17. april 2018 – KB4093117 (graditev OS 15063.1058)

Izboljšave in popravki

Ta posodobitev vključuje izboljšave kakovosti. S to posodobitvijo ne uvajamo nobenih novih funkcij operacijskega sistema. Ključne spremembe:

• Odpravili smo težavo, zaradi katere je Microsoft Edge prenehal delovati po nekaj sekundah, če se je izvajal pravilnik o omejitvi programske opreme.

• Odpravili smo težavo, pri kateri se pravila izdajatelja AppLocker, ki se uporabljajo za datoteke MSI, ne ujemajo z datotekami.

• Odpravili smo težavo, zaradi katerih se v Microsoftovih računih in računih Azure Active Directory večkrat prikaže poziv k vnosu gesla (namesto zgolj enkrat).

• Odpravili smo težavo, ki preprečuje funkciji Windows Hello ustvarjanje dobrih ključev, ko zazna šibke kriptografske ključe zaradi težav z vdelano programsko opremo modula zaupanja TPM. Do te težave pride le, če je konfiguriran pravilnik, ki zahteva TPM.

• Odpravili smo težavo, ki uporabnikom preprečuje odklepanje njihove seje in ki včasih prikaže napačne podatke za uporabniško-ime@ime-domene na zaslonu za prijavo, ko se v računalnik prijavi več uporabnikov z uporabo hitrega preklapljanja med računi. Če smo natančni, se to zgodi, ko se uporabniki prijavijo iz več različnih domen, ko uporabljajo obliko zapisa UPN za svoje poverilnice domene (uporabniško-ime@ime-domene) in ko za preklapljanje med uporabniki uporabljajo hitro preklapljanje med računi.

• Odpravili smo težavo, povezane s pametnimi karticami, ki omogočajo kode PIN ali biometrični vnos. Če uporabnik vnese napačno kodo PIN ali biometrični vnos (npr. prstni odtis), se prikaže napaka in uporabnik mora počakati do 30 sekund. S to spremembo 30-sekundni zamik ni več potreben.

• Odpravili smo težavo, zaradi katere je brskalnik pri uporabi razširitve za Office Chrome pogosto zahteval poverilnice (namesto zgolj enkrat).

• Povečali smo najmanjšo dolžino gesla v pravilniku skupine na 20 znakov.

• Odpravili smo težavo, ki nepravilno prikaže podatke za omejitev imena pri prikazovanju lastnosti potrdila. Podatki niso prikazani v ustrezni obliki zapisa datoteke, temveč v šestnajstiški obliki zapisa.

• Odpravili smo težavo, ki blokira spodletela preverjanja pristnosti protokola NTLM, namesto da bi jih samo zabeležila, kadar se uporablja pravilnik za preverjanje pristnosti z vključenim načinom nadzora. Netlogon.log lahko prikaže to:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• Odpravili smo težavo, ki ustvari napako preverjanja veljavnosti potrdila 0x800B0109 (CERT_E_UNTRUSTEDROOT) iz http.sys.

• Odpravili smo težavo, pri kateri manjka priročni meni za šifriranje in dešifriranje datotek z Raziskovalcem, ki se odpre s klikom z desno miškino tipko.

• Odpravili smo težavo, ki začasno prekine šifriranje pogona BitLocker ali šifriranje naprave med preklicevanjem včlanitve naprave, namesto da bi še naprej ščitila pogon.

• Odpravili smo težavo, zaradi katere aplikacije Centennial morda blokirajo možnost nastavitve količinskih omejitev na ravni uporabnika za NTFS.

• Odpravili smo težavo, zaradi katere v funkciji Povezava z navideznim računalnikoma (VMConnect) manjka vrstica povezave, ko uporabljate celozaslonski način na več monitorjih.

• Odpravili smo težavo, pri kateri uporaba prijavnega skripta predmeta pravilnika skupine za preslikavo omrežnega pogona ne uspe, če uporabnik prekine povezavo z omrežjem in znova zažene računalnik. Ko se uporabnik znova prijavi, preslikani pogon ni na voljo. Do te težave pride, čeprav ima prijavni skript zastavico vztrajnosti nastavljeno na TRUE.

• Odpravili smo težavo, zaradi katere je bilo morda preskočenih nekaj datotek in zaradi katere so se morda ustvarili podvojene datoteke na lokacijah službenih map med sejami sinhronizacije oštevilčevanja.

• Odpravili smo težavo, do katere pride, ko je na nosilcu, ki gosti datoteke v skupni rabi, omogočena senčna kopija nosilca. Če odjemalec dostopa do poti UNC za ogled lastnosti na zavihku »Prejšnja različica«, je polje »Datum spremembe« prazno.

• Odpravili smo težavo, do katere pride, ko se uporabnik s profilom v strežniku najprej prijavi v računalnik s sistemom Windows 10, različica 1607, nato pa se odjavi. Če se uporabnik pozneje poskuša prijaviti v računalnik s sistemom Windows 10, različica 1703, in odpre Microsoft Edge, Microsoft Edge preneha delovati.

• Odpravili smo težavo z zanesljivostjo v brskalniku Internet Explorer pri vnašanju besedila v kontrolnik RichEditText.

• Odpravili smo morebitno puščanje, ki ga je povzročilo odpiranje in zapiranje novega kontrolnika spletnega brskalnika.

• Odpravili smo težavo, zaradi katere API procesa ContentIndexter.AddAsync vrača nepotrebno izjemo.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Prenos te posodobitve

Če želite prenesti in namestiti to posodobitev, odprite Nastavitve > Posodobitev in varnost > Windows Update in izberite V spletu preverite, ali so v storitvi Microsoft Update na voljo posodobitve.

Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4093117.