17 oktober 2017 – KB4041688 (OS-version 14393.1794)

Förbättringar och korrigeringar

Den här uppdateringen innehåller kvalitetsförbättringar. Inga nya operativsystemsfunktioner introduceras i den här uppdateringen. Exempel på viktiga ändringar:

• Åtgärdat ovanligt fel med att teckensnitt kan vara skadade när välkomstprogrammet har slutförts. Det här felet inträffar för avbildningar som har flera installerade språkpaket.

• Åtgärdat fel som gjorde att hämtningen av uppdateringar med expressinstallation kunde misslyckas efter installation av OS-uppdatering 14393.1670 till 14393.1770.

• Åtgärdat problem som orsakade ett fel vid försök att få åtkomst till resurser på en filserver.

• Åtgärdat problem som hindrade Windows Felrapportering från att spara felrapporter i en temporär mapp som återskapades med fel behörigheter. I stället tas den temporära mappen bort oavsiktligt.

• Åtgärdat problem med att MSMQ-prestandaräknaren (MSMQ Queue) inte fyllde på köinstanser när servern hade en klustrad MSMQ-roll. 

• Åtgärdat fel där begränsning av RPC-porten för tjänsten Next Generation Credentials (Windows Hello) gjorde så att systemet slutade svara vid inloggning. 

• Åtgärdat problem med att PIN-koder till PIV-smartkort inte cachades för per program. Problemet gjorde att användarna uppmanades att ange PIN-koden fråga flera gånger under en kort tidsperiod. Normalt ska detta endast ske en gång. 

• Förbättrat M.2 NVMe SSD-dataflöde när köstorleken ökar.

• Åtgärdat fel med att fel 0x50 kunde uppstå vid körning av händelsespårning för Windows med Volsnap.

• Åtgärdat problem med att det inte gick att kopiera filer vid kopiering av ett SharePoint-dokumentbibliotek som monterats som en enhetsbokstav med hjälp av Robocopy. Men i det här scenariot går det att kopiera mappar med Robocopy. 

• Åtgärdat fel där Miniports som gjorde att 64-bitars DMA-förfrågningar från en enskild 4 GB-region kunde misslyckas, vilket hindrade systemet från att starta.

• Åtgärdat fel där en enhet som förlorade kommunikation med dess S2D-kluster kunde leda till inaktuell feldomänbeskrivning för kabinettet.

• Följande fel har åtgärdats: om en uppdatering av ett poolkonfigurationshuvud inträffade vid en läsfunktion kunde ett stoppfel inträffa i en Windows Server 2016 Storage Spaces Directory (S2D)-distribution.

• Åtgärdat fel så att UEFI-baserade kunder kan förinstallera UEFI-baserade andra generationens virtuella datorer för att köra installationsprogrammet för Windows automatiskt. 

• Åtgärdat fel med att AD-utfärdarförfrågningar emellanåt dirigerades till fel identitetsprovider på grund av felaktigt cachelagringsbeteende. Detta kan påverka autentiseringsfunktioner, till exempel multifaktorautentisering.

• Möjligheten för AAD Connect Health att rapportera AD FS-serverhälsa med korrekt återgivning (med utförlig granskning) på blandade WS2012R2- och WS2016 AD FS-servergrupper. 

• Åtgärdat problem med att PowerShell-cmdleten som ökar serverklusterbeteendenivån misslyckades med en timeout vid uppgradering från 2012 R2 AD FS-servergruppen till AD FS 2016. Felet uppstod på grund av att det fanns många förtroenden för förlitande part.

• Åtgärdat fel i vilket tillägg av användarrättigheter i en RMS-mall gjorde att Active Directory RMS-hanteringskonsolen (mmc.exe) slutade fungera med ett oväntat undantag. 

• Åtgärdat problem där AD FS orsakade autentiseringsfel genom att ändra WCT-parametervärdet medan begäranden federerades till en annan Security Token Server (STS). 

• Uppdaterat funktionen för SPN- och UPN-unicitet så att den fungerar i skogens rot/träd och mellan andra träd i skogen. Den uppdaterade NTDSAI.DLL tillåter inte att ett underträd lägger till ett SPN eller UPN som en dubblett i hela skogen. 

• Åtgärdat problem där språkfältet förblir öppet efter att ett RemoteApp-program har stängts, vilket hindrar sessioner från att kopplas från. 

• Åtgärdat problem där arbetskatalogen för RemoteApps på Server 2016 är angett till %windir%\System32 oavsett programmets katalog.

• Åtgärdat problem som gjorde att USBHUB.SYS slumpmässigt orsakade skadat minne som resulterade i slumpmässiga systemkrascher som var mycket svåra att diagnostisera.

• Åtgärdat problem med att ServerSecurityDescriptor-registervärdet inte migrerades vid uppgradering till Windows 10 version 1607. Felet gjorde att användarna inte kunde lägga till en skrivare med tjänsten Citrix Print Manager. Dessutom kunde de inte skriva ut till en klientomdirigerad skrivare, en universell Citrix-utskriftsdrivrutin eller en nätverksskrivardrivrutin med den universella Citrix-utskriftsdrivrutinen.

• Åtgärdat problem med att principer inte skickas för servrar som har ett uppdaterat instans-ID. Detta inträffar vid synkronisering av borttagningen av gamla serverresurser med meddelanden om nätverkskort (portprofiländringar) från värden.

• Ett problem med att SD-spridning slutade fungera vid manuell utlösning av spridning av säkerhetsbeskrivningar (SDPROP) genom att ställa RootDse-attributet FixupInheritance till 1 har åtgärdats. När det här attributet har angetts sprids inte SD-spridning och behörighetsändringar som gjorts i Active Directory-objekt till underordnade objekt. Inga fel loggas.

• Stöd tillagt för LTO8-bandenheter i ltotape.sys för Windows Server 2016.

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på din enhet.

Mer information om åtgärdade säkerhetsrisker finns i Security Update Guide.

Kända fel i den här uppdateringen

Så här skaffar du uppdateringen

Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 4041688.