17 жовтня 2017 р. – KB4041688 (збірка ОС 14393.1794)

Покращення та виправлення

Це оновлення містить покращення. У ньому не впроваджено нові функції операційної системи. Ось основні зміни.

• Вирішено рідкісну проблему, через яку могли бути пошкоджені шрифти після завершення першого запуску системи. Ця проблема виникає на зображеннях, для яких інстальовано кілька мовних пакетів.

• Вирішено проблему, через яку виникала помилка завантаження оновлень за допомогою файлів швидкої інсталяції після інсталяції оновлень ОС з 14393.1670 по 14393.1770.

• Вирішено проблему, яка призводила до помилки під час спроби отримання спільного доступу на файловому сервері.

• Вирішено проблему, яка перешкоджала збереженню звітів про помилки функцією звітування про критичні помилки Windows у тимчасовій папці, яка створювалася повторно з неправильними дозволами. Натомість тимчасова папка випадково видаляється.

• Вирішено проблему, через яку лічильник продуктивності MSMQ (MSMQ Queue) міг не заповнювати екземпляри черги, коли на сервері була розміщена роль кластеризованого MSMQ. 

• Вирішено проблему, через яку обмеження порту RPC служби облікових даних наступного покоління (Windows Hello) призводило до припинення реагування системи під час входу до неї. 

• Вирішено проблему, через яку PIN-коди смарт-карток автентифікації особи Personal Identity Verification (PIV) не кешувалися для кожної програми. Це призводило до того, що користувачі бачили запит на введення PIN-коду кілька разів протягом короткого періоду часу. Як правило, запит на введення PIN-коду відображається лише один раз. 

• Збільшено пропускну здатність M.2 NVMe SSD на випадок збільшення розміру черги.

• Вирішено проблему, через яку відстеження подій для Windows за допомогою Volsnap могло призвести до помилки 0x50.

• Вирішено проблему, через яку не вдавалося копіювати файли під час використання утиліти Robocopy для копіювання бібліотеки документів SharePoint, яку встановлено як букву диска. Однак у цьому сценарії Robocopy успішно копіює папки. 

• Вирішено проблему, через яку могла виникнути помилка миніпортів, що здійснювали запити ПДП 64-розрядної версії до однієї області на 4 ГБ, що перешкоджало завантаженню системи.

• Вирішено проблему, через яку втрата зв’язку між диском і його кластером S2D могла призвести до застарілого дескриптора домену помилки для вкладення.

• Вирішено проблему, через яку могла виникати STOP-помилка під час розгортання каталогу просторів зберігання (S2D) у Windows Server 2016, якщо оновлювався заголовок конфігурації пулу під час виконання функції читання.

• Вирішено проблему, пов’язану з наданням дозволу користувачам на базі UEFI попередньо налаштовувати автоматичний запуск програми інсталяції Windows на віртуальних машинах покоління 2 на базі UEFI. 

• Вирішено проблему, через яку запити органу AD періодично помилково перенаправлялися до неправильного постачальника посвідчень через неналежну поведінку кешування. Це могло впливати на функції автентифікації, такі як служба Multi-Factor Authentication.

• Додано можливість для AAD Connect Health повідомляти про справність сервера AD FS із правильною точністю (за допомогою детального аудиту) на змішаних фермах WS2012R2 і WS2016 AD FS. 

• Вирішено проблему, через яку командлет PowerShell, що підвищує рівень поведінки ферми, аварійно завершував роботу з часом очікування під час оновлення ферми 2012 R2 AD FS до AD FS 2016. Неполадка виникала через велику кількість довірчих зв’язків сторони, що перевіряла ідентифікаційні дані.

• Вирішено проблему, через яку додавання прав користувача до шаблону RMS призводило до припинення роботи консолі керування Active Directory RMS (mmc.exe) й неочікуваного винятку. 

• Вирішено проблему, через яку виникають помилки автентифікації AD FS шляхом змінення значення параметра WCT під час інтеграції запитів на інший сервер маркерів безпеки (STS). 

• Оновлено функцію забезпечення унікальності SPN та UPN, щоб вона працювала в кореневому дереві лісу та в інших деревах лісу. Після оновлення NTDSAI.DLL не дозволяє піддереву додавати SPN або UPN в якості дубліката в усьому лісі. 

• Вирішено проблему, через яку після закриття програми RemoteApp мовна панель залишалася відкритою, що перешкоджало відключенню сеансів. 

• Вирішено проблему, через яку робочим каталогом RemoteApps на Server 2016 було встановлено %windir%\System32, незалежно від каталогу програми.

• Вирішено проблему, через яку USBHUB.SYS випадково викликав пошкодження пам’яті, що призводило до випадкових збоїв системи, які було надзвичайно важко діагностувати.

• Вирішено проблему, через яку значення реєстру ServerSecurityDescriptor не переносилося під час оновлення до Windows 10 1607. Як наслідок, у користувачів могли виникати проблеми з додаванням принтера за допомогою служби диспетчера друку Citrix. Крім того, у них могла виникати помилка під час друку за допомогою принтера, на який переспрямував клієнт, універсального драйвера друку Citrix або драйвера мережевого принтера з використанням універсального драйвера друку Citrix.

• Вирішено проблему, через яку політики не надходили на сервери, які мали оновлений ідентифікатор екземпляра. Це відбувалося під час синхронізації видалення ресурсів попереднього сервера разом зі сповіщеннями про NIC (зміни профілю порту) з хосту.

• Вирішено проблему, через яку розповсюдження SD перестає працювати, коли ви вручну запускаєте розповсюдження дескриптора безпеки (SDPROP), встановивши для атрибута RootDse FixupInheritance значення 1. Після встановлення цього атрибута розповсюдження SD і зміни дозволів, внесені в об’єкти Active Directory, не поширюються на дочірні об’єкти. Помилки не реєструються.

• Додано підтримку для стрічкових пристроїв LTO8 в ltotape.sys для Windows Server 2016 R2.

Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено й інстальовано лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про виправлені вразливості системи безпеки наведено в розділі Посібник з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Отримання оновлення

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4041688.