30 августа 2018 г. — KB4343884 (сборка ОС 14393.2457)

Улучшения и исправления

Это обновление направлено на улучшение качества работы ОС. В этом обновлении вводятся новые функции операционной системы. Ниже перечислены основные изменения.

• Обновлен поставщик служб метаданных музыки, используемый проигрывателем Windows Media.

• Устранена проблема, связанная с обновлением за март 2018 г., из-за которой изображение экрана блокировки неправильно отображалось при применении следующих политик GPO:

  • Конфигурация компьютера\Административные шаблоны\Панель управления\Персонализация\Применить конкретное изображение экрана блокировки и экрана входа в систему, которое будет использоваться по умолчанию

  • Конфигурация компьютера\Административные шаблоны\Панель управления\Персонализация\Запретить изменение изображения экрана блокировки и экрана входа в систему

• Устранена проблема, из-за которой пользователи смарт-карт PIV/CAC не могли пройти проверку подлинности, чтобы использовать корпоративные ресурсы, или Windows Hello для бизнеса не удавалось настроить при первом входе в систему.

• Устранена проблема, из-за которой приложение PackageInspector.exe в Device Guard не добавляло все файлы, необходимые для запуска приложения, при применении политики целостности кода.

• Устранена проблема, из-за которой в некоторых случаях расшифрованные данные не удавалось удалить из памяти после завершения операции расшифровки CryptoAPI.

• Устранена проблема, из-за которой сценарии PowerShell переставали работать при попытке выполнения таких операций, как Get-Credentials.

• Устранена проблема, из-за которой проверка подлинности в беспроводной сети по протоколу EAP-TTLS (CHAP) завершалась сбоем, если пользователь сохранял учетные данные до ее выполнения.

• Устранена проблема с планировщиком заданий Windows, которая возникала при настройке запуска события в определенный день месяца. Вместо запуска в конкретный день месяца событие запускалось на одну неделю раньше, чем указано в расписании. Например, если запуск события был настроен на третий вторник августа 2018 г., вместо запуска 21.08.18 событие запускалось 14.08.18.

• Устранена проблема, препятствовавшая автоматическому запуску низкоуровневой оболочки во время перезапуска при выполнении вложенного или невложенного сценария виртуализации после включения Device Guard.

• Устранена проблема, из-за которой средство просмотра событий Microsoft-Windows-Hyper-V-VMMS-Admin получало слишком много сообщений с идентификатором события 12660: "Не удается открыть дескриптор поставщика хранилища Hyper-V". Эта проблема возникала при тестировании миграции на кластерной платформе Windows Server 2016 S2D. В результате события удалялись через три часа, когда размер журнала событий достигал 1 МБ.

• Устранена проблема, из-за которой виртуальные функции (VF) непреднамеренно удалялись при сохранении виртуальной машины (VM) в диспетчере Hyper-V. Эта проблема возникала при назначении и загрузке нескольких виртуальных функций для одной виртуальной машины во время динамического переноса на Windows Server 2016. Сохранение виртуальной машины приводило к некорректному завершению работы виртуальных функций и блокировало взаимодействие драйвера виртуальных функций по обратному каналу с физической функцией (PF).

• Устранена проблема, из-за которой не удавалось выполнить операцию восстановления размещения Azure в локальной среде, что приводило к переходу виртуальной машины (VM) в состояние "Не отвечает". Эта проблема возникала, если восстановление размещения прерывалось событием, таким как перезапуск службы управления виртуальными машинами (VMMS) или перезапуск хост-компьютера. В последствии восстановление размещения не удавалось выполнить, даже если служба VMMS работала.

• Устранена проблема со службами федерации Active Directory (AD FS), из-за которой Многофакторная идентификация работала неправильно на мобильных устройствах с пользовательскими региональными параметрами.

• Устранена проблема в Windows Hello для бизнеса, приводившая к значительной задержке (15 секунд) в регистрации нового пользователя. Эта проблема возникала, когда аппаратный модуль безопасности использовался для хранения сертификата центра регистрации ADFS.

• Устранена проблема с доменными службами Active Directory (AD DS), из-за которой служба LSASS периодически прекращала работать. Эта проблема возникает, когда пользовательский компонент связывается по протоколу TLS с контроллером домена, используя внешнюю проверку подлинности SASL.

• Устранена проблема, из-за которой создавалось событие с идентификатором 2006 и счетчик производительности Windows не мог считывать данные счетчиков производительности SMB. Эта проблема возникала при включении горячей стыковки для ЦП в виртуальных машинах с Windows 2016.

• Устранена проблема, из-за которой пользователи отключались от удаленного сеанса при прекращении работы службы шлюза удаленных рабочих столов.

• Устранена проблема, приводившая к периодическому прекращению работы службы svchost.exe. Эта проблема возникала при запуске службы SessionEnv, что приводило к частичной загрузке конфигурации пользователя во время сеанса удаленного рабочего стола.

• Устранена проблема, приводившая к перезагрузке сервера из-за того, что невыгружаемый пул системы потреблял слишком много памяти.

• Устранена проблема, приводившая к удалению параметра "Протокол DHCP" из резервирования после изменения параметров области DHCP.

• Устранена проблема, из-за которого диск не переходил в доступное для записи состояние даже после завершения шифрования BitLocker. Эта проблема возникала при использовании политики FDVDenyWriteAccess.

• Устранена проблема, из-за которой при выходе устройства из спящего режима иногда отображался синий экран вместо экрана блокировки.

• Расширены возможности службы управления ключами (KMS): реализована поддержка будущих выпусков Windows 10 Корпоративная LTSC и Windows Server. Дополнительные сведения см. в статье KB4347075.

• Устранена проблема, возникающая при выполнении резервного копирования виртуальной машины (VM) или удалении моментальных снимков виртуальной машины в гостевой операционной системе в среде Windows Server 2016. Отображалось сообщение "Ошибка диска 153", так как операция ввода-вывода занимала больше времени, чем ожидалось.

• Устранена проблема, из-за которой репликация Active Directory приостанавливалась на шесть часов. Служба Microsoft-Windows-ActiveDirectory_DomainService отображает события 1481 и 1084 с кодом ошибки 8409. Эта проблема возникает, если объект был недавно принудительно восстановлен, корзина не включена, и вы перезапускаете контроллер домена. Событие 1084 отображает содержимое доменного имени восстановленного объекта.

• Исправлена проблема, из-за которой Resilient File System (ReFS) может потреблять физическую память при определенных интенсивных и длительных операциях с метаданными, запрашиваемых некоторыми решениями резервного копирования.

Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые исправления из этого пакета.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Чтобы скачать и установить это обновление, перейдите в раздел Параметры > Обновления и безопасность > Центр обновления Windows и выберите Проверить наличие обновлений.

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Необходимый компонент: Необходимо установить обновление стека обслуживания (SSU) (KB4132216) перед установкой последнего накопительного обновления (LCU) (KB4343884). LCU не будет доступно для установки, если SSU не установлено.

Сведения о файлах

Чтобы получить список файлов, представленных в этом обновлении, загрузите информацию о файле для накопительного пакета обновления 4343884.