20 september 2018 – KB4457127 (OS-version 14393.2515)

Förbättringar och korrigeringar

Den här uppdateringen innehåller kvalitetsförbättringar. Inga nya operativsystemfunktioner introduceras i den här uppdateringen. Exempel på viktiga ändringar:

• Åtgärdar ett problem som gör att dialogrutor för säkerhet och certifikat i Internet Explorer visas i bakgrunden i stället för i förgrunden under vissa omständigheter.

• Gör synlighetsinställningen för grupprincip för sidan Inställningar tillgänglig under Användarkonfiguration och Datorkonfiguration. Grupprincipobjekt finns på följande sökvägar:

  • Användarkonfiguration/Administrativ mall/Kontrollpanelen/Visning av inställningssidor

  • Datorkonfiguration/Administrativ mall/Kontrollpanelen/Visning av inställningssidor

• Åtgärdar ett problem med att visa rätt ändringar i mappinnehåll på vissa NAS-konfigurationer (Network Attached Storage).

• Åtgärdar ett problem med diagnostikpipeline för enheter som är registrerade i Windows Analytics när CommercialID-registernyckeln ”HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection” finns.

• Åtgärdar ett problem som hindrar App-V-klientens schemalagda aktivitet från att synkronisera om Device Guard-låsningsprincipen är aktiverad.

• Åtgärdar ett problem som orsakar inloggningsfel när ett smartkort används för att logga in på en fjärrskrivbordsserver. Felet är ”STATUS_LOGON_FAILURE”.

• Åtgärdar ett problem som ibland gör att händelseloggposter ser skadade ut för följande:

  • Microsoft-Windows-Kerberos-Key-Distribution-Center (källa).

  • Händelse-ID 4933, 4928 och 4937.

• Åtgärdar ett problem som inträffar vid användning av krypterad e-post. Om kunden väljer Avbryt när personen först tillfrågas om en PIN-kod, visas flera meddelanden om PIN-koder innan dialogrutan till slut försvinner.

• Åtgärdar ett problem som gör att Direct Access-anslutningen misslyckas när certifikatet för klientautentisering är lagrat på TPM-enheten.

• Åtgärdar ett problem som gör att systemet loggar negativa händelser för enheter som är giltiga och som ska vara betrodda. Det här problemet uppstår när Windows Defender-programreglering (Device Guard) körs i granskningsläge.

• Åtgärdar ett problem som gör att värdservern för fjärrskrivbordssessionen ibland slutar svarar vid inloggning.

• Åtgärdar ett problem som kan göra att processen Local Security Authority Subsystem Service (LSASS) slutar fungera vid försök att bearbeta ett felformaterat säkerhets-ID (SID).

• Åtgärdar ett problem som gör att det inte går att skriva till en öppen eller befintlig fil, utan att det visas ett felmeddelande. Det här problemet inträffar vid användning av Microsoft Skriv ut till PDF eller XPS-dokumentskrivaren.

• Åtgärdar ett problem som kan göra att DNS-servern returnerar ett fel för en fråga vid hantering av ett stort rekursivt svar som behöver trunkeras.

• Åtgärdar ett problem som förhindrar körning av efterföljande åtgärder när du skapar flera åtgärder i en aktivitet med Schemaläggaren och aktiviteten schemaläggs under regeln Stoppa den befintliga instansen.

• Åtgärdar ett problem med en aktivitet som har en upprepningsinställning. Aktiviteten schemaläggs inte och startar inte efter att den inaktiverats och sedan aktiverats på nytt. Nästa körningstillfälle i Schemaläggaren visar rätt tid, men aktiviteten startar inte vid den tiden.

• Åtgärdar ett problem med en schemalagd aktivitet som har en obegränsad varaktighet. Aktiviteten startar omedelbart efter att den har skapats i stället för den tid som angetts på fliken Utlösare.

• Åtgärdar ett problem med att en daglig repetitiv aktivitet startas oväntat när aktiviteten skapas eller när aktiviteten uppdateras.

• Åtgärdar ett problem som inträffar när en gästtjänstvärd (svchost) slutar fungera i Windows Server 2016. Synkroniseringstjänsten för Hyper-V-tid (vmictimesync) i gästen kan sluta fungera, och ett tidssynkroniseringsfel kan inträffa. Gästen blir i så fall sårbar för tidsdifferens på grund av felaktig maskinvara eller felaktiga NTP-exempel (Network Time Protocol).

• Åtgärdar ett problem som hindrar attributet lastLogonTimestamp för nya Active Directory-användare från att uppdatera. Det här problemet inträffar vid enkla LDAP-bindningar mot en Windows Server 2016-domänkontrollant.

• Åtgärdar ett AD CS-problem (Active Directory Certificate Services) som gör att begäranden om registrering av certifikat från vissa företagsroutrar till MSCEP/NDES-servern misslyckas. Begäranden misslyckas med felet ”Registreringstjänsten för nätverksenheter kunde inte konvertera kodade delar av klientens http-meddelande (eller begärantext för POSTPKIOperation), eller så är det konverterade meddelandet (eller begärantexten för POSTPKIOperation) större än 64 kB (%1). %2”.

• Åtgärdar ett problem med privilegierad åtkomsthantering för Active Directory Domain Services (AD DS) som kan göra att en användare kan behålla kopplingen med det konfigurerade skugghuvudkontot längre än konfigurerad TTL (Time to Live). Det här problemet inträffar när en domänkontrollant befordras medan TTL är giltig.

• Åtgärdar ett problem som gör att Windows Server Backup misslyckas när två volymer säkerhetskopieras tillsammans på en plats på NetApp.

• Åtgärdar ett problem med att Windows Server Backup misslyckas med att återställa säkerhetskopior för Microsoft Exchange 2016.

• Åtgärdar ett problem som gör att det tar lång tid att skapa en klientåtkomstpunkt när en brandvägg blockerar åtkomst till underordnade domänkontrollanter.

• Åtgärdar minnesläckor i hälsotillståndstjänsten för kluster.

• Åtgärdar ett problem som kan orsaka ett fel vid försök att komma åt en NFS-resurs.

• Åtgärdar ett problem med att det inte går att öppna en utforskarvy på en SharePoint-serverplats med TMG-proxy. Det här problemet inträffar när servern kräver SSL- och TLS-autentisering för klientcertifikat och skickar listor med betrodda certifikatutfärdare.

• Åtgärdar ett problem som kan göra att systemet slutar fungera när du monterar en NFS-enhet med hjälp av kommandoraden med alternativet -u-p. Det här problemet inträffar om längden på lösenordet skiljer sig från längden på domännamnet.

• Åtgärdar ett problem som kan göra att installationen misslyckas vid OEM-OOBE-implementering om språkinställningen för franska eller spanska är vald på Hyper-V-värden.

• Åtgärdar ett problem som gör att rapportdatumet visas som ”okänt” i fjärrskrivbordslicenshanteraren.

• Åtgärdar ett problem med utvärderingen av kompatibilitetsstatus för Windows-ekosystemet för att säkerställa kompatibilitet för program och enheter för alla uppdateringar av Windows.

• Åtgärdar ett problem som gör att alla virtuella gästdatorer som kör Unicast NLB slutar svarar på NLB-begäranden efter att de virtuella datorerna startats om.

• Åtgärdar ett problem som orsakar många I/O-fel när QoS är aktiverat. Systemet gör inte nya försök och felkoden är ”STATUS_Device_Busy”. Detta inträffar vid periodisk växling vid fel om Windows-kluster använder lagringspool och Multipath I/O (MPIO) är aktiverat. När du har installerat den här uppdateringen kan du skapa en registernyckel (Red_DWORD) med värdet ”0x1” så att det går att göra ett nytt försök. Registersökvägen är ”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort\QoSFlags ”

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på din enhet.

Kända fel i den här uppdateringen

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

För kumulativa Windows-uppdateringar krävs att du installerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem innan du installerar den senaste kumulativa uppdateringen (LCU). Detta hjälper dig att minimera potentiella problem när du installerar LCU. Mer information finns i Servicing stack-uppdateringar.

Om du använder Windows Update erbjuds den senaste SSU-versionen (KB4132216) automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du gå till Microsoft Update Catalog. 

Installera den här uppdateringen

Om du vill ladda ned och installera den här uppdateringen går du till Inställningar > Uppdatering och säkerhet > Windows Update och väljer Sök efter uppdateringar.

Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 4457127.