19. september 2017 – KB4038774 (predogled mesečnega paketa posodobitev)

Izboljšave in popravki

Ta posodobitev, ki ni varnostna, vključuje izboljšave in popravke, ki so bili del paketa posodobitev KB4038792(izdanega 12. septembra 2017), in vključuje tudi nove izboljšave kakovosti ter predstavlja predogled naslednjega mesečnega paketa posodobitev:

• Odpravljena je težava, pri kateri poizvedbe števca učinkovitosti delovanja povzroči, da se uporaba CPE poveča za daljša časovna obdobja. Do tega pride, ker EnumCounterObjects() izvaja poizvedbe za podatke za vse števce, ko poskuša pridobiti imena vseh števcev.

• Odpravili smo težavo, pri kateri preklic potrdila, ki je povezano z onemogočenim uporabniškim računom, v konzoli za upravljanje digitalnih potrdil ne uspe. Napaka je »Uporabniško ime ali geslo ni pravilno. 0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE)«.

• Odpravili smo težavo, pri kateri uporaba pametne kartice za prijavo v strežnik oddaljenega namizja povzroči, da se strežnik preneha odzivati.

• Odpravili smo težavo, pri kateri pride do zastoja med storitvijo LSASS in preusmerjevalnikom odjemalca Server Message Block 2.0 (SMB 2.0). Noben poskus prijave v strežnik oddaljenega namizja ne uspe.

• Skript BitLocker.psm1 lupine PowerShell smo posodobili tako, da ne zapisuje gesel, kadar je pisanje dnevnika omogočeno.

• Odpravili smo težavo s puščajočimi vrati za preverjanje veljavnosti, povezanimi s posnetki v storitvi VMMS.

• Posodobili smo funkcijo enoličnosti SPN in UPN za delovanje v korenskem drevesu gozda in drugih drevesih v gozdu. Posodobljena knjižnica NTDSAI.DLL poddrevesu ne dovoli dodati SPN ali UPN kot dvojnika v celotnem gozdu.

• Odpravili smo težavo, pri kateri lahko krmilniki domene sistema Windows Server 2016 (DC) v dnevnik beležijo dogodke nadzora z ID-jem 4625 in 4776. Krmilniki domene uporabljajo varnostne podatke sistema Microsoft Windows, ki imajo prirezana uporabniška imena in imena domen za prijave, ki prihajajo iz odjemalskih aplikacij, ki uporabljajo wldap32.dll.

• Odpravili smo težavo, pri kateri se lahko podvajanje DFSR občasno ustavi in povzroči napake pri varnostnem kopiranju.

• Odpravili smo težavo, pri kateri uporabniki ne morejo dostopati do datotečnih sredstev v skupni rabi, ko sredstvo datotečnega strežnika Windows Server 2012 R2 znova vzpostavi povezavo, po tem, ko je bila povezava prekinjena.

• Odpravili smo težavo, pri kateri so nastavitve skripta PowerShell, določene v pravilniku skupine z GPMC, odstranjene in jih nato ni mogoče uporabiti. Ta težava vpliva na prijavne in odjavne skripte, uporabniške skripte ter zagonske in zaustavitvene skripte, ki se uporabljajo v računalnikih.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Znane težave v tej posodobitvi

Pridobivanje te posodobitve

Ta posodobitev je na voljo kot izbirna posodobitev v storitvi Windows Update. Če želite več informacij o tem, kako zaženete storitev Windows Update, glejte Pridobivanje posodobitve prek storitve Windows Update. Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update Catalog.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za posodobitev 4038774.