18 juli 2017 – KB4025335 (förhandsversion av månatlig samlad uppdatering)

Förbättringar och korrigeringar

Den här icke-säkerhetsrelaterade uppdateringen innehåller förbättringar och korrigeringar som ingick i KB4025336 (släpptes 11 juli 2017) och den innehåller också nya kvalitetsförbättringar som en förhandsversion av nästa månatliga samlade uppdatering:

• Problemet med en port och trådläckage som kunde orsaka olika symptom som att system slutade svara och iSCSI-målanslutningar misslyckades har åtgärdats. Detta inträffar efter installation av månadsuppdateringar som släppts mellan 11 april 2017 (KB4015550) och 11 juli 2017 (KB4025336). Det här problemet beskrevs som ett känt problem i versionsinformationen för de uppdateringarna.

• Problemet med att LSASS.EXE påträffade en deadlock vilket krävde en omstart av servern har åtgärdats.

• Problemet med att timeoutvarningen för Fjärrskrivbord inte visades efter att inaktivitetstiden angavs har åtgärdats.

• Problemet med ett konkurrenstillstånd som gjorde att Lync Edge-servrar kraschade slumpmässigt (stoppfel D1) har åtgärdats. Alla aktiva, öppna sessioner inom en federerad domän förlorade anslutningen för konferenssamtal, snabbmeddelanden, etc.

• Problemet som orsakade att en klustrad resurs IP-adressresurs inte blev online och orsakade att redundans slutade fungera när ett redundanskluster växlade från en server till en annan har åtgärdats.

• Problemet med att en DNS-server ibland kraschade efter import av DSSet-filen vid konfigurering av säkra, delegerade underordnade zoner har åtgärdats.

• Problemet med dataspill i bufferten och felet 0x19 när en LUN-anslutning togs emot efter buffertallokering under iSCSI-statistikinsamling har åtgärdats. Ett problem med användargränssnitt som döljer iSCSI-mål kommer att åtgärdas i en framtida version.

• Problemet med förlorad diskåtkomst när vissa vägar inte kunde växla över till andra vägar om en lagringsstyrenhet felade har åtgärdats.

• Problem åtgärdat för att förhindra fördröjning av användarinloggning när processer med registrerade fönster på den översta nivån misslyckades med att svara på BroadcastSystemMessages som skickats via tillägg för grupprincip på klientsidan.

• Problemet med att Windows Server 2012 R2 utlöste felet STOP 0XCA (dubbel PDO) vid omdirigering av vissa USB-enheter med hjälp av RemoteFX har åtgärdats med en tillfällig manuell lösning. Du åtgärdar det genom att göra så här:

1. Gå till SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations i registret.

2. Skapa ett nytt DWORD-värde: fUniqueInstanceID .

3. Ange värdet till 1.

4. Gör en omstart när du ändrat registret.

• Problemet med att aktiveringen av principen ”Visa information om tidigare inloggningar när användaren loggar in” hindrade Remote Desktop Protocol-leverantörer från att tillåta inloggning utan användarinteraktion har åtgärdats.

• Problemet med att minnesläckage uppstod i samband med att TsPubRPC-tjänsten kördes i Svchost.exe och RemoteApp-program var konfigurerade med filtypsassociationer har åtgärdats.

• Det fanns ett borttagningsproblem i samband med att filer och mappar ackumulerades i mappen UvhdCleanupBin i värdar för fjärrskrivbordssession. Filerna togs inte bort när användaren logga ut om gränsen för sökvägen överskreds. Det här problemet har åtgärdats I extrema fall kan det här problemet orsaka inloggningsfel.

• Problemet med att en företagscertifikatutfärdare inte kunde begära att en mall för underordnad certifikatutfärdare användes för nyckelchiffrering har åtgärdats. Ett enskilt certifikat kan tillhandahålla flera användningsområden som nyckelchiffrering och signering av lista över återkallade certifikat.

• Problem åtgärdat för att tillåta att NPS-servrar accepterar certifikat med flera användningsområden.

• Problemet med att både tillfälliga TCP-portar och TCP-portar för lyssningsprocesser för loopback-socketar läckte på grund av läckage av referensantal har åtgärdats. Sådana portar visas inte i NETSTAT.

• Problem åtgärdat så att loggning kan upptäcka svag kryptografi.

• Problemet med att trådlösa nätverksklienter kopplades bort från trådlösa åtkomstpunkter efter att tidsgränsen (5 minuter) nåtts vid EAPOL-nyckelåteröverföring har åtgärdats. Detta inträffade på grund av att M2-biten var felaktigt inställd under fyrvägshandskakningen.

• Problemet som resulterade i ett 503-svar för en begäran till en webbplats när IIS kör i DSA-läge (Dynamic Site Activation) har åtgärdats Detta inträffade när identiteten för standardappool var en specifik användare/lösenord och en specifik appools identitet var konfigurerad till att använda ApplicationPoolIdentity.

• Problemet med att NetInfo_list inte innehöll all information om nätverksgränssnitt har åtgärdats. Problemet med att DNS-klienten inte kunde använda alla anslutna nätverksgränssnitt när en fråga skickades har också åtgärdats. Detta inträffade när värden kördes med för lite minne i samband med att NetInfo_Build startades.

• Problemet med att DNS-klienten inte använde ett gränssnitt för att skicka frågor under 15 minuter när det gränssnittet inte var tillgängligt under NetInfo_Build, även om gränssnittet blev tillgängligt innan 15 minuter hade gått, har åtgärdats.

• Problem åtgärdat för att implementera en återanropsfunktion så att ett meddelande skickas när ett gränssnitt blir tillgängligt igen. Detta återanrop hindrar värden från att försättas i strömsparläge.

• Nya servervariabler har lagts till i IIS för att registrera SSL/TLS-protokoll och chiffersvitalgoritmer som används i varje begäran. Vi har också aktiverat IIS-utökad loggning för att logga den här informationen.

Kända fel i den här uppdateringen

Så här skaffar du uppdateringen

Den tillhandahålls som en valfri uppdatering på Windows Update. Mer information om hur du kör Windows Update finns i Hämta en uppdatering via Windows Update. Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för uppdatering 4025335.