17 мая 2018 г., KB4103720 (сборка ОС 14393.2273)

Улучшения и исправления

Это обновление направлено на улучшение качества работы ОС. В этом обновлении вводятся новые функции операционной системы. Основные изменения в этом обновлении

• Устранены дополнительные проблемы с обновленной информацией о часовом поясе.

• Устранена проблема, из-за которой при использовании расширенного дисплея диалоговые окна Internet Explorer на втором мониторе также отображаются на первом мониторе.

• Устранена проблема, из-за которой было невозможно добавить счетчики производительности в монитор производительности в системах с несколькими процессорами.

• Устранена проблема, из-за которой при использовании диспетчера учетных веб-записей возникают случайные проблемы с аутентификацией.

• Устранена проблема, из-за которой при применении обновлений BitLocker переходит в режим восстановления.

• Устранена проблема, из-за которой при использовании смарт-карт в системе Windows Terminal Server чрезмерно расходовалась память.

• Устранена проблема, из-за которой невозможно вернуться к контрольной точке виртуальной машины. Повторное применение контрольной точки завершается ошибкой.

• Включает функцию возврата Visual Studio IntelliTrace, чтобы делать снимки приложения, платформа отладки которого предназначена для систем x86.

• Обеспечивает правильное функционирование групп ЦП.

• Устранена проблема, из-за которой при запросе службы интеграции динамической памяти Hyper-V/максимальной памяти счетчик производительности в МБ всегда возвращает 0 вместо максимального настроенного ОЗУ для виртуальной машины.

• Устранена проблема, из-за которой виртуальная машина выдает ошибку после создания виртуальной машины со статической памятью. Это происходит, если включить HYPER-V и отключить NUMA в BIOS на физическом компьютере с более 64 логических процессоров. Эта ошибка называется "Недопустимые данные. (0x8007000D)", виртуальная машина не запускается.

• Устранена проблема с ADFS, из-за которой запущенный IdP вход в систему проверяющей стороны SAML завершается ошибкой, если включен параметр PreventTokenReplays.

• Устранена проблема, из-за которой PolicySOM (поставщик политики WMI) потребляет все доступные динамические порты в UDP, из-за чего соответствующие компьютеры перестают отвечать. Компонент, который не закрывает сокеты должным образом, — это клиент LDAP.

• Устранена проблема, из-за которой подключение сервера NDES к ADCS иногда не подключается повторно автоматически после перезапуска сервера ADCS. В этом случае новым устройствам без перезапуска сервера NDES не будут выданы сертификаты.

• Устранена проблема ADFS, из-за которой OAUTH выполняет аутентификацию от устройства или приложения браузера. При изменении пароля пользователя возникает сбой, пользователю требуется выйти из приложения или браузера, чтобы войти в систему.

• Устранена проблема, из-за которой включение Extranet Smart Lockout в часовых поясах UTC+1 и более (Европа и Азия) не работало. Кроме того, стандартная блокировка экстрасети завершалась сбоем со следующей ошибкой:

Get-AdfsAccountActivity: значения DateTime, которые больше DateTime.MaxValue или меньше DateTime.MinValue при преобразовании в UTC, невозможно сериализовать в JSON. 

• Устранена проблема, из-за которой диски, внесенные в черный список или помеченные как неисправные, будут игнорироваться и не будут восстановлены, если пользователь вызывает команду S2D Repair. Командлет Repair-S2D теперь будет работать в одном узле, если параметр -RecoverUnboundDrives не передан.

• Устранена проблема, из-за которой сборки Docker завершаются сбоем со следующим сообщением об ошибке: “Сбой hcsshim::ImportLayer в Win32: системе не удается найти указанный путь".

• Устранена проблема, из-за которой клиенты Windows 10, которые проходят аутентификацию в точках доступа WLAN 802.1x, не смогут применить разрешения групповой политики, выполнить сценарии или извлечь профили роуминга при входе пользователя в систему. Это происходит, потому что аутентификация Kerberos для \\domain\sysvol, \\domain\netlogon и других путей DFS завершается сбоем.

• Устранена проблема с приложениями по умолчанию, которые выполняют сброс для браузеров на серверных платформах.

• Устранена проблема Windows Hello для бизнеса в службе федерации Active Directory, из-за которой новые пользователи не могут создать свой PIN-код. Это происходит, если поставщик MFA не настроен.

• Соответствует размеру данных о емкости, отправленных устройством (до 32 байт).

• Повышает безопасность алгоритмов, используемых функцией Windows Hello при распознавании лиц.

Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые исправления из этого пакета.

Для получения дополнительных сведений об устраненных уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Чтобы скачать и установить это обновление, перейдите в раздел Параметры > Обновления и безопасность > Центр обновления Windows и выберите Проверять наличие обновлений из центра обновления Майкрософт.

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Важно! При установке обновления стека обслуживания (SSU) (KB4132216)и последнего пакета накопительного обновления (LCU) из каталога Центра обновления Майкрософт установите SSU перед установкой LCU.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4103720.