17. apríl 2018 – KB4093117 (zostava OS 15063.1058)

Vylepšenia a opravy

Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:

• Riešenie problému, ktorý spôsoboval, že Microsoft Edge prestával pri spustení politiky obmedzenia softvéru po niekoľkých sekundách fungovať.

• Rieši problém, kedy sa pravidlá vydavateľa produktu AppLocker použité na súbory MSI nezhodujú správne so súbormi.

• Rieši problém s opakovaným zobrazovaním výzvy na zadanie hesla v kontách Microsoft a Azure Active Directory, ktorá sa má zobraziť iba raz.

• Riešenie problému, ktorý bráni funkcii Windows Hello v generovaní dobrých kľúčov, keď funkcia zistí slabé kryptografické kľúče z dôvodu výskytu problémov s firmvérom modulu TPM. Tento problém sa vyskytuje iba vtedy, keď je nakonfigurovaná politika na vyžadovanie modulu TPM.

• Rieši problém, ktorý zabraňuje používateľom v odblokovaní relácie a ktorý niekedy na prihlasovacej obrazovke zobrazuje nesprávne informácie meno-pouzivatela@nazov-domeny, keď sa v počítači prihlásia viacerí používatelia pomocou funkcie rýchleho prepínania používateľských profilov. Tento problém sa vyskytuje konkrétne vtedy, keď sa používatelia prihlasujú z niekoľkých rôznych domén, používajú formát UPN pre svoje poverenia pre doménu (meno-pouzivatela@nazov-domeny) a prepínajú sa použitím funkcie rýchleho prepínania používateľských profilov.

• Rieši problém súvisiaci s kartami Smart Card, ktoré umožňujú zadanie PIN kódu alebo biometrického vstupu. Ak používateľ zadá nesprávny PIN kód alebo biometrický vstup (napr. odtlačok prsta), zobrazí sa chyba a používateľ musí čakať až 30 sekúnd. Vďaka tejto zmene už nie je 30-sekundové oneskorenie potrebné.

• Riešenie problému, ktorý spôsoboval, že prehliadač pri používaní rozšírenia Office Chrome často zobrazoval výzvu na zadanie poverení namiesto toho, aby ju zobrazil len raz.

• Zväčšuje minimálnu dĺžku hesla v skupinovej politike na 20 znakov.

• Riešenie problému, ktorý nesprávne zobrazuje informácie o obmedzení názvu pri zobrazení vlastností certifikátu. Namiesto zobrazenia správne formátovaných údajov sú informácie zobrazené v šestnástkovom formáte.

• Rieši problém, ktorý blokuje zlyhané overenia protokolu NTLM namiesto len zapisovania do denníka pri používaní politiky overovania so zapnutým režimom auditu. Netlogon.log môže zobraziť nasledovné:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• Rieši problém, ktorý generuje chyba overenia certifikátu (chyba 0x800B0109 (CERT_E_UNTRUSTEDROOT)) z http.sys.

• Riešenie problému, kedy chýba kontextová ponuka vyvolaná kliknutím pravým tlačidlom myši slúžiaca na šifrovanie a dešifrovanie súborov pomocou Windows Prieskumníka.

• Riešenie problému, ktorý pozastaví šifrovanie BitLocker alebo šifrovanie zariadenia počas rušenia registrácie zariadenia namiesto toho, aby bola jednotka ďalej chránená.

• Riešenie problému, ktorý môže spôsobiť, že aplikácie Centennial zablokujú možnosť nastaviť kvóty na úrovni používateľa pre systém súborov NTFS.

• Riešenie problému, ktorý spôsoboval, že pri používaní režimu na celú obrazovku na viacerých monitoroch chýbal v pripojení k virtuálnemu počítaču (VMConnect) panel pripojenia.

• Rieši problém, kedy použitie prihlasovacieho skriptu GPO na mapovanie sieťovej jednotky zlyhá, ak sa používateľ odpojí od siete a reštartuje. Keď sa používateľ znova prihlási, mapovaná jednotka nie je k dispozícii. Tento problém sa vyskytuje, aj keď má prihlasovací skript nastavený príznak perzistencie na hodnotu TRUE.

• Riešenie problému, ktorý môže spôsobiť, že sa počas enumerácie relácií synchronizácie niektoré súbory vynechajú a môžu sa vytvoriť duplicitné súbory v umiestneniach pracovných priečinkov.

• Riešenie problému, ktorý sa vyskytuje, keď je zapnutá funkcia Tieňová kópia zväzku na zväzku, ktorý je hostiteľom umiestnenia na zdieľanie súborov. Ak klient pristupuje na cestu UNC, aby zobrazil vlastnosti na karte Predchádzajúca verzia, pole Dátum úpravy je prázdne.

• Rieši problém, ktorý sa vyskytuje, keď sa používateľ so zdieľaným používateľským profilom najprv prihlási do počítača s Windowsom 10, verzia 1607, a potom sa odhlási. Ak sa používateľ neskôr pokúsi prihlásiť do počítača s Windowsom 10, verzia 1703, a otvorí Microsoft Edge, Microsoft Edge prestane pracovať.

• Rieši problém so spoľahlivosťou Internet Explorera pri zadávaní textu v ovládacom prvku RichEditText.

• Rieši problém potenciálneho pretečenia, ktoré je spôsobené otvorením a zatvorením nového ovládacieho prvku webového prehliadača.

• Riešenie problému, ktorý spôsoboval, že rozhranie ContentIndexter.AddAsync API generovalo nepotrebnú výnimku.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch s touto aktualizáciou.

Ako získať túto aktualizáciu

Ak chcete stiahnuť a nainštalovať túto aktualizáciu, prejdite do časti Nastavenia > Aktualizácia a zabezpečenie > Windows Update a vyberte položku Online kontrola aktualizácií zo služby Microsoft Update.

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4093117.