteristica extensii de securitate pentru sistemul de nume de domeniu (DNSSEC). Această problemă apare după configurarea următoarei setări de registry:

  Cale: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

  Setare: EnableFastLoadUnsignedZones

  Tip: DWORD

  Valoare: o valoare de 1 activează caracteristica. O valoare de 0 dezactivează caracteristica.

  Reporniți sistemul de operare sau serverul DNS după modificarea valorilor de registry.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft recomandă ferm să instalați ultima actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala ultima actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timp ce instalați LCU. Pentru mai multe informații, consultați Actualizările stivei de servicii.

Dacă utilizați Windows Update, vi se va oferi automat cel mai recent SSU (KB4499728). Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalog Microsoft Update.

Instalați această actualizare

Pentru a descărca și a instala aceasta actualizare, accesați Setări > Actualizare și securitate > Windows Update și selectați Căutați actualizări.

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 4497934.