23. april 2018 – KB4093105 (graditev operacijskega sistema 16299.402)

Izboljšave in popravki

Ta posodobitev vključuje izboljšave kakovosti. S to posodobitvijo ne uvajamo nobenih novih funkcij operacijskega sistema. Ključne spremembe:

• Odpravlja težavo, ki je povzročala ponovno pojavitev sodobnih aplikacij po nadgradnji različice operacijskega sistema, čeprav so bile te aplikacije umaknjene iz uporabe z remove-AppXProvisionedPackages-Online.

• Odpravlja težavo, pri kateri zagon aplikacije kot skrbnik povzroči, da aplikacija preneha delovati z vnosom uporabniškega imena ali gesla v poziv za povišanje uporabnika (LUA) prenehala delovati.

• Odpravlja težavo, ki povzroča prenehanje delovanja aplikacij Skype in Xbox.

• Odpravlja težavo, ki preprečuje uporabo samodejnega odkrivanja v storitvi Microsoft Outlook 2013 za nastavitev e-poštnih računov, ko je omogočena uporabniška izkušnja virtualizacije (UE-V).

• Odpravlja težavo, pri kateri se pravila izdajatelja AppLocker, ki se uporabljajo za datoteke MSI, ne ujemajo z datotekami.

• Odpravlja težavo, ki preprečuje funkciji Windows Hello ustvarjanje dobrih ključev, ko zazna šibke kriptografske ključe zaradi težav z vdelano programsko opremo modula zaupanja TPM. Do te težave pride le, če je konfiguriran pravilnik, ki zahteva TPM.

• Odpravlja težavo, ki uporabnikom preprečuje odklepanje njihove seje in včasih prikaže napačne podatke za uporabniško-ime@ime-domene na zaslonu za prijavo, ko se v računalnik prijavi več uporabnikov z uporabo hitrega preklapljanja med računi. Natančneje se to zgodi, ko se uporabniki prijavijo iz več različnih domen, uporabljajo obliko zapisa UPN za svoje poverilnice domene (uporabniško-ime@ime-domene) in preklapljajo med uporabniki z uporabo hitrega preklapljanja med računi.

• Odpravlja težavo, zaradi katere je brskalnik pri uporabi razširitve za Office Chrome pogosto zahteval poverilnice (namesto zgolj enkrat).

• Odpravlja težavo, povezano s pametnimi karticami, ki omogočajo kode PIN ali biometrični vnos. Če uporabnik vnese napačno kodo PIN ali biometrični vnos (npr. prstni odtis), se prikaže napaka in uporabnik mora počakati do 30 sekund. S to spremembo 30-sekundni zamik ni več potreben.

• Povečuje najmanjšo dolžino gesla uporabniškega računa v pravilniku skupine s 14 na 20 znakov.

• Odpravlja težavo, ki nepravilno prikaže podatke za omejitev imena pri prikazovanju lastnosti potrdila. Podatki niso prikazani v ustrezni obliki zapisa datoteke, temveč v šestnajstiški obliki zapisa.

• Odpravili smo težavo, ki blokira spodletela preverjanja pristnosti protokola NTLM, namesto da bi jih samo zabeležila, kadar se uporablja pravilnik za preverjanje pristnosti z vključenim načinom nadzora. Netlogon.log lahko prikaže to:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413  

• Odpravlja težavo, ki ustvari napako preverjanja veljavnosti potrdila 0x800B0109 (CERT_E_UNTRUSTEDROOT) iz http.sys.

• Odpravlja težavo, s katero ponastavljanje kode PIN za Windows Hello ob pozivu za prijavo spravi sistem v stanje, ki ponovno onemogoča ponastavitev kode PIN.

• Odpravlja težavo, pri kateri manjka priročni meni za šifriranje in dešifriranje datotek z Raziskovalcem, ki se odpre s klikom z desno miškino tipko.

• Odpravlja težavo, ki začasno prekine šifriranje pogona BitLocker ali šifriranje naprave med preklicevanjem včlanitve naprave, namesto da bi še naprej ščitila pogon.

• Odpravlja težavo, zaradi katere je Microsoft Edge prenehal delovati po nekaj sekundah, če se je izvajal pravilnik o omejitvi programske opreme.

• Odpravlja težavo, ki lahko povzroči neuspešen zagon minifiltra datotečnega sistema zaradi puščanja in ni uspelo odstraniti zaradi puščanja v upravitelju filtrov, kar zahteva vnovični zagon.

• Odpravlja težavo, zaradi katere v funkciji Povezava z navideznim računalnikoma (VMConnect) manjka vrstica povezave, ko uporabljate celozaslonski način na več monitorjih.

• Odpravlja težavo, ki je določenim napravam preprečevala izvajanje v računalnikih s sistemom Windows 10 (različica 1709), ko je aktiven pravilnik skupine »Onemogočite nove naprave DMA, ko je računalnik zaklenjen«. Nedelujoče naprave so notranje, zunanje naprave na osnovi PCI (brezžični omrežni gonilniki in vnosne ter zvočne zunanje naprave). Te zunanje naprave lahko prenehajo delovati v sistemih, katerih vdelana programska oprema zunanjim napravam preprečuje izvajanje neposrednega dostopa do pomnilnika (DMA) ob zagonu.

• Odpravlja težavo, ki morda povzroča, da krmilniki domene sistema Windows Server 2016 v dnevnik beležijo dogodke nadzora varnosti sistema Microsoft Windows z ID-jem 4625 in 4776. Uporabniško ime in ime domene v dogodkih se lahko pojavita prirezana in lahko prikazujeta samo prve znake za prijave iz odjemalskih programov, ki uporabljajo wldap32.dll.

• Odpravlja težavo, pri kateri lahko uporabniki obstajajo v v zaupanja vredni domeni s prehodnim zaupanjem, vendar ne morejo najti primarnega krmilnika domene ali krmilnika domene za Extranet Lockout Feature. Pride do te izjeme: »Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: Poskus povezovanja z domeno <FQDN> ni uspel s kodo napake 1722.« Prav tako se na strani IDP prikaže sporočilo: »Napačen identifikator uporabnika ali geslo. Vnesite pravilen identifikator uporabnika in geslo ter poskusite znova.«

• Odpravlja težavo, ki vam preprečuje spreminjanje ali obnavljanje predmetov Active Directory z neveljavnimi atributi s povratno povezavo v njihovem razredu. Prikaže se napaka »Napaka 0x207D Prišlo je do poskusa spreminjanja predmeta, da bi vključeval atribut, ki ni veljaven za svoj razred.«

• Odpravlja težavo, ki preprečuje zagon opravila AdminSDHolder, če zaščitena skupina vsebuje atribut člana, ki kaže na izbrisani predmet. Poleg tega se dogodek 1126 zabeleži kot napaka »Domenske storitve Active Directory ne morejo vzpostaviti povezave z globalnim katalogom. Vrednost napake: 8430. V imeniški storitvi je prišlo do notranje napake. Notranji ID: 320130e.«

• Odpravlja težavo, do katere pride, ko je na nosilcu, ki gosti datoteke v skupni rabi, omogočena senčna kopija nosilca. Če odjemalec dostopa do poti UNC za ogled lastnosti na zavihku »Prejšnja različica«, je polje »Datum spremembe« prazno.

• Odpravili smo težavo, do katere pride, ko se uporabnik s profilom v strežniku najprej prijavi v računalnik s sistemom Windows 10, različica 1607, nato pa se odjavi. Če se uporabnik pozneje poskuša prijaviti v računalnik s sistemom Windows 10, različica 1703, in odpre Microsoft Edge, Microsoft Edge preneha delovati.

• Odpravlja težavo, ki v sejah oddaljene pomoči onemogoča japonsko tipkovnico.

• Odpravlja težavo, ki povzroča nepričakovan premik kazalca na sredino zaslona pri spremembi načina prikaza.

• Odpravlja morebitno puščanje, ki ga je povzročilo odpiranje in zapiranje novega kontrolnika spletnega brskalnika.

• Odpravlja težavo, zaradi katere API procesa ContentIndexter.AddAsync vrača nepotrebno izjemo.

• Odpravlja težavo z učinkovitostjo prvega zagona aplikacij UWP Desktop Bridge.

• Odpravlja težavo z zavihkom »Iskanje« v Microsoft Outlook 2016 med nadgradnjo s sistema Windows 10 (različica 1703) na sistem Windows 10 (različica 1709).

• Odpravlja težavo, ki povzroča, da so posodobitve večjih iger neuspešne.

• Odpravlja težavo, ki v nekaterih primerih iz začetnega menija odstrani mape ali ploščice, ki jih je pripel uporabnik.

• Odpravlja težavo, ki povzroči, da se v začetnem meniju pojavijo nevidne aplikacije.

• Odpravlja težavo, ki lahko pri nekaterih uporabnikih povzroči, da pride do nepričakovanega vzdolžnega premikanja ali drsenja v nekaterih aplikacijah med uporabo peresa.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Znane težave v tej posodobitvi

Kako prenesti to posodobitev

Če želite prenesti in namestiti to posodobitev, odprite Nastavitve > Posodobitev in varnost > Windows Update in izberite V spletu preverite, ali so v storitvi Microsoft Update na voljo posodobitve.

Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4093105.