17. máj 2018 – KB4103720 (zostava OS 14393.2273)

Vylepšenia a opravy

Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:

• Rieši problém s aktualizáciou informácií o časovom pásme.

• Rieši problém, ktorý spôsobuje, že dialógy Internet Explorera na druhom monitore sa pri použití rozšíreného zobrazenia zobrazia tiež na primárnom monitore.

• Rieši problém, ktorý zabraňuje pridávaniu počítadiel výkonu do monitora výkonu v systémoch s mnohými procesormi.

• Rieši problém, ktorý spôsobuje sporadické problémy s overením pri používaní programu Správca webových kont.

• Rieši problém, ktorý spôsobuje, že BitLocker To Go prejde do režimu obnovy, keď sa použijú aktualizácie.

• Vyriešený problém, ktorý môže spôsobiť nadmerné využitie pamäte pri použití karty SmartCard v systéme Windows Terminal Server.

• Rieši problém, ktorý neumožňuje vrátiť sa ku kontrolnému bodu virtuálneho počítača. Opätovné použitie kontrolného bodu zlyhá s chybou.

• Povolí funkciu kroku späť IntelliTrace vo Visual Studiu na snímanie snímok aplikácie, ktorej cieľ ladiacej platformy je nastavený na x86.

• Zabezpečí správne fungovanie skupín procesorov.

• Rieši problém, kedy pri zadávaní dotazov na službu Hyper-V Dynamic Memory Integration Service\Maximum Memory počítadlo výkonu Mbytes vždy vráti hodnotu 0 namiesto vrátenia maximálnej nakonfigurovanej pamäte RAM pre virtuálny počítač.

• Riešenie problému, ktorý spôsobuje, že virtuálny počítač vracia chybu po vytvorení virtuálneho počítača so statickou pamäťou. Tento problém sa vyskytuje, keď povolíte HYPER-V a zakážete NUMA v systéme BIOS vo fyzickom počítači, ktorý má viac ako 64 logických procesorov. Chyba je „Údaje sú neplatné. (0x8007000D)“ a spustenie virtuálneho počítača zlyhá.

• Riešenie problému s ADFS, ktorý spôsobuje, že prihlásenie do priestupnej organizácie SAML inicializované cez IdP zlyhá, keď je povolená funkcia PreventTokenReplays.

• Riešenie problému, kedy PolicySOM (poskytovateľ politiky rozhrania WMI) spotrebuje všetky dostupné dynamické porty v UDP, následkom čoho prestanú ovplyvnené počítače reagovať. Súčasť, ktoré nesprávne zatvorí sokety, je klient LDAP.

• Rieši problém, pri ktorom sa pripojenie servera NDES k serveru ADCS niekedy automaticky znovu nepripojí po reštartovaní servera ADCS. Ak k tomu dôjde, pre nové zariadenia sa nevydajú certifikáty bez reštartovania servera NDES.

• Rieši problém s ADFS, ktorý sa vyskytuje, keď OAUTH vykonáva overenie z aplikácie zariadenia alebo prehliadača. Zmena hesla používateľa vygeneruje zlyhanie a vyžaduje, aby používateľ ukončil aplikáciu alebo prehliadač, aby sa mohol prihlásiť.

• Riešenie problému, kedy nefunguje povolenie funkcie Extranet Smart Lockout v časovom pásme UTC + 1 a vyššom (Európa a Ázia). Okrem toho spôsobuje zlyhanie štandardnej funkcie Extranet Lockout s nasledujúcou chybou:

Get-AdfsAccountActivity: hodnoty dátumu a času, ktoré sú väčšie ako DateTime.MaxValue alebo menšie ako DateTime.MinValue, nie je po konverzii na UTC možné serializovať do formátu JSON. 

• Rieši problém, kedy sa disky, ktoré boli zaradené na zoznam zakázaných diskov alebo označené ako chybné, ignorujú a neopravia sa, keď používateľ vyvolá funkciu S2D Repair. Rutina typu cmdlet Repair-S2D teraz bude pracovať na jednom uzle, keď sa neodovzdá parameter -RecoverUnboundDrives.

• Riešenie problému, ktorý spôsobuje, že zostavy docker zlyhávajú s chybovým hlásením „Funkcia hcsshim::ImportLayer zlyhala vo Win32: systém nemôže nájsť zadanú cestu.“

• Rieši problém, pri ktorom klienti Windowsu 10, ktorý sa overujú na prístupových bodoch siete WLAN 802.1x, neuplatňujú povolenia skupinovej politiky, nespúšťajú skripty alebo nevyhľadávajú roamingové profily pri prihlásení používateľa. Tento problém sa vyskytuje, pretože overenie protokolu Kerberos zlyhá v prípade ciest \\domain\sysvol, \\domain\netlogon a ďalších ciest DFS.

• Addresses Rieši problém s predvolenými aplikáciami, ktoré sa resetujú pri použití prehliadačov na serverových platformách.

• Rieši problém s funkciou Windows Hello for Business v službe ADFS, kedy si noví používatelia nemôžu zriadiť svoje PIN kódy. Tento problém sa vyskytuje, keď nie je nakonfigurovaný žiadny poskytovateľ MFA.

• Spĺňa veľkosť údajov o kapacite odoslaných zariadením (maximálne 32 bajtov).

• Zvyšuje zabezpečenie algoritmov používaných funkciou Windows Hello pri rozpoznávaní tváre.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Ak chcete stiahnuť a nainštalovať túto aktualizáciu, prejdite do časti Nastavenie > Aktualizácia a zabezpečenie > Windows Update a vyberte položku Online kontrola aktualizácií zo služby Microsoft Update.

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Dôležité: Pri inštalácii aktualizácie SSU (Servicing Stack Update) KB4132216 a najnovšej aktualizácie LCU (Latest Cumulative Update) z katalógu služby Microsoft Update nainštalujte aktualizáciu SSU pred inštaláciou aktualizácie LCU.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4103720.