KB4093120 за 17 апреля 2018 г. (сборка ОС 14393.2214)

Улучшения и исправления

Это обновление предназначено для повышения качества работы ОС. Это обновление не добавляет новые компоненты в операционную систему. Основные изменения

• Устранена проблема с приложениями, возникавшая при использовании IME на японском языке.

• Устранена проблема, из-за которой применяемые к файлам MSI правила издателя AppLocker неправильно совпадали с файлами.

• Устранена проблема, из-за которой для учетных записей Майкрософт и Azure Active Directory непрерывно отображался запрос на ввод пароля.

• Устранена проблема, которая препятствовала формированию правильных ключей Windows Hello при обнаружении слабых криптографических ключей из-за проблем со встроенным ПО доверенного платформенного модуля. Эта проблема возникала, только если была настроена политика, требующая наличия доверенного платформенного модуля.

• Устранена проблема, приводившая к некорректному отображению сведений об ограничениях имен при отображении свойств сертификата. Данные отображались не в правильном формате, а в шестнадцатеричном формате.

• Устранена проблема, которая при использовании политики аутентификации с включенным режимом аудита блокировала неудавшиеся попытки аутентификации NTLM, а не регистрировала их. Netlogon.log также может отобразить следующее сообщение:

SamLogon: при попытке входа пользователя <домен>\<пользователь> с <компьютер2> (через <компьютер1>) в транзитивную сеть возвращается 0xC0000413

SamLogon: попытка входа пользователя <домен>\<пользователь> с <компьютер2> (через <компьютер1>) в транзитивную сеть

NlpVerifyAllowedToAuthenticate: ошибка AuthzAccessCheck для A2ATo 0x5. Причиной может быть отсутствие утверждений и комплексной поддержки в NTLM

• Устранена проблема, которая приводила к ошибке 0x800B0109 (CERT_E_UNTRUSTEDROOT) при проверке сертификата из http.sys. 

• Устранена проблема, препятствовавшая расширению разделов ReFS, если том изначально был отформатирован с помощью ReFS версии 1.

• Устранена проблема, из-за которой узел Hyper-V переставал работать при запуске размещенной виртуальной машины.

• Устранена проблема с взаимоблокировкой ядра, которая влияла на доступность сервера.

• Устранена проблема с Центром обновления Windows, препятствовавшая сохранению виртуальных машин после перезапуска или завершения работы компьютера и применения обновления. Процесс vmms.exe не дожидался завершения копирования данных памяти виртуальных машин процессом vmwp.exe.

• Устранена проблема, из-за которой служба DTC переставала отвечать на запросы в msdtcprx!CIConnSink::SendReceive во время восстановления XA. Во время этого сбоя объекты IXaMapper с одинаковыми идентификаторами RMID повреждались.

• Устранена проблема, из-за которой нельзя было изменить или восстановить объекты Active Directory с неверными атрибутами обратных ссылок в их классе. Отображалась ошибка "Ошибка 0x207D. Сделана попытка изменить объект включением в него атрибута, не разрешенного для данного класса".

• Устранена проблема с невозможностью обработки проверки токена обновления. Отображалась следующая ошибка: "Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuthInvalidRefreshTokenException: MSIS9312: получен неверный токен обновления OAuth. Токен обновления был получен ранее разрешенного времени в токене".

• Устранена проблема, которая предотвращала запуск ADDS DSAC на клиенте включенным транскрибированием PowerShell. Отображалась следующая ошибка: "Не удается подключиться к домену. Обновите состояние или попробуйте еще раз, когда подключение станет доступным".

• Устранена проблема, из-за которой обработка отказа ресурса кластера серверов файловой системы NFS занимала долгое время, если связь сервера NFS с клиентом NFS была заблокирована. Если обработка отказа занимала более 20 минут, возникала STOP-ошибка 0x9E (USER_MODE_HEALTH_MONITOR).

• Устранена проблема, которая могла приводить к отображению предупреждения о недостатке запаса памяти во время проверки кластера или при запуске командлета Debug-StorageSubSystem, даже если зарезервирован достаточный объем памяти. Предупреждение: "Недостаточно минимально рекомендуемого запаса памяти в пуле носителей. Это может помешать восстановлению устойчивости данных в случае отказа дисков".

• Устранена проблема, которая могла приводить к пропуску некоторых файлов и созданию файлов-дубликатов в рабочих папках во время сеансов синхронизации полного перечисления.

• Устранена проблема в Windows Multipoint Server 2016, которая могла быть причиной возникновения ошибки "Служба MultiPoint не отвечает на этом компьютере. Чтобы устранить проблему, перезагрузите компьютер".

• Устранена проблема, которая блокировала загрузку дисков профилей пользователей (UPD). Из-за этого сбоя загрузки возникала ошибка "Не удалось войти в вашу учетную запись", и пользователи получали временный профиль.

• Устранена проблема, приводившая к некорректному применению параметра темы высокой контрастности, когда пользователь осуществлял вход с помощью RDP.

• Устранена проблема, приводившая к проблеме связывания устройств Bluetooth с низким энергопотреблением.

• Внесено исправление, повышающее надежность работы Microsoft Outlook.

• Устранена проблема, возникавшая при нажатии клавиши Alt и использовании приложения Microsoft Office, размещенного в контейнере ActiveX.

Если вы установили предыдущие обновления, на вашем устройстве будут скачаны и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. в руководстве по обновлениям для системы безопасности.

Известные проблемы, связанные с этим обновлением

Как получить это обновление

Чтобы скачать и установить это обновление, выберите Параметры > Обновления и безопасность > Центр обновления Windows > Проверять наличие обновлений из Центра обновления Майкрософт.

Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4093120.