KB4093105 за 23 апреля 2018 г. (сборка ОС 16299.402)

Улучшения и исправления

Это обновление предназначено для повышения качества работы ОС. Это обновление не добавляет новые компоненты в операционную систему. Основные изменения:

• Устранена проблема, которая приводила к повторному появлению современных приложений после обновления версии ОС, хотя эти приложения были удалены с помощью remove-AppXProvisionedPackages-Online.

• Устранена проблема, которая приводила к прекращению работы запущенного от имени администратора приложения при вставке пароля или имени пользователя в запрос на повышение прав пользователя (LUA).

• Устранена проблема, из-за которой переставали работать Skype и Xbox.

• Устранена проблема, мешающая использовать автообнаружение в Microsoft Outlook 2013 для настройки учетных записей электронной почты, если UE-V включен.

• Устранена проблема, из-за которой применяемые к файлам MSI правила издателя AppLocker неправильно совпадали с файлами.

• Устранена проблема, которая препятствовала формированию правильных ключей Windows Hello при обнаружении слабых криптографических ключей из-за проблем со встроенным ПО доверенного платформенного модуля. Эта проблема возникала, только если была настроена политика, требующая наличия доверенного платформенного модуля.

• Устранена проблема, из-за которой пользователи не могли разблокировать свой сеанс. Из-за нее также иногда отображалась неверная информация user-name@domain-name на экране входа при попытке нескольких пользователей войти в систему компьютера с помощью быстрого переключения пользователей. В частности, это происходило, когда пользователи выполняли вход из нескольких различных доменов, использовали формат имени участника-пользователя для учетных данных домена (user-name@domain-name) и переключались между пользователями с помощью быстрого переключения пользователей.

• Устранена проблема, из-за которой браузер при использовании расширения Office Chrome отображал запрос на ввод учетных данных не один раз, а несколько.

• Устранена проблема, связанная со смарт-картами, которые разрешают использование PIN-кодов или биометрических данных для входа в систему. При вводе пользователем неправильного PIN-кода или биометрических данных (например, отпечатка пальца) отображалась ошибка, пользователю приходилось ждать 30 секунд. Теперь 30-секундная задержка устранена.

• Минимально допустимая длина пароля к учетной записи пользователя для групповой политики увеличена с 14 до 20 символов.

• Устранена проблема, приводившая к некорректному отображению сведений об ограничениях имен при отображении свойств сертификата. Данные отображались не в правильном формате, а в шестнадцатеричном формате.

• Устранена проблема, которая при использовании политики аутентификации с включенным режимом аудита блокировала неудавшиеся попытки аутентификации NTLM, а не регистрировала их. Netlogon.log также может отобразить следующее сообщение:

SamLogon: попытка входа пользователя <домен>\<пользователь> с <компьютер2> (через <компьютер1>) в транзитивную сеть

NlpVerifyAllowedToAuthenticate: ошибка AuthzAccessCheck для A2ATo 0x5. Причиной может быть отсутствие утверждений и комплексной поддержки в NTLM

SamLogon: при попытке входа пользователя <домен>\<пользователь> с <компьютер2> (через <компьютер1>) в транзитивную сеть возвращается 0xC0000413  

• Устранена проблема, которая приводила к ошибке 0x800B0109 (CERT_E_UNTRUSTEDROOT) при проверке сертификата из http.sys.

• Устранена проблема, из-за которой сброс PIN-кода Windows Hello при появлении экрана входа приводит систему в состояние, не позволяющее сбросить PIN-код еще раз.

• Устранена проблема, из-за которой отсутствовало контекстное меню (вызываемое щелчком правой кнопки мыши) для шифрования и расшифровки файлов с помощью проводника.

• Устранена проблема, приводившая к приостановке работы BitLocker или шифрования устройства при отмене регистрации устройства, что прекращало защиту диска.

• Устранена проблема, из-за которой браузер Microsoft Edge переставал работать через несколько секунд после запуска политики ограниченного использования программ.

• Устранена проблема, которая может вызвать сбой выгрузки мини-фильтра файловой системы из-за утечки в диспетчере фильтров, в результате чего потребуется перезагрузка.

• Устранена проблема, из-за которой панель подключения отсутствовала в компоненте подключения к виртуальной машине (VMConnect) при использовании полноэкранного режима на нескольких мониторах.

• Устранена проблема, которая не позволяет некоторым устройствам работать на компьютерах под управлением Windows 10 версии 1709 при активированной групповой политике "Отключать новые устройства DMA, когда компьютер заблокирован". Не работают внутренние периферийные устройства на основе PCI (беспроводные сетевые драйверы, периферийные устройства ввода и звуковые устройства). Эти периферийные устройства могут не работать в системах, встроенное ПО которых блокирует осуществление этими периферийными устройствами прямого доступа к памяти (DMA) во время загрузки.

• Устранена проблема, из-за которой контроллеры домена Windows Server 2016 могли регистрировать события аудита безопасности Microsoft Windows с идентификатором 4625 и 4776. Имя пользователя и доменное имя в событиях могут оказаться усеченными (в таких случаях отображается только первый символ) при попытках входа, осуществляемых из клиентских приложений, использующих wldap32.dll.

• Устранена проблема, из-за которой пользователи могут существовать в доверенном домене с транзитивным доверием, однако им не удается найти основной контроллер домена или контроллер домена для функции блокировки экстрасети. Возникает следующее исключение: "Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException. MSIS6080: ошибка привязки домена <FQDN> с кодом 1722". На странице IDP появляется сообщение "Неправильный идентификатор пользователя или пароль. Введите правильный идентификатор пользователя и пароль и повторите попытку".

• Устранена проблема, из-за которой нельзя было изменить или восстановить объекты Active Directory с неверными атрибутами обратных ссылок в их классе. Отображалась ошибка "Ошибка 0x207D. Сделана попытка изменить объект включением в него атрибута, не разрешенного для данного класса".

• Устранена проблема, из-за которой не удается запустить задачу AdminSDHolder, если защищенная группа содержит атрибут участника, который указывает на удаленный объект. Кроме того, регистрируется событие 1126 "Доменным службам Active Directory не удается подключиться к глобальному каталогу. Значение ошибки: 8430. Внутренняя ошибка службы каталогов. Внутренний идентификатор: 320130e".

• Устранена проблема, которая возникала при включении теневого копирования томов в томе, в котором размещался файловый ресурс. Если клиент получал доступ к пути UNC для просмотра свойств на вкладке "Предыдущая версия", поле "Дата изменения" было пустым.

• Устранена проблема, которая возникала, когда пользователь с перемещаемым профилем пользователя выполнял первый вход в систему компьютера под управлением Windows 10 версии 1607, а потом выходил из нее. Затем, если пользователь пытался войти в систему компьютера под управлением Windows 10 версии 1703 и открывал Microsoft Edge, то браузер переставал работать.

• Устранена проблема, из-за которой невозможно было использовать раскладку клавиатуры для японского языка в сеансах удаленного помощника.

• Устранена проблема, вызывавшая неожиданное перемещение курсора в центре экрана при изменении режима отображения.

• Устранена потенциальная утечка, вызываемая открытием и закрытием нового элемента управления браузера.

• Устранена проблема, приводившая к созданию API-интерфейсом ContentIndexter.AddAsync ненужного исключения.

• Устранена проблема снижения производительности при первом запуске приложений моста для классических приложений UWP.

• Устранена проблема с вкладкой поиска Microsoft Outlook 2016 во время обновления с Windows 10 версии 1703 до Windows 10 версии 1709.

• Устранена проблема, приводившая к сбою установки обновлений для больших игровых приложений.

• Устранена проблема, в некоторых случаях приводившая к удалению закрепленных пользователем папок или плиток из меню Пуск.

• Устранена проблема, приводившая к появлению невидимых приложений в меню Пуск.

• Устранена проблема, из-за которой некоторые пользователи могли сталкиваться с непредвиденным сдвигом или прокруткой в определенных приложениях при использовании пера.

Если вы установили предыдущие обновления, на вашем устройстве будут скачаны и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. в руководстве по обновлениям для системы безопасности.

Известные проблемы, связанные с этим обновлением

Как получить это обновление

Чтобы скачать и установить это обновление, выберите Параметры > Обновления и безопасность > Центр обновления Windows > Проверять наличие обновлений из Центра обновления Майкрософт.

Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4093105.