24. september 2019 – KB4516045 (graditev sistema 17134.1039)

Glavne točke

• Zagotavlja posodobitev za težavo, ki lahko povzroči, da brskalnik v nekaterih arhitekturah preneha delovati.

• Zagotavlja posodobitev za težavo, ki Microsoftovemu pripovedovalcu preprečuje, da bi se odprl.

• Zagotovi posodobitev za težavo, zaradi katere se kazalec ne prikaže, ko z dotikom izberete polje za vnos besedila.

• Zagotovi posodobitev za težavo, ki povzroča prekomerno uporabo CPE-ja, ko preklopite aplikacije ali lebdite nad opravilno vrstico.

Izboljšave in popravki

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:

• Odpravlja težavo, ki lahko povzroči, da brskalnik v nekaterih arhitekturah preneha delovati.

• Odpravlja težavo, ki Microsoftovemu pripovedovalcu preprečuje, da bi se odprl, ko je nastavitev nadzora uporabniškega računa v standardnem uporabniškem računu onemogočena.

• Odpravlja težavo, zaradi katere se kazalec ne prikaže, ko z dotikom izberete element za vnos besedila.

• Odpravlja težavo s konfiguracijo slike zaklenjenega zaslona s pravilnikom skupine. Če ste omogočili pravila DLL v funkciji AppLocker, se slika ne spremeni. Namesto tega boste dobili neprozorno modro ozadje.

• Odpravlja težavo, ki povzroča prekomerno uporabo centralne procesne enote (CPE), ko uporabniki preklopijo aplikacije ali lebdijo nad opravilno vrstico.

• Odpravlja težavo, ki aplikaciji App-V preprečuje odpiranje in prikaže napako nedelovanja omrežja. Do te težave pride v nekaterih okoliščinah, na primer, če je baterija sistema skoraj prazna ali je prišlo do nepričakovane napake pri napajanju.

• Odpravlja težavo, ki morda ne ohrani sprememb pravilnika za nadzor dostopa, ko opravite nadgradnjo na novejšo različico sistema Windows 10.

• Odpravlja težavo, ki lahko povzroči prenehanje delovanja preverjanja pristnosti zaradi preverjanja pristnosti na podlagi potrdil, ko preverjanje pristnosti potrdil vsebuje cname kot del zahteve pri vnaprejšnjem preverjanju pristnosti.

• Odpravlja težavo, ki spletnemu brskalniku preprečuje varno vzpostavljanje povezave s strežnikom Windows Server. Do tega pride pri uporabi potrdila za preverjanje pristnosti odjemalca, kot je potrdilo na podlagi SHA512, in ko spletni brskalnik ne podpira algoritma podpisa, ki se ujema s tem potrdilom.

• Odpravlja težavo, zaradi katere lahko storitev podsistema LSA preneha delovati z napako »0xc0000005«.

• Spremeni privzeto nastavitev za BitLocker pri šifriranju trdega diska s samošifriranjem. Privzeto je nato nastavljeno, da se šifriranje programske opreme uporablja za novo šifrirane pogone. Za obstoječe pogone se vrsta šifriranja ne bo spremenila.

• Odpravlja težavo, ki preprečuje, da bi se obnovitveni ključ za BitLocker uspešno varnostno kopiral v Azure Active Directory.

• Odpravlja možno težavo z združljivostjo, ko Napredna zaščita pred grožnjami za Microsoft Defender (ATP) dostopi do skupnih rab strežniškega sporočilnega bloka (SMB), ki so občutljivi na male/velike črke.

• Odpravlja redko težavo, do katere pride, ko gonilnik mssecflt.sys zavzame preveč prostora v skladu jedra. To povzroči napako »STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP«, parameter 1 pa se nastavi na »EXCEPTION_DOUBLE_FAULT«.

• Odpravlja težavo, ki povzroča prekomerno uporabo pomnilnika v Napredni zaščiti pred grožnjami za Microsoft Defender (ATP).

• Izboljša natančnost zaznavanja zmožnosti Threat & Vulnerability Management v Microsoft Defender ATP.

• Odpravlja težavo, ki da uporabniku funkcije Windows Hello za podjetja med podaljšanjem certifikata dva certifikata za preverjanje pristnosti namesto enega.

• Odpravlja težavo, ki povzroča prenehanje delovanja storitve lsass.exe, kar povzroči zaustavitev sistema. Do tega pride pri selitvi poverilnic DPAPI (Data Protection API) z dpapimig.exe z -možnostjo domene.

• Odpravlja težavo, ki lahko izmenljivemu disku USB omogoči dostop do pisanja, ko uporabnik preklopi s prednostnega uporabnika v neprednostnega.

• Odpravlja težavo, ki vam preprečuje zagon Nabora zbiralnikov diagnostičnih podatkov imenika Active Directory iz nadzornika učinkovitosti delovanja za krmilnike domene. To povzroči, da je ime Nabora zbiralnikov podatkov prazno. Zagon Nabora zbiralnikov diagnostičnih podatkov imenika Active Directory vrne napako »Sistem ne more najti navedene datoteke.« ID dogodka 1023 se zabeleži z virom kot Perflib in naslednja sporočila:

  • »Windows ne more naložiti knjižnice DLL »C:\Windows\system32\ntdsperf.dll« razširljivega števca.«

  • »Navedenega modula ni bilo mogoče najti.«

• Odpravlja težavo v GetFinalPathNameByHandleW(), ki preprečuje odpiranje Priljubljenih v brskalniku Internet Explorer 11. Do tega pride, ko so Priljubljene preusmerjene in brez povezave v scenariju predpomnjenja na strani odjemalca z omogočeno združljivostjo z izboljšanim zaščitnim načinom (EPM).

• Odpravlja težavo z vedenjem glave zahteve Origin v brskalniku Internet Explorer, ko vložite zahteve za deljenje virov cross-origin (CORS), ki uporabljajo preusmerjene vire v notranjih podomrežjih.

• Omogoča nadzor varnostnih dogodkov za odjemalce, ki jih upravlja upravljanje mobilnih naprav (MDM), za dejavnosti spremljanja varnosti in odzivanja na dogodke.

• Odpravlja težavo, ki povzroča, da okolja infrastrukture navideznega namizja na zaslonu prikažejo črne, utripajoče pravokotnike, ko uporabljate Microsoft Outlook in Microsoft Office.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Znane težave v tej posodobitvi

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za več informacij glejte posodobitve servisnega sklada.

Če uporabljate storitev Windows Update, bo najnovejša posodobitev SSU (KB4512576) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket z najnovejšo posodobitvijo SSU, ga poiščite na spletnem mestu Katalog Microsoft Update. 

Namestitev te posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4516045.