24. júla 2018 – KB4338822 (zostava OS 14393.2395)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsDátum vydania:
24. 7. 2018
Verzia:
Zostava OS 14393.2395
10. apríla 2018 skončilo poskytovanie podpory pre Windows 10 verzie 1607. Zariadenia s operačným systémom Windows 10 vo vydaniach Home alebo Pro už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.
DÔLEŽITÉ: Vydanie Windows 10 Enterprise a Windows 10 Education bezplatne získajú ďalších šesť mesiacov služieb. Zariadenia v dlhodobých kanáloch poskytovania služieb (LTSC) budú aj naďalej dostávať aktualizácie až do októbra 2026 tak, ako je to uvedené na stránke politiky životného cyklu. Zariadenia používajúce výročnú aktualizáciu Windowsu 10 (v. 1607) s čipovými súpravami Intel „Clovertrail“ budú aj naďalej dostávať aktualizácie až do januára 2023 tak, ako je to uvedené na blogu komunity Microsoft.
Vylepšenia a opravy
Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:
-
Rieši ďalšie problémy s aktualizáciou informácií o časovom pásme.
-
Rieši problém, kde sa niektoré znaky nevykreslia správne v režime zvislého písania v písme Meiryo.
-
Rieši problém, kde Microsoft Outlook nereaguje počas vzdialených relácií, ak systém zostane zamknutý po odstránení karty SmartCard.
-
Rieši problém so spoľahlivosťou pri reštartovaní niektorých zariadení s podporou USB Type-C.
-
Rieši problém, v ktorom využitie pamäte LSASS neustále rastie, až kým nie je potrebné reštartovať systém.
-
Rieši problém, ktorý môže spôsobiť, že duálne podpísané súbory budú hlásiť zlyhanie namiesto úspešnej akcie. Vyskytuje sa to pri spustení ovládania aplikácií v programe Windows Defender v režime auditu.
-
Rieši problém, ktorý zabraňuje tlači v 64-bitovom operačnom systéme, keď 32-bitové aplikácie zosobnia ostatných používateľov (zvyčajne volaním LogonUser). Tento problém sa vyskytuje po inštalácii mesačných aktualizácií počnúc aktualizáciou KB4034681, vydanou v auguste 2017. Ak chcete vyriešiť problém s dotknutými aplikáciami, nainštalujte túto aktualizáciu a potom vykonajte niektorý z nasledujúcich krokov:
-
Pomocou nástrojov na zisťovanie kompatibility aplikácií spoločnosti Microsoft môžete globálne povoliťdoplnkový kód kompatibility aplikácií Splwow64Compat.
-
Použite nasledovné nastavenie databázy Registry a potom reštartujte 32-bitovú aplikáciu: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Setting: Splwow64Compat
Typ: DWORD
Hodnota1: 1
-
Rieši problém, ktorý spôsobuje výskyt rozsiahlych zlyhaní potvrdení vo fonde (ID udalosti 2019 a ID udalosti 2020 v denníku systémových udalostí z SRV zdroja udalosti). Tento problém sa vyskytuje pri použití odstránenia duplikátov a zálohovania na veľkých súborových serveroch (40 TB +).
-
Rieši problému s obmedzeniami miery odozvy DNS, ktorý spôsobuje problém pretekania pamäte pri zapnutí s režimom LogOnly. 15874519
-
Rieši problém, ktorý môže spôsobiť, že proces rozšírenia VM diskov, ktoré sú spustené s povoleným RCT, prestane reagovať a nedokončí sa. Disky VM, ktoré nie sú rozšírené, stále migrujú. Zrušenie rozšírenia by však spôsobilo, že hostiteľ bude neovládateľný nasledovne:
-
Virtuálne počítače nie je možné migrovať.
-
Nie je možné rozbaliť ďalšie disky.
-
Virtuálne počítače uviaznu v stave zastavenia alebo spustenia pri pokuse o ich vypnutie alebo spustenie po tom, ako rozšírenie disku prestalo reagovať.
-
-
Rieši problém, kde používateľ nedokáže rozšíriť VHD nad pôvodnú veľkosť po zmenšení. Môže sa zobraziť chyba STATUS_INTERNAL_ERROR. V takom prípade budete musieť zastaviť VM, aby ste mohli disk rozšíriť na pôvodnú veľkosť.
-
Rieši problém, ktorý spôsobuje, že VM sa vypne namiesto reštartovania ť s povolenou predinštaláciou viazanou na systém alebo bez nej. Vyskytuje sa to pri zmene umiestnenia stránkovacieho súboru Smart pre VM na inú jednotku a následnom nasmerovaní do prázdneho priečinka.
-
Rieši problém, kde spustenie virtuálnych počítačov na hostiteľovi klastri Hyper-V na Windows Serveri 2016 môže spôsobiť, že iný hostiteľ dostane chybu hostiteľa Hyper-V (0x7E) vo vhdmp.sys.
-
Rieši problém s WAP súvisiaci s neaktívnymi pripojeniami, ktoré nikdy nekončia. Výsledkom sú systémové úniky prostriedkov (napr. pretekanie pamäti) a služba WAP, ktorá prestane reagovať.
-
Rieši problém s AD FS, ktorý zabraňuje používateľom vybrať inú možnosť prihlásenia. Vyskytuje sa to, keď sa používatelia rozhodnú prihlásiť pomocou overovanie na základe certifikátu, ktoré ale nie je nakonfigurované. Stáva sa to aj vtedy, ak používatelia vyberú overovanie na základe certifikátu a potom skúsia vybrať inú možnosť prihlásenia. Ak sa to stane, používatelia budú presmerovaní na stránku overovania na základe certifikátu, kým nezatvoria prehliadač.
-
Rieši problém, kde sa požiadavky na zmenu protokolu LDAP pre členstvo v skupine menia. Použije sa operátor LDAP_SERVER_PERMISSIVE_MODIFY_OID a operácia zmeny členstva už platí (člen je už odstránený alebo pridaný). V dôsledku toho sa vráti stav úspešnej operácie a zobrazia sa udalosti auditu 4728 a 4729, čo znamená, že operácia bola dokončená.
-
Rieši problém v AD FS, kde sa zobrazujú duplicitnú dôveryhodnú priestupnú organizáciu v riadiacej konzole AD FS pri vytváraní alebo prezeraní dôveryhodných priestupných organizácií z konzoly.
-
Rieši problém v ADFS, ktorý spôsobuje, že Windows Hello for Business zlyháva. Problém sa vyskytuje, ak sú dvaja poskytovatelia deklarácie. Registrácia PIN zlyhá s chybou 400- vnútorná chyba servera: nie je možné získať identifikátor zariadenia.
-
Rieši problém, ktorý spôsobuje, že služba Pracovné priečinky (SyncShareSvcs) sa dostane do stavu kruhového zablokovania. Služba prestane reagovať na operácie pracovných priečinkov a začne pretekanie pamäte, kým systém prestane reagovať.
-
Rieši problém, v ktorom sa všetky sieťové tlačiarne pripoja po prihlásení používateľa. Kľúč HKEY_USERS\User\Printers\Connections zobrazuje správne sieťové tlačiarne pre príslušného používateľa. Zoznam sieťových tlačiarní z tohto kľúča databázy Registry sa však nevyplní v žiadnej aplikácii vrátane Microsoft Poznámkový blok alebo Zariadenia a tlačiarne. Tlačiarne môže zmiznúť alebo byť nefunkčné.
-
Rieši problém, ktorý môže spôsobiť, že servery, ktoré sú nakonfigurované s DFSS (Distributed Fair-Shared Scheduling), prestanú reagovať alebo fungovať. Vyskytuje sa to z dôvodu problému v logike skupinového plánovania, ktoré sa môžu vyskytnúť pri použití DFSS.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.
Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.
Vylepšenia služby Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Po inštalácii niektorej aktualizácie zabezpečenia pre.NET Framework z júla 2018 sa súčasť COM nedokáže načítať z dôvodu odmietnutého prístupu, nezaregistrovanej triedy alebo výskytu internej chyby z neznámeho dôvodu. Najbežnejší podpis zlyhania je nasledovný: Typ výnimky: System.UnauthorizedAccessException Správa: Prístup je odmietnutý. (Výnimka z HRESULT: 0x80070005 (E_ACCESSDENIED)) |
Tento problém je vyriešený aktualizáciou KB4346877. |
Ako získať túto aktualizáciu
Ak chcete stiahnuť a nainštalovať túto aktualizáciu, prejdite do časti Nastavenia > Aktualizácia a zabezpečenie > Windows Update a vyberte položku Skontrolovať aktualizácie.
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Požiadavka: Aktualizácia SSU (Servicing Stack Update) (KB4132216) musí byť nainštalovaná pred inštaláciou aktualizácie LCU (Latest Cumulative Update) (KB4338822). LCU nebude hlásená ako platná, kým sa nenainštaluje SSU.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4338822.