17 октября 2017 г. — KB4041688 (сборка ОС 14393.1794)

Улучшения и исправления

Это обновление направлено на улучшение качества работы ОС. Новых функций операционной системы в нем нет. Основные изменения в этом обновлении:

• Устранена редко возникающая проблема повреждения шрифтов после завершения процедуры первого включения. Эта проблема возникает в образах с несколькими установленными языковыми пакетами.

• Решена проблема, когда после установки обновлений ОС с 14393.1670 по 14393.1770 могла возникать ошибка при скачивании обновлений с помощью файлов экспресс-установки.

• Решена проблема, из-за которой при попытке доступа к общим папкам на файловом сервере возникала ошибка.

• Устранена проблема, из-за которой запрещает служба отчетов об ошибках Windows не сохраняла отчеты об ошибках во временной папке, которая создается с неверными разрешениями. Вместо этого временная папка случайно удалялась.

• Устранена проблема, из-за которой счетчик производительности MSMQ (очередь MSMQ) не заполнял экземпляры очереди, если на сервере используется кластерная роль MSMQ. 

• Устранена проблема, из-за которой при ограничении порта RPC в службе Next Generation Credentials (Windows Hello) система переставала отвечать при входе. 

• Устранена проблема, из-за которой PIN-коды смарт-карты Personal Identity Verification (PIV) не кэшировались для каждого приложения. Из-за этого пользователи за короткий срок много раз видели запрос на ввод PIN-кода. Как правило, запрос на ввод PIN-кода отображается только один раз. 

• Повышена пропускная способность твердотельного диска M.2 NVMe при увеличении размера очереди.

• Устранена проблема, из-за которой при выполнении трассировки событий Windows с Volsnap может возникать ошибка 0x50.

• Устранена проблема, из-за которой при использовании служебной программы Robocopy для копирования библиотеки документов SharePoint, подключенной как диск, не удавалось копировать файлы. Однако в этом сценарии Robocopy успешно копирует папки. 

• Устранена проблема, из-за которой на минипортах, отправляющих 64-разрядные запросы на прямой доступ к памяти из одного 4-гигабайтного региона, могут возникать ошибки, препятствующие загрузке системы.

• Устранена проблема, при которой потеря связи диска со своим кластером S2D может привести к появлению устаревшего дескриптора неисправного домена для корпуса.

• Устранена проблема, из-за которой в развертывании Windows Server 2016 Storage Spaces Directory (S2D) может происходить STOP-ошибка, если обновление заголовка конфигурации пула происходит при выполнении функции чтения.

• Устранена проблема, не позволявшая клиентам, работающим с UEFI, предварительно подготавливать виртуальные машины UEFI второго поколения к автоматическому запуску программы установки Windows. 

• Устранена проблема, из-за которой запросы разрешений AD иногда неверно направлялись неправильному поставщику удостоверений из-за неправильного поведения кэширования. Это может повлиять на функции аутентификации, например на многофакторную идентификацию.

• Добавлена возможность системы проверки работоспособности AAD Connect сообщать о работоспособности сервера AD FS с высокой точностью (используя подробный аудит) на смешанных фермах AD FS WS2012R2 и WS2016. 

• Устранена проблема, из-за которой работа командлета PowerShell, вызывающий уровень поведения фермы завершалась ошибкой с тайм-аутом во время обновления фермы AD FS с 2012 R2 до 2016. Сбой происходит из-за многочисленных отношений доверия с проверяющей стороной.

• Устранена проблема, из-за которой при добавлении прав пользователя в шаблон RMS консоль управления RMS Active Directory (mmc.exe) перестает работать с непредвиденным исключением. 

• Устранена проблема, из-за которой AD FS вызывает ошибки аутентификации, меняя значение параметра WCT при объединении запросов, адресованных другому серверу токенов безопасности (STS). 

• Функция уникальности имен участника-службы и участника-пользователя теперь работает с корневым деревом лесов и с другими деревьями в лесу. Обновленная библиотека NTDSAI.DLL не позволит поддереву добавить дубликат имени участника-службы или участника-пользователя для всего леса. 

• Устранена проблема, из-за которой языковая панель остается открытой после закрытия приложения RemoteApp, что не позволяет отключить сеанс. 

• Устранена проблема, из-за которой в качестве рабочего каталога удаленных приложений RemoteApp в системе Server 2016 задается каталог %windir%\System32 независимо от каталога приложения.

• Устранена проблема, из-за которой процесс USBHUB.SYS случайным образом вызывал повреждение памяти, что приводит к системным сбоям, которые очень сложно диагностировать.

• Устранена проблема, из-за которой значение реестра ServerSecurityDescriptor не переносилось при обновлении до Windows 10 версии 1607. В результате пользователи не могли добавить принтер с помощью службы диспетчера печати Citrix. Кроме того, пользователи не могли печатать с помощью перенаправленного клиентом принтера, универсального драйвера печати Citrix или драйвера сетевого принтера с использованием универсальных драйверов печати Citrix.

• Устранена проблема, из-за которой политики не отправлялись на серверы с обновленным ИД экземпляра. Это происходит при синхронизации удаления ресурсов старого сервера с уведомлениями о сетевых картах (изменениях профиля порта) с хоста.

• Устранена проблема, из-за которой распространение SD переставало работать при ручном включении распространения дескрипторов безопасности (SDPROP) (присвоении атрибуту RootDse FixupInheritance значения 1). После настройки этого атрибута распространения SD разрешения и изменения объектов Active Directory не распространялись на дочерние объекты. Ошибки в журнал не заносятся.

• Добавлена поддержка ленточных накопителей LTO8 в файл ltotape.sys для Windows Server 2016.

Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые исправления из этого пакета.

Для получения дополнительных сведений об устраненных уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4041688.