KB4457127 за 20 сентября 2018 г. (сборка ОС 14393.2515)

Улучшения и исправления

Это обновление предназначено для повышения качества работы ОС. Это обновление не добавляет новые компоненты в операционную систему. Основные изменения:

• Устранена проблема, вызывающая отображение запросов в диалоговых окнах безопасности и сертификатов Internet Explorer на заднем плане, а не на переднем плане в определенных условиях.

• Обеспечивает доступ к групповой политике видимости на странице параметров в разделе конфигурации пользователя и конфигурации компьютера. Объекты групповой политики располагаются по следующим путям.

  • Конфигурация пользователя/Административный шаблон/Панель управления/Отображение страницы параметров

  • Конфигурация компьютера/Административный шаблон/Панель управления/Отображение страницы параметров

• Устраняет проблему с отображением правильных изменений содержимого папки в некоторых конфигурациях запоминающих устройств, подключенных к сети (NAS).

• Устранена проблема с конвейером диагностики для устройств, зарегистрированных в Windows Analytics при наличии раздела реестра CommercialID, HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection.

• Устраняет проблему, которая блокирует синхронизацию запланированной задачи клиента App-V, если включена политика блокировки Device Guard.

• Устраняет проблему, приводящую к сбою при входе в систему с использованием смарт-карты для входа на сервер удаленных рабочих столов. Возникает ошибка «STATUS_LOGON_FAILURE».

• Устраняет проблему, которая иногда приводит к повреждению записей журнала событий при отображении для следующих компонентов:

  • Источник Microsoft-Windows-Kerberos-Key-Distribution-Center.

  • Коды событий: 4933, 4928 и 4937.

• Устраняет проблему, которая возникает при использовании зашифрованных сообщений электронной почты. Если пользователь выбирает Отмену при первом запросе на ввод ПИН-кода, появляются несколько запросов ПИН-кода, и только после этого запрос наконец исчезает.

• Устраняет проблему, которая приводит к сбою подключения прямого доступа, когда сертификат проверки подлинности клиента сохранен на устройстве с доверенным платформенным модулем.

• Устранена проблема, из-за которой система записывает в журнал отрицательные события для драйверов, которые являются пригодными и должны быть доверенными. Эта проблема возникает при запуске управления приложениями в Защитнике Windows (Device Guard) в режиме аудита.

• Устраняет проблему, приводящую к тому, что сервер узла сеансов удаленных рабочих столов иногда перестает отвечать на запросы во время входа в систему.

• Устраняет проблему, которая может привести к прекращению работы процесса службы LSASS при попытке обработать неверно сформированный идентификатор безопасности (SID).

• Устраняет проблему, приводящую к сбою печати в открытый или существующий файл без отображения сообщения об ошибке. Эта проблема возникает при использовании функции печати в PDF или средства записи XPS-документов (Майкрософт).

• Устраняет проблему, которая может привести к тому, что DNS-сервер возвращает ошибку на запрос при обработке большого рекурсивного ответа, требующего усечения данных.

• Устраняет проблему, которая блокирует выполнение последовательных действий при создании нескольких действий в рамках задачи с помощью планировщика заданий, если задача планируется в правиле Остановка текущего задания.

• Устраняет проблему с задачей, содержащей параметр повторения. Задача не включается в расписание и не запускается после ее отключения и повторного включения. Параметр Время следующего запуска в планировщике заданий содержит правильное время, но задача не запускается в нужный момент.

• Устранена проблема с запланированной задачей, имеющей неопределенную продолжительность. Задача запускается сразу после создания вместо заданного на вкладке Триггеры времени.

• Устранена проблема, при которой ежедневная повторяющаяся задача неожиданно запускается, когда задача впервые создается или обновляется.

• Устранена проблема, возникающая, когда узел гостевых служб (svchost) перестает работать в Windows Server 2016. Служба синхронизации времени Hyper-V (vmictimesync) на гостевой виртуальной машине может прекратить работу, и может возникнуть проблема синхронизации времени. Гостевая машина становится подверженной отклонению времени из-за неточности оборудования или неверных данных протокола NTP.

• Устранена проблема, которая блокирует обновление атрибута lastLogonTimestamp для новых пользователей Active Directory. Эта проблема возникает при выполнении простых привязок протокола LDAP к контроллеру домена Windows Server 2016.

• Устранена проблема служб сертификатов Active Directory (AD CS), вызывающая сбой при запросах на регистрацию сертификатов от некоторых корпоративных маршрутизаторов в адрес сервера MSCEP/NDES. При сбое отображается ошибка «Службе регистрации сертификатов для сетевых устройств не удается преобразовать зашифрованные части HTTP-сообщения клиента (или тело запроса для POSTPKIOperation), или размер преобразованного сообщения (или тела запроса для POSTPKIOperation) превышает 64 КБ (%1). %2».

• Устранена проблема с управлением привилегированным доступом к доменным службам Active Directory (AD DS), которая может привести к сохранению связи пользователя с настроенным теневым субъектом по истечении срока жизни (TTL). Эта проблема возникает, когда происходит повышение уровня контроллера домена при допустимом значении срока жизни.

• Устранена проблема, приводящая к сбою системы архивации данных Windows Server при одновременном резервном копировании двух томов в одно расположение в NetApp.

• Устранена проблема, вызывающая сбой системы архивации данных Windows Server при восстановлении резервных копий для Microsoft Exchange 2016.

• Устранена проблема, при которой создание точки доступа клиента может занять много времени, если межсетевой экран блокирует доступ к контроллерам дочерних доменов.

• Устранена утечка памяти в службе работоспособности кластера.

• Устранена проблема, которая может вызвать ошибку при попытке доступа к общему ресурсу NFS.

• Устранена проблема, вызывающая сбой при открытии представления проводника на сервере SharePoint с помощью прокси-сервера TMG. Эта проблема возникает, если сервер требует проверку подлинности сертификата клиента SSL и TLS и отправляет списки доверенных издателей ЦС.

• Устранена проблема, которая может привести к прекращению работы системы при подключении диска NFS с помощью командной строки с параметром -u-p. Эта проблема возникает, если длина пароля отличается от длины имени домена.

• Устранена проблема, которая может привести к сбою программы установки во время процедуры запуска при первом включении компьютера, предусмотренной OEM, если на узле Hyper-V выбран французский или испанский язык.

• Устранена проблема, при которой дата отчета отображается как «Неизвестно» в Диспетчере лицензирования удаленных рабочих столов.

• Устранена проблема с оценкой совместимости экосистемы Windows, чтобы обеспечить совместимость приложений и устройств для всех обновлений Windows.

• Устранена проблема, из-за которой после перезапуска любых гостевых виртуальных машин с Unicast NLB они перестают отвечать на запросы NLB.

• Устранена проблема, приводящая ко множеству сбоев ввода и вывода при включении QoS. Система не выполняет повторную попытку и отображает код ошибки «STATUS_Device_Busy». Это происходит во время периодических переключений при отказе, если кластер Windows использует пул носителей и включена функция многоканального ввода-вывода (MPIO). После установки этого обновления можно создать раздел реестра (Red_DWORD) со значением «0x1», чтобы разрешить повторную попытку. Путь реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort\QoSFlags

Если вы установили предыдущие обновления, на вашем устройстве будут скачаны и установлены только новые исправления из этого пакета.

Известные проблемы, связанные с этим обновлением

Как получить это обновление

Перед установкой этого обновления

Чтобы можно было установить накопительные пакеты обновления Windows, перед установкой последнего накопительного пакета обновления (LCU) необходимо установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Это помогает предотвратить потенциальные проблемы при установке LCU. Дополнительные сведения см. в статье Обновления служебного стека.

Если вы используете Центр обновления Windows, последнее SSU (KB4132216) будет предложено вам автоматически. Получить последнее SSU в виде отдельного пакета можно в каталоге Центра обновления Майкрософт. 

Установка этого обновления

Чтобы скачать и установить это обновление, перейдите в раздел Параметры > Обновление и безопасность > Центр обновления Windows и нажмите кнопку Проверка наличия обновлений.

Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного пакета обновления 4457127.