20 septembrie 2018 - KB4457127 (versiunea sistemului de operare 14393.2515)

Îmbunătățiri și remedieri

Această actualizare include îmbunătățiri de calitate. În această actualizare nu au fost introduse noi caracteristici ale sistemului de operare. Printre modificările cheie se numără:

• Tratează o problemă care face ca dialogurile de securitate și de certificate Internet Explorer să afișeze solicitări în fundal, nu în prim-plan în anumite situații.

• Face disponibilă vizibilitatea politicii de grup pentru pagina Setări sub Configurație utilizator și Configurație computer. GPO-urile sunt la următoarele căi:

  • Configurație utilizator/Șabloane administrative/Panou de control/Vizibilitate pagină Setări

  • Configurație computer/Șabloane administrative/Panou de control/Vizibilitate pagină Setări

• Tratează o problemă cu afișarea modificărilor corecte la conținutul folderelor pe unele configurații Network Attached Storage (NAS).

• Tratează o problemă cu canalul de diagnosticare pentru dispozitivele înscrise la Windows Analytics atunci când este prezentă cheia de registry CommercialID „HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection”.

• Tratează o problemă care împiedică sincronizarea activității planificate a clientului App-V dacă este activată politica de blocare Device Guard.

• Tratează o problemă care cauzează nereușita conectării atunci când utilizați un smart card pentru a vă conecta la un server Desktop la distanță. Eroarea este „STATUS_LOGON_FAILURE”.

• Tratează o problemă care face uneori ca intrările de jurnale de evenimente să apară deteriorate pentru următoarele:

  • Sursa Microsoft-Windows-Kerberos-Key-Distribution-Center.

  • ID-urile de eveniment 4933, 4928 și 4937.

• Tratează o problemă care apare atunci când utilizați e-mailul criptat. Dacă clientul selectează Anulare atunci când i se solicită mai întâi un PIN, apar mai multe solicitări de cod PIN înainte ca solicitarea să dispară în sfârșit.

• Tratează o problemă care face ca o conexiune de acces direct să nu reușească atunci când certificatul de autentificare client este stocat pe dispozitivul TPM.

• Tratează o problemă care face ca sistemul să înregistreze în jurnal evenimente negative pentru driverele care sunt valide și cărora ar trebui să li se acorde încredere. Problema are loc atunci când se rulează Controlul aplicației Windows Defender (Device Guard) în modul de auditare.

• Tratează o problemă care face ca serverul gazdei de sesiuni Desktop la distanță să nu mai răspundă ocazional în timpul conectării.

• Tratează o problemă ce poate face ca procesul Local Security Authority Subsystem Service (LSASS) să nu mai funcționeze atunci când încearcă să proceseze un identificator de securitate incorect (SID).

• Tratează o problemă care face ca imprimarea unui fișier deschis sau existent să nu reușească, fără a afișa un mesaj de eroare. Această problemă apare atunci când utilizați Imprimare în PDF Microsoft sau XPS Document Writer.

• Tratează o problemă care poate face ca un server DNS să returneze o eroare pentru o interogare atunci când tratează un răspuns recursiv mare care necesită trunchiere.

• Tratează o problemă care împiedică rularea acțiunilor ulterioare atunci când creați mai multe acțiuni într-o activitate utilizând Programatorul de activități și activitatea este programată sub regula Opriți instanța existentă.

• Tratează o problemă cu o activitate care are o setare de repetare. Activitatea nu este programată și nu pornește după dezactivare și reactivare. Ora următoarei executări din Programatorul de activități afișează ora corectă, dar activitatea nu pornește în acel moment.

• Tratează o problemă cu o activitate planificată care are o durată nedeterminată. Activitatea începe imediat ce este creată, în loc să înceapă la ora setată în fila Triggere.

• Tratează o problemă ce face ca o activitate zilnică, repetitivă să înceapă în mod neașteptat atunci când activitatea este creată pentru prima dată sau să înceapă atunci când activitatea este actualizată.

• Tratează o problemă care apare atunci când o gazdă de serviciu invitat (svchost) nu mai funcționează în Windows Server 2016. Este posibil ca serviciul de sincronizare a timpului Hyper-V (vmictimesync) din invitat să nu mai funcționeze și poate apărea o problemă de sincronizare a timpului. În acest caz, invitatul ar fi vulnerabil la decalajele de timp din cauza unui hardware inadecvat sau a unor eșantioane Network Time Protocol (NTP) incorecte.

• Tratează o problemă care împiedică actualizarea atributului lastLogonTimestamp al noilor utilizatori Active Directory. Această problemă apare atunci când se efectuează legări LDAP simple în raport cu un controler de domeniu Windows Server 2016.

• Tratează o problemă din Serviciile Active Directory pentru certificate (AD CS), care face ca solicitările de înscriere a certificatelor de la unele routere de întreprindere la serverul MSCEP/NDES să nu reușească. Solicitările nu vor reuși, având eroarea „Serviciul de înscriere a dispozitivelor de rețea nu poate efectua conversia porțiunilor codificate ale mesajului http al clientului (sau corpului de text al solicitării pentru POSTPKIOperation) sau mesajul căruia i s-a efectuat conversia (sau corpul de text al POSTPKIOperation) depășește 64K (%1). %2”.

• Tratează o problemă de gestionare a accesului privilegiat pentru Serviciile de domeniu Active Directory (AD DS) ce poate face ca un utilizator să rețină asocierea cu elementul principal din umbră configurat dincolo de setarea Time to Live (TTL) configurată. Această problemă apare dacă un DC este promovat în timp ce TTL este valid.

• Tratează o problemă ce face ca Windows Server Backup să nu reușească atunci când efectuează backup pentru două volume simultan într-o singură locație din NetApp.

• Tratează o problemă ce face ca Windows Server Backup să nu reușească să restaureze copii backup pentru Microsoft Exchange 2016.

• Tratează o problemă din cauza căreia crearea unui punct de acces de client poate dura mult timp atunci când un firewall blochează accesul la controlerele de domeniu subordonate.

• Tratează pierderile de memorie din Cluster Health Service.

• Tratează o problemă ce poate cauza o eroare atunci când încercați să accesați o partajare NFS.

• Tratează o problemă din cauza căreia deschiderea vizualizării Explorer pe un site de server SharePoint utilizând proxy-ul TMG nu reușește. Această problemă apare atunci când serverul necesită autentificarea certificatului de client SSL și TLS și trimite liste de emitenți CA de încredere.

• Tratează o problemă ce poate face ca un sistem să nu mai funcționeze atunci când montați o unitate NFS utilizând linia de comandă cu opțiunea -u-p. Această problemă apare dacă lungimea parolei este alta decât lungimea numelui de domeniu.

• Tratează o problemă ce poate cauza nereușită configurării în timpul implementării OEM-OOBE dacă este selectată setarea de limbă franceză sau spaniolă pe gazda Hyper-V.

• Tratează o problemă care afișează data raportului ca „Necunoscută” în Managerul licenței Desktop la distanță.

• Tratează o problemă cu evaluarea stării de compatibilitate a ecosistemului Windows, pentru a asigura compatibilitatea aplicațiilor și dispozitivelor pentru toate actualizările la Windows.

• Tratează o problemă din cauza căreia toate mașinile virtuale de invitat care rulează Unicast NLB nu răspund la solicitările NLB după repornirea mașinilor virtuale.

• Tratează o problemă care cauzează multe erori de intrare și ieșire (I/O) atunci când este activat QoS. Sistemul nu efectuează o reîncercare și codul de eroare este „STATUS_Device_Busy”. Acest lucru se produce în timpul reluării periodice în caz de nereușită dacă Windows Cluster utilizează fondul comun de spațiu de stocare și este activat Multipath I/O (MPIO). După instalarea acestei actualizări, puteți crea o cheie de registry (Red_DWORD) cu valoarea „0x1” pentru a permite o reîncercare. Calea de registry este „HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort\QoSFlags”

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi din acest pachet.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Înainte de a instala această actualizare

Actualizările cumulative Windows vă solicită să instalați cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala cea mai recentă actualizare cumulativă (LCU). Acest lucru ajută la atenuarea problemelor potențiale ce apar în timpul instalării LCU. Pentru mai multe informații, consultați Actualizările stivei de servicii.

Dacă utilizați Windows Update, vi se va oferi în mod automat cel mai recent SSU (KB4132216). Pentru a obține pachetul independent pentru cel mai recent SSU, accesați Catalogul Microsoft Update. 

Instalați această actualizare

Pentru a descărca și a instala aceasta actualizare, accesați Setări > Actualizare și securitate > Windows Update și selectați Căutați actualizări.

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 4457127.