24 septembrie 2019 - KB4516045 (versiunea sistemului de operare 17134.1039)

Idei principale

• Actualizează o problemă care poate face ca un browser să nu mai funcționeze pe anumite arhitecturi.

• Actualizează o problemă care împiedică deschiderea Naratorului Microsoft.

• Actualizează o problemă care nu asigură furnizarea unui cursor atunci când selectați o casetă de introducere a textului utilizând atingerea.

• Actualizează o problemă care cauzează o utilizare excesivă a procesorului (CPU) atunci când comutați între aplicații sau treceți cu indicatorul peste bara de activități.

Îmbunătățiri și remedieri

Această actualizare nelegată de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

• Tratează o problemă care poate face ca un browser să nu mai funcționeze pe anumite arhitecturi.

• Tratează o problemă care împiedică deschiderea Naratorului Microsoft atunci când setarea Control cont utilizator este dezactivată în contul de utilizator Standard.

• Tratează o problemă din cauza căreia nu reușește furnizarea unui cursor atunci când selectați un element de introducere a textului utilizând atingerea.

• Tratează o problemă cu configurarea unei imagini pentru ecranul de blocare utilizând o politică de grup. Dacă ați activat regulile AppLocker DLL, imaginea nu se modifică. În schimb, veți primi un fundal albastru solid.

• Tratează o problemă care cauzează o utilizare excesivă a procesorului (CPU) atunci când utilizatorii comută între aplicații sau trec cu indicatorul peste bara de activități.

• Tratează o problemă care împiedică deschiderea unei aplicații App-V și afișează o eroare de rețea. Această problemă apare în anumite circumstanțe, cum ar fi atunci când bateria unui sistem este scăzută sau există o eroare de alimentare neașteptată.

• Tratează o problemă ce previne păstrarea modificărilor politicii de control al accesului la upgrade-ul la o versiune mai nouă de Windows 10.

• Tratează o problemă care poate face ca autentificarea să nu reușească pentru autentificarea bazată pe certificat atunci când autentificarea prin certificat include un cname ca parte a solicitării de pre-autentificare.

• Tratează o problemă care previne conectarea sigură a unui browser web la Windows Server. Acest lucru se întâmplă la folosirea unui certificat de autentificare client, cum ar fi un certificat bazat pe SHA512, iar browserul Web nu acceptă un algoritm de semnătură care corespunde certificatului.

• Tratează o problemă care poate opri funcționarea Local Security Authority Subsystem Service (LSASS) cu o eroare „0xc0000005”.

• Modifică setarea implicită pentru BitLocker atunci când se criptează un hard disk cu auto-criptare. Acum, setarea implicită este utilizarea criptării software pentru unitățile nou criptate. Pentru unitățile existente, tipul de criptare nu se va modifica.

• Tratează o problemă care împiedică copierea cu succes a cheii de recuperare BitLocker în Azure Active Directory.

• Tratează o problemă de compatibilitate posibilă atunci când funcția Protecție avansată Microsoft Defender împotriva amenințărilor (ATP) accesează partajări de blocuri de mesaje de server (SMB) sensibile la litere mari și mici.

• Tratează o problemă rară care apare atunci când driverul mssecflt.sys ocupă prea mult spațiu în stiva de kernel. Acest lucru duce la eroarea „STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP”, iar Parametrul 1 este setat la „EXCEPTION_DOUBLE_FAULT”.

• Tratează o problemă care duce la utilizarea excesivă a memoriei în Protecție avansată Microsoft Defender împotriva amenințărilor (ATP).

• Îmbunătățește precizia de detectare pentru gestionarea amenințărilor și a vulnerabilităților de către funcția Protecție avansată Microsoft Defender împotriva amenințărilor.

• Tratează o problemă care oferă unui utilizator Windows Hello pentru business două certificate pentru autentificare în timpul reînnoirii certificatului în locul unui singur certificat.

• Tratează o problemă care face ca serviciul lsass.exe să nu mai funcționeze, ceea ce face ca sistemul să se închidă. Acest lucru se întâmplă la migrarea acreditărilor API de protecție a datelor (DPAPI) utilizând dpapimig.exe cu opțiunea -domeniu.

• Tratează o problemă care poate oferi acces la scriere pentru un disc USB detașabil atunci când un utilizator comută de la un utilizator privilegiat la un utilizator neprivilegiat.

• Tratează o problemă care vă împiedică să rulați setul de colectori de date de diagnosticare Active Directory de la monitorul de performanță pentru controlerele de domeniu. Acest lucru face ca numele setului de colectori date să pară gol. Rularea setului de colectori de date de diagnosticare Active Directory returnează eroarea „Sistemul nu poate găsi fișierul specificat.” Este înregistrat un ID eveniment 1023 cu sursa ca Perflib și următoarele mesaje:

  • „Windows nu poate încărca DLL contor extensibil „C:\Windows\system32\ntdsperf.dll.”

  • „Modulul specificat nu poate fi găsit.”

• Tratează o problemă în GetFinalPathNameByHandleW() care împiedică deschiderea Preferințelor în Internet Explorer 11. Acest lucru se întâmplă atunci când Preferințele sunt redirecționate și offline într-un scenariu de memorare în cache pe partea clientului cu compatibilitatea cu modul de protecție avansat (EPM) activată.

• Tratează o problemă cu comportamentul antetului solicitării de origine în Internet Explorer atunci când efectuați solicitări de partajare a resurselor cu origine mixtă (CORS) care utilizează resurse redirecționate în subrețele interne.

• Permite auditarea evenimentelor de securitate pentru clienții gestionați de managementul dispozitivelor mobile (MDM) pentru monitorizarea securității și activitățile de reacție la incidente.

• Tratează o problemă care determină mediile de infrastructură pentru desktop virtual (VDI) să afișeze dreptunghiuri negre, intermitente pe ecran atunci când se utilizează Microsoft Outlook și Microsoft Office.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft recomandă ferm să instalați ultima actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala ultima actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timp ce instalați LCU. Pentru mai multe informații, consultați Actualizările stivei de servicii.

Dacă utilizați Windows Update, vi se va oferi în mod automat cel mai recent SSU (KB4512576). Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update. 

Instalați această actualizare

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 4516045.