20. september 2018 – KB4457127 (zostava OS 14393.2515)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsDátum vydania:
20. 9. 2018
Verzia:
Zostava OS 14393.2515
10. apríla 2018 skončilo poskytovanie podpory pre Windows 10 verzie 1607. Zariadenia s operačným systémom Windows 10 vo vydaniach Home alebo Pro už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.
DÔLEŽITÉ: Vydanie Windows 10 Enterprise a Windows 10 Education bezplatne získajú ďalších šesť mesiacov služieb. Zariadenia v dlhodobých kanáloch poskytovania služieb (LTSC) budú aj naďalej dostávať aktualizácie až do októbra 2026 tak, ako je to uvedené na stránke politiky životného cyklu. Zariadenia používajúce výročnú aktualizáciu Windowsu 10 (v. 1607) s čipovými súpravami Intel „Clovertrail“ budú aj naďalej dostávať aktualizácie až do januára 2023 tak, ako je to uvedené na blogu komunity Microsoft.
Vylepšenia a opravy
Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:
-
Rieši problém, ktorý spôsobuje, že za určitých okolností dialógové okná zabezpečenia a certifikátu Internet Explorera zobrazujú výzvy na pozadí namiesto na popredí.
-
Sprístupní skupinovú politiku viditeľnosti na stránke nastavení v časti Konfigurácia používateľa a Konfigurácia počítača. Objekty skupinovej politiky sú na nasledujúcich cestách:
-
User Configuration/Administrative Template/Control Panel/Settings Page Visibility
-
Computer Configuration/Administrative Template/Control Panel/Settings Page Visibility
-
-
Riešenie problému so zobrazením správnych zmien obsahu priečinka v niektorých konfiguráciách Network Attached Storage (NAS).
-
Riešenie problému s diagnostickým kanálom týkajúceho sa zariadení zaregistrovaných v službe Windows Analytics, keď je prítomný kľúč CommercialID databázy Registry „HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection“.
-
Riešenie problému, ktorý bráni synchronizácii naplánovanej úlohy klienta App-V, ak je zapnutá politika uzamknutia nástrojom Device Guard.
-
Riešenie problému, ktorý spôsobuje, že prihlásenie pomocou karty SmartCard do servera vzdialenej pracovnej plochy zlyháva. Chyba je „STATUS_LOGON_FAILURE“.
-
Rieši problém, ktorý niekedy spôsobuje, že položky denníka udalostí sa zobrazujú poškodené pre nasledovné položky:
-
zdroj Microsoft-Windows-Kerberos-Key-Distribution-Center.
-
ID udalostí 4933, 4928 a 4937.
-
-
Riešenie problému, ktorý sa vyskytuje pri používaní zašifrovaných e-mailov. Ak sa používateľ vyberie položku Zrušiť pri prvom zobrazení výzvy na zadanie PIN kódu, zobrazí sa viacero výziev na zadanie PIN kódu, kým výzva nakoniec zmizne.
-
Riešenie problému, ktorý spôsoboval, že pripojenie priamym prístupom zlyhávalo, keď je v zariadení TPM uložený certifikát overenia klienta.
-
Rieši problém, ktorý spôsobuje, že systém zaznamená do denníka negatívne udalosti pre ovládače, ktoré sú platné a mali by byť dôveryhodné. Problém sa vyskytuje pri spustení ovládania aplikácií v programe Windows Defender (Device Guard) v režime auditu.
-
Riešenie problému, ktorý spôsobuje občasné nereagovanie hostiteľského servera relácie vzdialenej pracovnej plochy počas prihlásenia.
-
Riešenie problému, ktorý môže spôsobiť znefunkčnenie procesu Security Authority Subsystem Service (LSASS) pri pokuse o spracovanie identifikátora zabezpečenia (SID) s nesprávnym formátom.
-
Riešenie problému, ktorý spôsobuje, že tlač otvoreného alebo existujúceho súboru zlyhá bez toho, aby sa zobrazilo chybové hlásenie. Tento problém sa vyskytuje pri používaní funkcie Microsoft tlač do súboru PDF alebo nástroja XPS Document Writer.
-
Rieši problém, ktorý môže spôsobiť, že server DNS vráti chybu pre dotaz pri spracovávaní veľkej rekurzívnej odpovede, ktorú je nutné skrátiť.
-
Rieši problém, ktorý bráni v spustení po sebe nasledujúcich úloh, keď vytvoríte viaceré akcie v úlohe pomocou Plánovača úloh a úloha je naplánovaná v pravidle Zastaviť existujúcu inštanciu.
-
Riešenie problému s úlohou, ktorá má nastavenie opakovania. Úlohu sa nepodarí naplánovať a po vypnutí a zapnutí sa úloha nespustí. V poli Čas ďalšieho spustenia v Plánovači úloh sa zobrazuje správny čas, ale úloha sa v tomto čase nespustí.
-
Riešenie problému s naplánovanou úlohou, ktorá má neobmedzené trvanie. Úloha sa spustí ihneď po vytvorení namiesto toho, aby sa spustila v čase zadanom na karte Spúšťače.
-
Riešenie problému, kedy sa každodenné opakujúce úlohy spúšťajú neočakávane po prvom vytvorení alebo pri aktualizácii.
-
Riešenie problému, ktorý sa vyskytuje, keď hostiteľ služby hosťa (svchost) prestane pracovať vo Windows Serveri 2016. Služba synchronizácie času technológie Hyper-V (vmictimesync) v hosťovi môže prestať pracovať a môže sa vyskytnúť problém so synchronizáciou času. Potom by sa v hosťovi mohol vyskytnúť posun času z dôvodu nepresných hardvérových vzoriek alebo nesprávnych vzoriek protokolu Network Time Protocol (NTP).
-
Riešenie problému, ktorý bráni aktualizácii atribútu lastLogonTimestamp nových používateľov v službe Active Directory. Tento problém sa vyskytuje, keď sa vykonávajú jednoduché väzby s radičom domény Windows Servera 2016.
-
Rieši problém so službou Active Directory Certificate Services (AD CS), ktorý spôsobuje, že žiadosti o registráciu certifikátu z niektorých podnikových smerovačov smerované na server MSCEP/NDES zlyhajú. Žiadosti zlyhávajú s chybou „Služba registrácie sieťových zariadení nemôže konvertovať kódované časti http správy klienta (alebo tela žiadosti pre operáciu POSTPKIOperation), alebo je konvertovaná správa (alebo telo žiadosti pre operáciu POSTPKIOperation) je väčšia než 64 Kb (%1). %2“.
-
Riešenie problému so správou privilegovaného prístupu služby Doménové služby Active Directory (AD DS), ktorý môže spôsobiť, že používateľ si zachová spojenie s nakonfigurovaným tieňovým subjektom dlhšie, ako je nakonfigurovaný čas hodnotou Time to Live (TTL). Tento problém sa vyskytuje, keď je radič domény povýšený počas platnosti hodnoty TTL.
-
Riešenie problému, ktorý spôsobuje, že zálohovanie Windows Servera zlyhá pri súbežnom zálohovaní dvoch zväzkov spolu v jednom mieste v NetApp.
-
Riešenie problému, kedy zálohovanie Windows Servera nedokáže obnoviť zálohy pre Microsoft Exchange 2016.
-
Riešenie problému, kedy vytvorenie prístupového bodu klienta môže trvať príliš dlho, keď firewall blokuje prístup k podradeným radičom domén.
-
Rieši pretekania pamäte v službe stavu klastra.
-
Rieši problém, ktorý môže spôsobiť chybu, keď sa pokúsite pripojiť k zdieľanému umiestneniu NFS.
-
Riešenie problému so zlyhávaním otvorenia zobrazenia Prieskumníka na serveri SharePoint pomocou TMG proxy. Tento problém sa vyskytuje, keď server vyžaduje overenie certifikátu klienta SSL a TLS a odošle dôveryhodné zoznamy vydavateľov CA.
-
Riešenie problému, ktorý môže spôsobiť, že systém prestane fungovať, keď pripojíte jednotku NFS pomocou príkazového riadka s možnosťou -u-p. Tento problém sa vyskytuje, ak sa dĺžka hesla líši od dĺžky názvu domény.
-
Rieši problém, ktorý môže spôsobiť, že inštalácia zlyhá počas implementácie OEM-OOBE, ak je na hostiteľovi technológie Hyper-V host vybraté nastavenie francúzskeho alebo španielskeho jazyka.
-
Riešenie problému, ktorý zobrazuje dátum zostavy ako neznámy v správcovi licencií vzdialenej pracovnej plochy.
-
Rieši problém s vyhodnotením stavu kompatibility ekosystému Windowsu, čím pomáha zaistiť kompatibilitu aplikácií a zariadení pre všetky aktualizácie Windowsu.
-
Rieši problém, kedy všetky virtuálne počítače s rolou hosťa, ktoré používajú Unicast dual NIC NLB, nedokážu reagovať na žiadosti NLB po reštarte virtuálnych počítačov.
-
Rieši problém, ktorý spôsobuje mnohé zlyhania vstupov a výstupov (I/O), keď je povolená služba QoS. Systém sa nepokúsi zopakovať pokus a kód chyby je „STATUS_Device_Busy“. K tomuto dochádza počas pravidelného obnovovania po zlyhaní, ak klaster Windows používa fond ukladacieho priestoru a funkcia Multipath I/O (MPIO) je povolená. Po nainštalovaní tejto aktualizácie môžete vytvoriť kľúč databázy Registry (Red_DWORD) s hodnotou „0x1“, aby sa povolilo zopakovanie pokusu. Cesty databázy Registry je „HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort\QoSFlags“
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.
Vylepšenia služby Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Po nainštalovaní tejto aktualizácie inštalácia a aktivácia klientom systémom systému Windows Server 2019 a služby správy kľúčov 1809 LTSC (KMS) (CSVLK) nemusia fungovať podľa očakávania. |
Tento problém je vyriešený aktualizáciou KB4467684. |
Po nainštalovaní tejto aktualizácie dôjde pri zvýšení úrovne na Windows Serveri 2016 na vytvorenie nekoreňových domén k zlyhaniu v štruktúrach, v ktorých boli povolené voliteľné súčasti, ako napríklad recyklovanie v službe Active Directory. Zobrazí sa chyba Pri vykonávaní replikácie sa vyskytla chyba databázy. |
Tento problém je vyriešený aktualizáciou KB4467684. |
Po inštalácii augustovej ukážky súhrnnej kvalitatívnej aktualizácie alebo aktualizácie platformy .NET Framework z 11. septembra 2018 môže vytvorenie inštancie SqlConnection spôsobiť výnimku. Ďalšie informácie o tomto probléme nájdete v tomto článku vedomostnej databázy Microsoft Knowledge Base: 4470809 Výnimka pri vytvorení inštancie SqlConnection na platforme .NET 4.6 a novšej po aktualizáciách rozhrania .NET Framework z augusta a septembra 2018 |
Tento problém je vyriešený aktualizáciou KB4480977. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Kumulatívne aktualizácie systému Windows vyžadujú inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU). Tento postup pomáha zmierniť potenciálne problémy pri inštalácii aktualizácie LCU. Ďalšie informácie nájdete v téme Aktualizácie SSU (Servicing Stack Updates).
Ak používate službu Windows Update, najnovšia aktualizácia SSU (KB4132216) sa vám ponúkne automaticky. Ak chcete získať samostatný balík pre najnovšiu aktualizáciu SSU, prejdite na Katalóg služby Microsoft Update.
Inštalovať túto aktualizáciu
Ak chcete stiahnuť a nainštalovať túto aktualizáciu, prejdite do časti Nastavenie > Aktualizácia a zabezpečenie > Windows Update a vyberte položku Online kontrola aktualizácií zo služby Microsoft Update.
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4457127.