23 aprilie 2018 - KB4093105 (versiunea sistemului de operare 16299.402)

Îmbunătățiri și remedieri

Această actualizare include îmbunătățiri de calitate. În această actualizare nu au fost introduse noi caracteristici ale sistemului de operare. Printre modificările cheie se numără:

• Aceasta abordează o problemă care făcea ca aplicațiile moderne să reapară după ce se făcea upgrade versiunii sistemului de operare, chiar dacă s-a eliminat accesul la acele aplicații utilizând remove-AppXProvisionedPackages-Online.

• Tratează o problemă în care rularea unei aplicații ca administrator face ca aplicația să nu mai funcționeze atunci când se lipește numele de utilizator sau parola în linia de comandă de utilizator privilegiat (LUA).

• Tratează o problemă care face ca Skype și Xbox să nu mai funcționeze.

• Tratează o problemă care împiedică utilizarea descoperirii automate în Microsoft Outlook 2013 pentru a configura conturi de e-mail, atunci când s-a activat UE-V.

• Tratează o problemă în care regulile de editor AppLocker aplicate fișierelor MSI nu corespund corect fișierelor.

• Tratează o problemă ce împiedică Windows Hello să genereze chei bune atunci când detectează chei criptografice slabe, din cauza problemelor de firmware TPM. Această problemă apare numai dacă este configurată politica de impunere a TPM.

• Tratează o problemă care îi împiedică pe utilizatori să își deblocheze sesiunea și afișează uneori informații incorecte nume-utilizator@nume-domeniu pe ecranul de conectare atunci când mai mulți utilizatori se conectează la o mașină utilizând comutarea rapidă a utilizatorilor. Mai exact, acest lucru se întâmplă atunci când utilizatorii se conectează de la mai multe domenii diferite, utilizează formatul UPN pentru acreditările lor de domeniu (nume-utilizator@nume-domeniu) și comută între utilizatori folosind comutarea rapidă între utilizatori.

• Tratează o problemă care face ca browserul să solicite acreditările adesea, nu doar o dată, atunci când utilizează extensia Office Chrome.

• Tratează o problemă legată de smart cardurile care permit coduri PIN sau intrare biometrică. Dacă utilizatorul introduce un cod PIN incorect sau o intrare biometrică incorectă (de exemplu, o amprentă), apare o eroare și utilizatorul trebuie să aștepte până la 30 de secunde. Cu această modificare, întârzierea de 30 de secunde nu mai este necesară.

• Crește lungimea minimă a parolei contului de utilizator din Politica de grup de la 14 la 20 de caractere.

• Tratează o problemă care afișează incorect informațiile despre restricțiile legate de nume atunci când se afișează proprietățile unui certificat. În loc să prezinte date formatate corect, informațiile sunt prezentate în format hexazecimal.

• Tratează o problemă care blochează autentificările NTLM nereușite în loc ca doar să le înregistreze în jurnal când se utilizează o politică de autentificare cu modul de auditare activat. Netlogon.log poate afișa următoarele:

SamLogon: conectare la rețea tranzitivă a <domeniu>\<utilizator> de pe <machine2> (prin <machine2>) introdusă

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck nu a reușit pentru A2ATo 0x5. Acest lucru poate cauzat de lipsa de revendicări și de asistență combinată în NTLM

SamLogon: conectare la rețea tranzitivă a <domeniu>\<utilizator> de pe <machine2> (prin <machine1>) Returnează 0xC0000413  

• Tratează o problemă care generează o eroare de validare a certificatului 0x800B0109 (CERT_E_UNTRUSTEDROOT) de la http.sys.

• Tratează o problemă în care resetarea PIN-ului Windows Hello la promptul de conectare pune sistemul într-o stare care face imposibilă resetarea din nou a PIN-ului.

• Tratează o problemă din cauza căreia lipsește meniul contextual la clic dreapta pentru criptarea și decriptarea fișierelor utilizând Windows Explorer.

• Tratează o problemă care suspendă BitLocker sau criptarea dispozitivului în timpul anulării înregistrării dispozitivului, în loc să mențină unitatea protejată.

• Tratează o problemă care face ca Microsoft Edge să nu mai funcționeze după câteva secunde atunci când rulează o politică de restricționare de software.

• Tratează o problemă care poate provoca eșuarea anulării încărcării unui mini-filtru pentru sistemul de fișiere, din cauza unei irosiri de memorie în managerul de filtre, care necesită o repornire.

• Tratează o problemă care provoacă lipsa barei de conexiune din Conexiunea la mașina virtuală (VMConnect) atunci când se utilizează modul în ecran complet pe mai multe monitoare.

• Tratează o problemă care împiedică anumite dispozitive să funcționeze în pe echipamente cu Windows 10, versiunea 1709, atunci când politica de grup „Dezactivare noi dispozitive DMA atunci când acest computer este blocat” este activă. Dispozitivele nefuncționale sunt periferice interne bazate pe PCI (drivere de rețea wireless și periferice de intrare și audio). Aceste periferice se pot defecta pe sisteme al căror firmware blochează perifericele de la efectuarea accesului direct la memorie (DMA) la boot.

• Tratează o problemă care ar putea face controlerele de domeniu Windows Server 2016 să înregistreze în jurnal evenimentele de audit de Securitate Microsoft Windows ID 4625 și ID 4776. Numele de utilizator și numele de domeniu din evenimente pot apărea trunchiate, afișând doar primul caracter pentru conectările venite de la aplicațiile client utilizând wldap32.dll.

• Tratează o problemă din cauza căreia pot exista utilizatori într-un domeniu care este de încredere folosind o acreditare tranzitivă, dar nu pot găsi un PDC sau un DC pentru caracteristica Blocare Extranet. Are loc excepția următoare: „Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: o tentativă de legare la domeniul <FQDN> nu a reușit, având codul de eroare 1722”. De asemenea, se afișează următorul mesaj în pagina IDP: „ID de utilizator sau parolă incorecte. Tastați ID-ul de utilizator și parola corecte, apoi încercați din nou.”

• Tratează o problemă care vă împiedică să modificați sau să restaurați obiectele Active Directory care au atribute backlink nevalide populate în clasa lor. Eroarea pe care o primiți este „Eroare 0x207D A existat o tentativă de a modifica un obiect pentru a include un atribut care nu este legal pentru clasa sa”.

• Tratează o problemă ce previne rularea activității AdminSDHolder atunci când un grup protejat conține un atribut membru care indică spre un obiect șters. În plus, evenimentul 1126 este înregistrat în jurnal ca „Serviciile de domeniu Active Directory nu au reușit să stabilească o conexiune cu catalogul global. Valoare eroare: 8430. Serviciul director s-a confruntat cu o eroare internă. ID intern: 320130e.”

• Tratează o problemă care apare atunci când este activat serviciul Copiere volum în umbră pe un volum care găzduiește o partajare de fișiere. Dacă clientul accesează calea UNC pentru a vizualiza proprietățile din fila Versiune anterioară, câmpul Data modificării este gol.

• Tratează o problemă ce apare atunci când un utilizator cu un profil mobil de utilizator se conectează pentru prima dată la o mașină care rulează Windows 10, versiunea 1607, apoi se deconectează. Mai târziu, dacă utilizatorul încearcă să se conecteze la o mașină care rulează Windows 10, versiunea 1703, și deschide Microsoft Edge, Microsoft Edge nu va mai funcționa.

• Tratează o problemă care face o tastatură japoneză neutilizabilă în sesiunile de asistență la distanță.

• Tratează o problemă care face cursorul să se deplaseze neașteptat spre centrul ecranului atunci când modificați modul de afișare.

• Tratează o scurgere potențială cauzată de deschiderea și închiderea unui control nou de browser web.

• Tratează o problemă care face ca API-ul ContentIndexter.AddAsync API să genereze o excepție inutilă.

• Tratează o problemă cu performanța la prima lansare a aplicațiilor UWP Desktop Bridge.

• Tratează o problemă cu fila de căutare din Microsoft Outlook 2016 în timpul upgrade-ului de la Windows 10, versiunea 1703, la Windows 10, versiunea 1709.

• Tratează o problemă care face ca actualizările pentru aplicații jocuri mari să nu reușească.

• Tratează o problemă care elimină directoarele sau filele fixate de utilizator din meniul Start în unele cazuri

• Tratează o problemă care duce la apariția unor aplicații invizibile în meniul Start.

• Tratează o problemă ce poate produce pentru unii utilizatori o panoramare sau o defilare neașteptată în anumite aplicații atunci când utilizează creionul.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi din acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați Ghidul actualizărilor de securitate.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Pentru a descărca și a instala aceasta actualizare, accesați Setări Windows > Actualizare și securitate > Windows Update și selectați Căutați online actualizări de la Microsoft Update.

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 4093105.