22 Mart 2018—KB4088889 (İS Derlemesi 14393.2155)

İyileştirmeler ve düzeltmeler

Bu güncelleştirmede kalite iyileştirmeleri bulunmaktadır. Bu güncelleştirmede yeni işletim sistemi özellikleri sunulmayacaktır. Önemli değişiklikler şunlardır:

• 256 MB WMI Arabulucu bellek sınırı aşıldıktan sonra WMI'ın sorgulara yanıt vermeyi durdurması ve WMI kullanan işlemlerin başarısız olması sorununu giderir. Yüksek WMI bellek kullanımı görülen veya WBEM_E_INVALID_CLASS ya da WBEM_E_NOT_FOUND hatasını veren bilgisayarlara bu güncelleştirme yüklenmelidir. Daha fazla bilgi için bkz. KB4096063.

• Windows Şerit denetiminde GDI tanıtıcısı sızıntısı ile ilgili sorunu giderir.

• Müşterilerin kilit ekranı görüntüsünü Ayarlar uygulamasından değiştirememesi sorununu giderir. Bu sorun, "Belirli bir varsayılan kilit ekranı ve oturum açma resmini zorla" Grup İlkesi açıksa ve "Kilit ekranı ve oturum açma resminin değiştirilmesini engelle" Grup İlkesi kapalıysa oluşur. 

• BitLocker şifre çözme işlemi veya bir sürücü şifrelemesi sırasında Şifreleme Dosya Sistemi (EFS) ile korunan dosyaların bozulması sorununu giderir.

• Yüksek hızlı ek eMMC cihazlar için destek ekler.

• Ek SDD'ler için stornvme desteği ekler.

• Dizin adında ASCII olmayan karakterler kullanıldığında UWF dosyası dışlamanın başarısız olması sorununu giderir.

• UWF, DİSK modunda kullanıldığında ID:55 ve ID:130 hatalarının günlüğe kaydedilebilmesi ve dolayısıyla yeniden başlatma gereksinimi doğması sorununu giderir.

• VSS API ResyncLun tarafından donanım sağlayıcısının bulunamaması sorununu giderir.

• Birincil sunucu yeniden başlatıldıktan ve Azure Site Recovery (ASR) kullanılarak Hyper-V sanal makineleri çoğaltıldıktan sonra Hyper-V çoğaltma işleminin askıda kalması sorununu giderir.

• Bir işlem sonlandırıldığında bellek yöneticisinin silinmemiş sayfa tablo alanı bulması durumunda bir hata oluşması sorununu giderir.

• Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti (LSASS) modülü 0xc0000005 özel durum koduyla bir hata bildirdikten sonra Windows Server 2016 Etki Alanı Denetleyicilerinin (DC) düzenli olarak yeniden başlatılması sorununu giderir. Bu durum, o sırada DC ile bağlantılı olan uygulamaları ve hizmetleri kesintiye uğratır. DC'ler aşağıdaki olayları günlüğe kaydedebilir:

  • Uygulama Hatası olay kimliği 1000; hatanın olduğu modül NTDSATQ.dll ve özel durum kodu 0xc0000005.

  • lsass.exe işleminin 255 durum koduyla başarısız olduğunu belirten User32 olay kimliği 1074 ve Microsoft-Windows-Wininit olay kimliği 1015.

• Korunan bir grup silinmiş bir nesneye işaret eden bir üye özniteliği içerdiğinde AdminSDHolder görevinin çalıştırılamaması sorununu giderir. Buna ek olarak, “Active Directory Domain Services genel katalogla bağlantı kuramadı. Hata değeri: 8430. Dizin hizmeti bir iç hatayla karşılaştı. Dahili kimlik: 320130e”.

• Geçişli güven olan bir güvenilen etki alanında kullanıcıların bulunabilmesi (Orman güveninde bir alt etki alanı veya alt etki alanında AD FS ve kullanıcı da Orman güveninde olması) sorununu giderir. Ancak kullanıcılar Extranet Kilitleme Özelliği için bir PDC veya DC bulamaz. Aşağıdaki özel durum oluşur: "Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: <FQDN> etki alanına bağlama girişimi hata kodu 1722 ile başarısız oldu." IDP sayfasında şu ileti görüntülenir: "Yanlış kullanıcı kimliği veya parolası. Doğru kullanıcı kimliğini ve parolasını girip yeniden deneyin."

• Talep Sağlayıcı Güveni OrganizationalAccountSuffix ile ayarlandığında AD FS’nin (HRD gerçekleştirildikten sonra bile) HRD bilgilerini kaydetmemesi sorununu giderir. Kullanıcı her yeni istek için her zaman HRD sayfasını görür. Bu, kullanıcıların her yeni istek için bir kullanıcı adı veya e-posta adresi ve parola yazmaları gerekeceğinden SSO isteğinin başarısız olmasına yol açar.

• Güçlü Kimlik Doğrulama Hizmeti (SAS) çağrılarının kullanımını iyileştirerek AD FS MFA kimlik doğrulama yanıtının performansını artırır.

• Windows Server 2016 ve Windows 10 sürüm 1607’de"Aynı oturumdaki farklı bir kullanıcı için bir kimliğe bürünme belirteci edinin” adlı yeni bir ayrıcalığın neden olduğu sorunu giderir. gpresult /h bu bilgisayarlara Grup İlkesi kullanılarak uygulandığında, Güvenlik Yapılandırma Altyapısı (SCE) tarafından yapılandırılmış ayarlar için rapor verilerini oluşturamaz. “İstenen ‘SeDelegateSessionUserImpersonatePrivilege’ değeri bulunamadı” hata iletisi alınır. Grup İlkesi Yönetim Konsolu, ayarın yapılandırılmış olduğu bir GPO için Ayarlar sekmesinde bu ayrıcalığı gösteremez.

• WinRM hizmetinin yük altında çalışmayı durdurmasına neden olabilecek bir iş parçacığı sorununu giderir. Bu bir istemci tarafı çözümü olduğundan, etkilenen bilgisayarlara ve WinRM kullanarak iletişim kuran bilgisayarlara uygulanmalıdır.

• WinRM hizmetindeki bir kilitlenme nedeniyle oturumların "Uzak Masaüstü Yapılandırması'nı bekleyin" iletisiyle yanıt vermemeye başlamasına neden olabilecek sistem performansı sorununu giderir.

• Uzak Masaüstü Lisansı raporunun 4 KB boyut sınırını aştığında bozulması sorununu giderir.

• Etkinleştirilmiş bir RemoteApp penceresi önceki ön plan penceresinin arkasında açıldığında ortaya çıkan bir RemoteApp yarış durumu sorununu giderir.

• Microsoft Edge’de, çeşitli üçüncü taraf yayımlama araçları kullanılarak oluşturulmuş arka planlı PDF belgelerini işleme sorununu giderir. 

• win32kbase.sys işleminin hata kodu 0x18 ile yapılamamasının ardından Windows Server 2016’nın yeniden başlatılabileceği bir yarış durumu nedeniyle oluşan sorunu giderir.

• _gcvt ve _gcvt_s işlevlerinde Evrensel CRT performansının düşmesi sorununu giderir.

• Standart hata (STDERR) akışı için Evrensel CRT’de dosyaya veya kanala çıkışın tamamen arabelleğe alınması sorununu giderir.

• Evrensel CRT’de fopen() işlevini desteklemek üzere erişim modu bayrağını ekleyerek sorunu giderir.

• Genel yerel ayarı güncelleştirdiğinizde Evrensel C Çalışma Zamanı’nda (CRT) bir yarış durumuyla oluşan sorunu giderir. Bu sorun geçerli yerel ayar başvuru sayısını bozar ve bir çifte boşta durumunu tetikler.

• Restart -NetAdapter PowerShell cmdlet’ini çalıştırdığınızda bir bağdaştırıcı ile ilişkilendirilmiş küme ağını bölümlenmiş ve ulaşılamaz duruma getirebilecek sorunu giderir.

• Güncelleştirilen Google Chrome gereksinimleriyle uyumlu Sertifika Şeffaflığı (CT) için Active Directory Sertifika Sunucusu (ADCS) desteği ekler. CT, Sertifika Yetkilileri tarafından kullanılan daha iyi güvenlik için sertifika meta verilerini günlüğe kaydetmek ve yayınlamak amacıyla bir teknolojidir. Sertifika Şeffaflığı hakkında daha fazla bilgi için bkz. KB4093260.

• Windows Yazım Denetimi'nin 1 MB'tan büyük özel sözlük dosyalarının içeriğini yok saymasına neden olan sorunu giderir. Kayıt defterinde HKEY_CURRENT_USER\Software\Microsoft \Spelling\Dictionaries'in altındaki DWORD değerini ayarlayarak bu sınırı 2 MB'a çıkarabilirsiniz:

  "AllowBiggerUD" = 1

Önceki güncelleştirmeleri yüklediyseniz cihazınıza yalnızca bu paketteki yeni düzeltmeler indirilir ve yüklenir.

Giderilen güvenlik açıklarına ilişkin daha fazla bilgi için Güvenlik Güncelleştirmesi Kılavuzu'na bakın.

Bu güncelleştirmedeki bilinen sorunlar

Bu güncelleştirmeyi indirme

Bu güncelleştirme, Windows Ayarları > Güncelleştirme ve Güvenlik > Windows Update sayfasına gidip Microsoft Update güncelleştirmelerini çevrimiçi denetle seçeneğine tıkladığınızda indirilip yüklenir.

Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.

Önemli Microsoft Update Kataloğu'ndan hizmet yığını güncelleştirmesi (SSU) (KB4089510) ile en son toplu güncelleştirmeyi (LCU) birlikte yüklerken LCU'yu yüklemeden önce SSU'yu yükleyin.

Dosya bilgileri

Bu güncelleştirmede sunulan dosyaların listesi için 4088889 toplu güncelleştirmesi için dosya bilgilerini indirin.