17. október 2017 – KB4041688 (zostava OS 14393.1794)

Vylepšenia a opravy

Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:

• Riešenie zriedkavého problému, kedy môžu byť písma poškodené po dokončení prvého spustenia. Tento problém sa vyskytuje s obrazmi, ktoré majú nainštalované viac jazykových balíkov.

• Vyriešenie problému, kedy po nainštalovaní aktualizácií OS 14393.1670 až 14393.1770 môže zlyhať sťahovanie aktualizácií pomocou expresných inštalačných súborov.

• Riešenie problému, ktorý spôsobuje chybu pri pokuse o prístup do zdieľaných umiestnení na súborovom serveri.

• Vyriešený problém, ktorý bráni programu Hlásenie chýb systému Windows ukladať správy o chybách do dočasného priečinka, ktorý je opätovne vytvorený s nesprávnymi povoleniami. Namiesto toho sa dočasný priečinok neúmyselne odstráni.

• Vyriešený problém, kedy počítadlo výkonu MSMQ (front MSMQ) nemôže napĺňať inštancie frontu, keď je server hostiteľom klastrovanej role MSMQ. 

• Riešenie problému, kedy obmedzenie portu RPC služby Next Generation Credentials (Windows Hello) spôsobovalo, že systém prestal reagovať pri prihlasovaní. 

• Vyriešený problém, kedy sa PIN kódy karty Smart Card na overenie identity (PIV) neukladajú do vyrovnávacej pamäte pre jednotlivé aplikácie. V dôsledku toho sa používateľom zobrazuje výzva na zadanie PIN kódu viackrát v krátkom čase. Za normálnych okolností sa výzva na zadanie PIN kódu zobrazuje len raz. 

• Zlepšenie priepustnosti M.2 NVMe SSD pri zvýšení veľkosť frontu.

• Vyriešený problém, kedy spustenie sledovania udalostí pre Windows s knižnicou Volsnap môže mať za následok chybu 0x50.

• Vyriešený problém, kedy nemožno skopírovať súbory pri použití nástroja Robocopy na kopírovanie knižnice dokumentov SharePointu, ktorá je pripojená ako písmeno jednotky. V tomto prípade ale nástroj Robocopy skopíruje priečinky úspešne. 

• Vyriešený problém, kedy môžu miniporty, ktoré zadávajú 64-bitové požiadavky DMA z jednej 4 GB oblasti, zlyhávať a brániť tak v zavedení systému.

• Vyriešený problém, kedy strata komunikácie s klastrom S2D môže viesť k vytvoreniu zastaraného popisovača zlyhanej domény pre ochranný kryt.

• Vyriešený problém, kedy sa pri aktualizácii hlavičky konfigurácie fondu, keď hlavička vykonáva funkciu čítania, môže vyskytnúť chyba stop v nasadení služby Windows Server 2016 Storage Spaces Directory (S2D).

• Vyriešenie problému, ktoré umožňuje zákazníkom používajúcim rozhranie UEFI vopred nastaviť virtuálne počítače druhej generácie založené na UEFI na automatické spustenie inštalácie Windowsu. 

• Vyriešenie problému, ktorý občas nesprávne smeruje požiadavky autority služby AD nesprávnemu poskytovateľovi identity z dôvodu nesprávneho správania vyrovnávacej pamäte. Toto môže mať vplyv na funkcie overenia, akou je napríklad viacfaktorové overovanie.

• Pridaná možnosť pre službu AAD Connect Health hlásiť stav servera AD FS so správnou presnosťou (použitím podrobného auditu) v zmiešaných farmách WS2012R2 a WS2016 AD FS. 

• Vyriešenie problému, kedy rutina typu cmdlet prostredia PowerShell, ktorá zvyšuje úroveň správania farmy, zlyhá v dôsledku uplynutia časového limitu počas inovácie farmy 2012 R2 AD FS na farmu AD FS 2016. Zlyhanie sa vyskytuje, pretože existuje veľa dôveryhodných vzťahov priestupných organizácií.

• Vyriešenie problému, kedy pridanie používateľských práv do šablóny RMS spôsobovalo, že riadiaca konzola Active Directory RMS (mmc.exe) prestala fungovať s neočakávanou výnimkou. 

• Riešenie problému, ktorý spôsoboval zlyhania overení službou AD FS úpravou hodnoty parametra WCT počas federovania požiadaviek do iného servera STS (Security Token Server). 

• Aktualizovaná funkcia jedinečnosti SPN a UPN tak, aby fungovala v rámci stromu doménovej štruktúry a ostatných stromov v doménovej štruktúre. Aktualizovaný súbor NTDSAI.DLL nepovolí podstromu pridať SPN alebo UPN ako duplicitnú položku v rámci celej doménovej štruktúry. 

• Vyriešený problém, kedy panel jazykov zostal otvorený aj po zatvorení aplikácie RemoteApp, čo bráni v odpojení relácií. 

• Vyriešený problém, kedy sa pracovný adresár služby RemoteApps na Serveri 2016 nastavuje na %windir%\System32 bez ohľadu na adresár aplikácie.

• Vyriešený problém, kedy USBHUB.SYS náhodne spôsobuje poškodenie pamäte, čo má za následok náhodné zlyhania systému, ktoré možno len veľmi ťažko diagnostikovať.

• Vyriešený problém, kedy sa neuskutočnila migrácia hodnoty databázy Registry ServerSecurityDescriptor pri inovácii na Windows 10 1607. V dôsledku toho používatelia možno nebudú môcť pridať tlačiareň pomocou služby Citrix Print Manager. Okrem toho možno nebudú môcť tlačiť pomocou presmerovanej tlačiarne klienta, univerzálneho ovládača tlačiarne Citrix alebo ovládača sieťovej tlačiarne prostredníctvom univerzálneho ovládača tlačiarne Citrix.

• Vyriešený problém, kedy sa politiky neuplatňujú v prípade serverov, ktoré majú aktualizované ID inštancie. Toto sa vyskytuje pri synchronizácii odstránenia starých zdrojov servera s oznámeniami o sieťových adaptéroch (zmeny profilu portov) z hostiteľa.

• Vyriešený problém, kedy distribúcia popisovača zabezpečenia prestane fungovať, keď manuálne spustíte distribúciu popisovača zabezpečenia (SDPROP) nastavením atribútu RootDse FixupInheritance na hodnotu 1. Po nastavení tohto atribútu sa popisovače zabezpečenia a zmeny povolení uskutočnené na objektoch adresárovej služby Active Directory nedistribuujú na podriadené objekty. Nezaznamenávajú sa žiadne chyby.

• Pridaná podpora pre páskové jednotky LTO8 do ltotape.sys pre Windows Server 2016.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Známe problémy v tejto aktualizácii

Získanie tejto aktualizácie

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4041688.