17 квітня 2018 р. – KB4093117 (збірка ОС 15063.1058)

Покращення та виправлення

Це оновлення містить покращення. У ньому не впроваджено жодних нових функцій операційної системи. Ось основні зміни.

• Вирішено проблему, через яку Microsoft Edge припиняв працювати через кілька секунд після запуску політики обмеження використання програм.

• Вирішено проблему, через яку правила видавця AppLocker, які застосовуються до MSI-файлів, не відповідали файлам належним чином.

• Вирішено проблему, через яку облікові записи Microsoft і Azure Active Directory отримували запит на введення пароля кілька разів замість одного.

• Вирішено проблему, через яку Windows Hello не вдавалося створити хороші ключі під час виявлення слабких криптографічних ключів у зв’язку з проблемами мікропрограми модуля TPM. Ця проблема виникала, лише якщо було налаштовано політику, яка вимагала створення модуля TPM.

• Вирішено проблему, через яку користувачі не могли розблокувати свій сеанс та яка іноді призводила до неправильного відображення відомостей user-name@domain-name на екрані входу, коли кілька користувачів входили в систему за допомогою швидкого перемикання сеансів. Зокрема, це траплялося, коли користувачі входили з кількох різних доменів, використовуючи формат UPN для своїх облікових даних домену (user-name@domain-name), і перемикалися за допомогою швидкого перемикання сеансів.

• Вирішено проблему, пов’язану зі смарт-картками, які дозволяють введення PIN-кодів або біометричних даних. Якщо користувач вводив неправильний PIN-код або біометричні дані (наприклад, відбитки пальців), відображалася помилка й користувачу доводилося чекати до 30 секунд. Завдяки цій зміні більше не потрібно чекати 10 секунд.

• Вирішено проблему, через яку під час використання розширення Office Chrome браузер запитував облікові дані кілька разів, замість лише одного.

• У груповій політиці збільшено мінімальну довжину пароля до 20 символів.

• Вирішено проблему, через яку неправильно відображалися відомості обмеження імен під час відображення властивостей сертифіката. Інформація відображалася в шістнадцятковому форматі, а не у вигляді правильно відформатованих даних.

• Вирішено проблему, через яку відбувалося блокування невдалих автентифікацій NTLM, а не лише їх реєстрація, під час використання політики автентифікації з увімкнутим режимом перевірки. Netlogon.log міг відображати таке повідомлення:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• Вирішено проблему, через яку виникала помилка перевірки сертифіката 0x800B0109 (CERT_E_UNTRUSTEDROOT) від http.sys.

• Вирішено проблему, через яку було відсутнє контекстне меню правої кнопки миші для шифрування й дешифрування файлів за допомогою Провідника Windows.

• Вирішено проблему, яка призводила до призупинення BitLocker або шифрування пристрою під час скасування реєстрації пристрою замість того, щоб забезпечувати захист пристрою.

• Вирішено проблему, через яку програми Centennial могли блокувати можливість встановлення квот на рівні користувача для NTFS.

• Вирішено проблему, через яку панель підключень не відображалася в підключенні віртуальної машини (VMConnect) під час використання повноекранного режиму на кількох моніторах.

• Вирішено проблему, через яку сценарій входу, що налаштовується через GPO, не вдавалося використати для зіставлення мережевого диска, якщо користувач відключався від мережі й перезапускав пристрій. Коли користувач знову входив, зіставлений диск був недоступний. Ця проблема виникала, навіть якщо позначка стійкості сценарію входу мала значення TRUE.

• Вирішено проблему, через яку деякі файли могли бути пропущені, а з деяких файлів могли бути створені копії в розташуваннях "Робочої папки" під час сеансів синхронізації повного перелічення.

• Вирішено проблему, яка виникала, якщо було увімкнуто фонове копіювання томів на томі, де містилася спільна папка. Коли клієнт отримував доступ до шляху UNC, щоб переглянути властивості на вкладці попередньої версії, поле дати змінення було пустим.

• Вирішено проблему, яка виникала, коли користувач із переміщуваним профілем користувача вперше входив у систему на комп’ютері під керуванням Windows 10 версії 1607, а потім виходив із системи. Пізніше, якщо користувач входив у систему на комп’ютері під керуванням Windows 10 версії 1703 й відкривав Microsoft Edge, то ця програма припиняла роботу.

• Вирішено проблему надійності з Internet Explorer під час введення тексту в елементі керування редагуванням форматованого тексту.

• Вирішено проблему потенційного витоку, який міг виникнути через відкриття та закриття нового елемента керування браузером.

• Вирішено проблему, через яку API ContentIndexter.AddAsync робив непотрібний виняток.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Щоб завантажити й інсталювати це оновлення, відкрийте Настройки > Оновлення та безпека > Windows Update і перейдіть за посиланням Перевірити наявність оновлень в Інтернеті на сайті Microsoft Update.

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4093117.