24. júla 2018 – KB4338817 (zostava OS 16299.579)
Applies To
Windows 10, version 1709, all editionsDátum vydania:
24. 7. 2018
Verzia:
Zostava OS 16299.579
Vylepšenia a opravy
Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:
-
Rieši problém, ktorý spôsobuje, že zariadenia v rámci domén služby Active Directory alebo Hybrid AADJ++ neočakávane zrušia registráciu zo služby Microsoft Intune alebo služieb MDM tretích strán po inštalácii aktualizácie zriaďovacieho balíka (PPKG). Tento problém sa vyskytuje v zariadeniach, ktoré podliehajú skupinovej politike automatickej registrácie MDM s tokenom AAD. Ak ste spustili skript Disable-AutoEnrollMDMCSE.PS1 ako alternatívne riešenie tohto problému, spustite skript Enable-AutoEnrollMDMCSE.PS1 z okna PowerShell spusteného v režime správcu po inštalácii tejto aktualizácie.
-
Pri zadávaní údajov do poľa formulára vloží pred symbol pre posun riadka (LF) symbol pre koniec riadka (CR), ak tam nie je.
-
Umožňuje ladiť obsah WebView v aplikáciách UWP pomocou aplikácie Microsoft Edge DevTools Preview, ktorá je k dispozícii v Microsoft App Store.
-
Rieši problém, v ktorom Microsoft Edge DevTools prestane reagovať, keď je konzola zaplavená správami.
-
Rieši problém, ktorý spôsobuje, že sa objaví čierna obrazovka niekoľko minút po inštalácii aktualizácie systému Windows pred prechodom na pracovnú plochu.
-
Rieši ďalšie problémy s aktualizáciou informácií o časovom pásme.
-
Zlepšuje skúsenosť so súbormi PDF v službe Microsoft Edge riešením problémov s otvorením, tlačou a spoľahlivosťou.
-
Rieši problém, kde pri presúvaní okno aplikácie Microsoft Foundation Class (MFC) zanecháva rozmazanú stopu na pracovnej ploche.
-
Rieši problém, ktorý spôsobuje zobrazenie možností napájania na obrazovke zabezpečenia systému Windows, aj keď je nastavená skupinová politika používateľa na skrytie možností napájania.
-
Rieši problém, v ktorom sa nezobrazuje obraz na obrazovke uzamknutia správne, keď sú splnené všetky z nasledujúcich podmienok:
-
Skupinová politika Konfigurácia počítača\Šablóny na správu\Ovládací panel\Prispôsobenie\Vynútiť konkrétny predvolený obrázok obrazovky uzamknutia a prihlásenia je aktivovaná.
-
Skupinová politika Konfigurácia počítača\Šablóny na správu\Ovládací panel\Prispôsobenie\Zabrániť zmene obrázka obrazovky uzamknutia a prihlásenia je aktivovaná.
-
Kľúč databázy Registry HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\DisableLogonBackgroundImage je nastavený na hodnotu 1.
-
-
Rieši problém, v ktorom sa zobrazí upozornenie o tom, že je od neznámeho vydavateľa, ak spustíte aplikáciu ako používateľ so širšími právami (správca).
-
Rieši problém, ktorý spôsobuje sporadické problémy s overením pri používaní programu Správca webových kont.
-
Rieši problém, ktorý niekedy spôsobuje zlyhanie v prípade jedného prihlásenia a predstavuje dlaždicu prihlásenia pri pripojení k serveru vzdialenej pracovnej plochy.
-
Rieši problém, v ktorom využitie pamäte LSASS neustále rastie, až kým nie je potrebné reštartovať systém.
-
Rieši problém, v ktorom sa predvolená doména pre počítač pripojený k službe Azure Active Directory nie je nastavená na prihlasovacej obrazovke automaticky.
-
Rieši problém, ktorý spôsobuje narastanie využitia pamäte SQL Servera v priebehu času pri šifrovaní údajov pomocou symetrického kľúča, ktorý má certifikát. Potom vykonajte dotazy, ktoré otvoria a zatvoria symetrický kľúč v rekurzívnej slučke.
-
Rieši problém, kde použitie neplatného hesla v bezdrôtovom prostredí PEAP, ktoré povolené SSO, spôsobuje odoslanie dvoch požiadaviek na overenie pomocou neplatného hesla. Nadbytočná požiadavka na overenie môže spôsobiť predčasné zamknutia kont v prostredí s nízkym prahom zamknutia konta. Ak chcete povoliť zmeny, pridať nový kľúč databázy Registry, DisableAuthRetry (Dword) na HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26 pomocou príkazu regedit a nastavte hodnotu 1.
-
Rieši problém, ktorý môže spôsobiť, že služba BITS prestane reagovať, keď sa služba nemôže pripojiť k internetovým zdrojom.
-
Rieši problém, ktorý zabraňuje tlači v 64-bitovom operačnom systéme, keď 32-bitové aplikácie zosobnia ostatných používateľov (zvyčajne volaním LogonUser). Tento problém sa vyskytuje po inštalácii mesačných aktualizácií počnúc aktualizáciou KB4034681, vydanou v auguste 2017. Ak chcete vyriešiť problém s dotknutými aplikáciami, nainštalujte túto aktualizáciu a potom vykonajte niektorý z nasledujúcich krokov:
-
Pomocou nástrojov na zisťovanie kompatibility aplikácií spoločnosti Microsoft môžete globálne povoliťdoplnkový kód kompatibility aplikácií Splwow64Compat.
-
Použite nasledovné nastavenie databázy Registry a potom reštartujte 32-bitovú aplikáciu: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Setting: Splwow64Compat
-
Typ: DWORD
Hodnota1: 1
-
Rieši problému s obmedzeniami miery odozvy DNS, ktorý spôsobuje problém pretekania pamäte pri zapnutí s režimom LogOnly.
-
Rieši problém, ktorý niekedy zabraňuje systému, aby sa vypol alebo uložil do režimu dlhodobého spánku. Tento problém sa vyskytuje pri prvom spustení po vykonaní šifrovanie disku na jednotke SSD.
-
Rieši problém, ktorý zabraňuje v prístupe do zdieľaných umiestnení SMB pomocou IP adresy, ak je zapnuté sprísnenie SMB.
-
Rieši problém, kde použitie povinných (iba na čítanie) používateľských profilov pre protokol RDP môže mať za následok kód chyby nezaregistrovanej triedy (0x80040151).
-
Rieši problém, v ktorom sa všetky sieťové tlačiarne pripoja po prihlásení používateľa. Kľúč HKEY_USERS\User\Printers\Connections zobrazuje správne sieťové tlačiarne pre príslušného používateľa. Zoznam sieťových tlačiarní z tohto kľúča databázy Registry sa však nevyplní v žiadnej aplikácii vrátane Microsoft Poznámkový blok alebo Zariadenia a tlačiarne. Tlačiarne môže zmiznúť alebo byť nefunkčné.
-
Rieši problém, ktorý spôsobuje, že zavedené inovácie v systéme Windows 10 verzie 1709 prestanú reagovať na obrazovke Kontrola pripravenosti na inštaláciu. Vyskytuje sa to pri vykonávaní inventára zariadení v zariadeniach, ktoré majú nainštalované mesačné aktualizácie od apríla 2018.
Poznámka: WSUS môže tiež priniesť dynamické aktualizácie (DU) pre zariadenia pri nakonfigurovaní na synchronizáciu obsahu dynamických aktualizácií. Skontrolujte, či dynamické aktualizácie neboli zakázané nastavením prepínača/DynamicUpdate Disable.
-
Rieši problém s vykresľovaním, ktorý sa vyskytuje pri dynamickom menení prvkov classname alebo ID na stránke.
-
Rieši problém, ktorý zabraňuje analyzátoru pamäti a analyzátoru výkonu fungovať správne vo vývojárskych nástrojoch programu Microsoft Internet Explorer 11.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.
Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Niektoré neanglické platformy môžu nasledujúci reťazec zobraziť v angličtine namiesto lokalizovaného jazyka: „Naplánované úlohy na čítanie zo súboru nie sú v tomto jazykovom režime podporované.“ Táto chyba sa zobrazí pri pokuse o čítanie naplánovaných úloh, ktoré ste vytvorili a ak je program Device Guard zapnutý. |
Po zhodnotení spoločnosť Microsoft rozhodla, že ide o problém s nízkou pravdepodobnosťou a nízkym rizikom a nateraz nebudeme poskytovať riešenie pre Windows 10, verziu 1709. Ak sa domnievate, že vás tento problém ovplyvňuje, obráťte sa na podporu spoločnosti Microsoft. |
Po zapnutí programu Device Guard môžu niektoré neanglické platformy zobraziť nasledujúce reťazce v angličtine namiesto miestneho jazyka:
|
Po zhodnotení spoločnosť Microsoft rozhodla, že ide o problém s nízkou pravdepodobnosťou a nízkym rizikom a nateraz nebudeme poskytovať riešenie pre Windows 10, verziu 1709. Ak sa domnievate, že vás tento problém ovplyvňuje, obráťte sa na podporu spoločnosti Microsoft. |
Po inštalácii niektorej aktualizácie zabezpečenia pre.NET Framework z júla 2018 sa súčasť COM nedokáže načítať z dôvodu odmietnutého prístupu, nezaregistrovanej triedy alebo výskytu internej chyby z neznámeho dôvodu. Najbežnejší podpis zlyhania je nasledovný: Typ výnimky: System.UnauthorizedAccessException Správa: Prístup je odmietnutý. (Výnimka z HRESULT: 0x80070005 (E_ACCESSDENIED)) |
Tento problém je vyriešený aktualizáciou KB4343897. |
Po inštalácii tejto aktualizácie v zariadení pripojenom k hybridnej službe Hybrid Azure AD sa na prihlasovacej obrazovke ako predvolená doména zobrazí „AzureAD“. To môže mať za následok zlyhanie prihlásenia používateľov v scenároch s pripojenou hybridnou službou Azure AD, keď používatelia zadajú iba svoje meno používateľa a heslo. |
Tento problém je vyriešený aktualizáciou KB4343897. |
Po nainštalovaní tejto aktualizácie už Windows nerozpozná certifikát výmeny osobných informácií (PFX), ktorý sa používa na overovanie pripojenia cez Wi-Fi alebo VPN. V dôsledku toho trvá príliš dlho, kým Microsoft Intune poskytne používateľské profily, pretože nerozpozná, že v zariadení je požadovaný certifikát. |
Tento problém je vyriešený aktualizáciou KB4464217. |
Ako získať túto aktualizáciu
Ak chcete stiahnuť a nainštalovať túto aktualizáciu, prejdite do časti Nastavenia > Aktualizácia a zabezpečenie > Windows Update a vyberte položku Skontrolovať aktualizácie.
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4338817.