23. april 2018. – KB4093105 (verzija OS 16299.402)

Poboljšanja i popravke

Ova ispravka sadrži poboljšanja kvaliteta. Ova ispravka ne sadrži nijednu novu funkciju operativnog sistema. U ključne promene spadaju:

• Rešen je problem koji dovodi do ponovnog pojavljivanja modernih aplikacija nakon nadogradnje verzije OS-a, čak i ako su tim aplikacijama oduzete privilegije pomoću paketa na mreži remove-AppXProvisionedPackages-Online.

• Rešen je problem zbog kog pokretanje aplikacije u ulozi administratora dovodi do prestanka rada aplikacije kada se korisničko ime ili lozinka nalepe u odzivnik za elevaciju korisnika (LUA).

• Rešen je problem zbog kog su Skype i Xbox konzola prestajali sa radom.

• Rešen je problem koji sprečava da se funkcija automatskog otkrivanja u Microsoft Outlook 2013 koristi za podešavanje naloga e-pošte kada je omogućena virtuelizacija korisničkog doživljaja (UE-V).

• Rešen je problem zbog kog se pravila AppLocker izdavača primenjena na MSI datoteke ne podudaraju pravilno sa datotekama.

• Rešen je problem koji sprečava da Windows Hello generiše dobre ključeve kada otkrije slabe kriptografske ključeve zbog problema sa TPM firmverom. Ovaj problem se javlja ako je konfigurisana smernica koja zahteva TPM.

• Rešen je problem koji sprečava korisnike da otključaju svoju sesiju i koji ponekad prikazuje netačne informacije user-name@domain-name na ekranu za prijavljivanje kada se više korisnika prijavljuje na računar koristeći brzu promenu korisnika. Konkretno, ovo se dešava kada korisnici koji se prijavljuju sa nekoliko različitih domena koriste UPN format za svoje akreditive domena (user-name@domain-name) i kada se korisnici menjaju pomoću brze promene korisnika.

• Rešen je problem zbog kog pregledač često traži akreditive dok koristite Office proširenje pregledača Chrome, a ne samo jednom.

• Rešen je problem povezan sa pametnim karticama koje omogućavaju PIN kodove ili unos biometrijskih podataka. Ako korisnik unese netačan PIN kod ili biometrijski unos (recimo, otiska prsta), dolazi do greške, a korisnik mora da sačeka do 30 sekundi. Zahvaljujući ovoj promeni, kašnjenje od 30 sekundi više nije potrebno.

• Povećana je minimalna dužina lozinke korisničkog naloga u smernicama grupe sa 14 na 20 znakova.

• Rešen je problem zbog kog se informacije o ograničenju imena prikazuju netačno prilikom prikazivanja svojstava certifikata. Umesto prikazivanja pravilno oblikovanih podataka, informacije su prikazane u heksadecimalnom formatu.

• Rešava problem koji blokira neuspele NTLM potvrde identiteta umesto da ih samo evidentira kada koristite smernice za potvrdu identiteta sa uključenim režimom nadzora. Netlogon.log može da prikazuje sledeće:

SamLogon: tranzitivno prijavljivanje na mrežu korisnika <domain>\<user> sa računara <machine2> (preko računara <machine1>) je uneto

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck nije uspelo za A2ATo 0x5. Do ovoga je možda došlo zbog nedostatka zahteva i složene podrške u skupu NTLM

SamLogon: tranzitivno prijavljivanje na mrežu korisnika <domain>\<user> sa računara <machine2> (preko računara <machine1>) daje 0xC0000413  

• Rešen je problem koji generiše grešku u validaciji certifikata 0x800B0109 (CERT_E_UNTRUSTEDROOT) iz datoteke http.sys.

• Rešen je problem u kom resetovanje PIN koda za Windows Hello u odzivniku za prijavljivanje dovodi sistem u stanje u kom je ponovno resetovanje PIN-a nemoguće.

• Rešen je problem zbog kog prilikom korišćenja programa Windows Explorer nedostaje kontekstualni meni za šifrovanje i dešifrovanje datoteka koji se pojavljuje klikom na desni taster miša.

• Rešen je problem zbog kog se BitLocker ili šifrovanje uređaja obustavljaju tokom prekidanja veze sa uređajem, umesto da disk jedinica ostane zaštićena.

• Rešen je problem zbog kog Microsoft Edge prestaje da radi nekoliko sekundi nakon što pokrenete smernice za ograničenje softvera.

• Rešen je problem koji može da dovede do toga da poništavanje učitavanja mini-filtera sistema datoteka ne uspe zbog nedostatka u menadžeru filtera, što zahteva ponovno pokretanje.

• Rešen je problem zbog kog traka veza nedostaje u vezi sa virtuelnom mašinom (VMConnect) kada koristite režim celog ekrana na više monitora.

• Rešen je problem koji sprečava rad određenih uređaja na računarima sa operativnim sistemom Windows 10 u verziji 1709 kada su aktivne smernice grupe „Onemogući nove DMA uređaje kada je ovaj računar zaključan”. Uređaji koji ne radi su interni, periferijski uređaji zasnovani na PCI-ju (bežični mrežni upravljački programi i periferijski uređajima unosa i audio uređaji). Ovi periferijski uređaji možda neće funkcionisati na sistemima čiji firmver ih sprečava da izvrše direktan pristup memoriji (DMA) pri pokretanju sistema.

• Rešen je problem koji može da dovede do toga da Windows Server 2016 kontroleri domena (DC) evidentiraju Microsoft Windows bezbednosne događaje nadgledanja sa ID-om 4625 i 4776. Korisničko ime i ime domena u ovim događajima može da bude skraćeno i da prikazuje samo prvi znak za prijavljivanja koja potiču od klijentskih aplikacija koje koriste wldap32.dll.

• Rešen je problem zbog kog korisnici možda postoje na pouzdanom domenu sa prelaznom pouzdanošću, ali ne mogu da pronađu PDC ili DC za funkciju zaključavanja ekstraneta. Događa se sledeći izuzetak: „Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: pokušaj vezivanja za domen <FQDN> nije uspeo sa kodom greške 1722'“. Takođe, na IDP stranici se pojavljuje sledeća poruka: „Nevažeći korisnički ID ili lozinka. Otkucajte tačan korisnički ID i lozinku i pokušajte ponovo“.

• Rešen je problem koji sprečava izmene ili vraćanje u prethodno stanje Active Directory objekata čije klase su popunjene nevažećim atributima povratne veze. Greška koju vidite je „Greška 0x207D Došlo je do pokušaja izmene objekta tako da obuhvata atribut koji nije dozvoljen za svoju klasu“.

• Rešen je problem koji sprečava pokretanje zadatka AdminSDHolder kada zaštićena grupa sadrži neki atribut člana koji je usmeren na izbrisani objekat. Osim toga, događaj 1126 se evidentira greškom „Usluge domena aktivnog direktorijuma nisu uspele da uspostave vezu sa globalnim katalogom. Vrednost greške: 8430. Usluga direktorijuma je naišla na interno otkazivanje. Interni ID: 320130e“.

• Rešen je problem koji se javlja kada je omogućena usluga Volume Shadow Copy na volumenu koji hostuje deljenje datoteka. Ako klijent pristupi UNC putanji za prikaz svojstava na kartici Prethodna verzija, polje Datum izmene je prazno.

• Rešava problem do kojeg dolazi kada se korisnik sa prenosivim korisničkim profilom prvi put prijavi na računar sa operativnim sistemom Windows 10 u verziji 1607, a zatim odjavi. Kasnije, ako korisnik pokuša da se prijavi na računar sa operativnim sistemom Windows 10 u verziji 1703 i otvori Microsoft Edge, Microsoft Edge će prestati sa radom.

• Rešen je problem zbog kog je japanska tastatura bila neupotrebljiva tokom sesija daljinske pomoći.

• Rešen je problem zbog kog se kursor neočekivano premešta na centar ekrana prilikom promene režima prikaza.

• Rešen je potencijalni propust koji je izazvan otvaranjem i zatvaranjem kontrole novog veb pregledača.

• Rešen je problem zbog kog ContentIndexter.AddAsync API izbacuje nepotreban izuzetak.

• Rešen je problem sa performansama prvog pokretanja aplikacija UWP Desktop Bridge.

• Rešen je problem sa karticom „Pretraga“ u programu Microsoft Outlook 2016 tokom nadogradnje operativnog sistema Windows 10 u verziji 1703 na Windows 10 u verziji 1709.

• Rešen je problem zbog kog su ispravke za velike aplikacije za igre neuspešne.

• Rešen je problem koji u nekim slučajevima iz menija „Start“ uklanja fascikle ili pločice koje su zakačili korisnici.

• Rešen je problem koji dovodi do toga da se nevidljive aplikacije pojavljuju u meniju „Start“.

• Rešen je problem koji može da dovede do toga da neki korisnici iskuse neočekivano pomeranje ekranskog prikaza ili listanje u određenim aplikacijama kada koriste pero.

Ako ste instalirali ranije ispravke, na uređaju će biti preuzete i instalirane samo nove popravke koje ovaj paket sadrži.

Dodatne informacije o otklonjenim bezbednosnim propustima potražite u Vodiču za bezbednosne ispravke.

Poznati problemi u ovoj ispravci

Preuzimanje ove ispravke

Da biste preuzeli i instalirali ovu ispravku, idite do stavke Postavke > Ažuriranje i bezbednost > Windows Update i izaberite Proverite na mreži da li postoje ispravke sa veb lokacije Microsoft Update.

Da biste nabavili zaseban paket sa ovom ispravkom, posetite veb lokaciju Kataloga Microsoft Update.

Informacije o datotekama

Da biste dobili spisak datoteka koje su obezbeđene u ovoj ispravci, preuzmite informacije o datotekama za kumulativnu ispravku 4093105.