17 травня 2018 р. – KB4103720 (збірка ОС 14393.2273)

Покращення та виправлення

Це оновлення містить покращення. У ньому не впроваджено нових функцій операційної системи. Ось основні зміни.

• Вирішено проблеми з оновленням інформації про часовий пояс.

• Вирішено проблему, через яку діалогові вікна Internet Explorer, які відображаються на додатковому моніторі, також відображаються на основному моніторі під час використання функції розширеного екрана.

• Вирішено проблему, яка перешкоджала додаванню лічильників продуктивності до моніторів продуктивності у системах із великою кількістю процесорів.

• Вирішено проблему, яка час від часу призводила до виникнення проблем з автентифікацією, якщо використовувався диспетчер облікових записів в Інтернеті.

• Вирішено проблему, через яку програма BitLocker переходила в режим відновлення після застосування оновлень.

• Вирішено проблему, через яку використання смарт-карток у системі серверів терміналів Windows могло призвести до надмірного використання пам’яті.

• Вирішено проблему, яка не дає змоги повернутися до контрольної точки віртуальної машини. Під час повторного застосування контрольної точки виникає помилка.

• Вмикає функцію покрокового повертання Visual Studio IntelliTrace, щоб зробити знімки програм, в яких використовується платформа відлагоджувача з архітектурою x86.

• Забезпечує правильну роботу груп ЦП.

• Вирішено проблему, через яку на відправлені запити лічильників продуктивності максимальної пам’яті у мегабайтах\Hyper-V DMIS, завжди отримувалося значення 0 замість значення максимального обсягу настроєної RAM на ВМ.

• Вирішено проблему, через яку на віртуальній машині виникала помилка після створення віртуальної машини зі статичною пам’яттю. Це відбувається, якщо ви вмикаєте HYPER-V та вимикаєте NUMA в BIOS на фізичній машині, на якій міститься більше 64 логічних процесорів. Текст помилки: "Дані недійсні. (0x8007000D)". Після цієї помилки ВМ не запускається.

• Вирішено проблему у ADFS, через яку виникала помилка під час спроби входу, ініційованої постачальником посвідчень, до сторони, що перевіряє ідентифікаційні дані SAML, якщо увімкнуто PreventTokenReplays.

• Вирішено проблему, через яку PolicySOM (постачальник політики WMI) займає всі доступні динамічні порти UDP. В результаті постраждалі машини не відповідають. Компонент, який не закриває сокети LDAP клієнта належним чином.

• Вирішено проблему, через яку підключення сервера NDES до ADCS іноді не відновлюється автоматично після перезавантаження сервера ADCS. У таких випадках, новим пристроям не видаються сертифікати до перезавантаження сервера NDES.

• Вирішено проблему з ADFS, яка виникала під час автентифікації пристрою або програми в браузері за стандартом OAUTH. Змінення пароля користувача викликає помилку та змушує користувача вийти з програми або браузера, щоб виконати вхід.

• Вирішено проблему, через яку не спрацьовувало увімкнення функції смарт-блокування мережі екстранет в часовому поясі UTC+1 або пізнішому (Європа та Азія). Крім того, через це не спрацьовує звичайне блокування мережі екстранет із такою помилкою:

Get-AdfsAccountActivity: значення DateTime більші за DateTime.MaxValue або менші за DateTime.MinValue не вдається серіалізувати у JSON, після конвертації в UTC. 

• Вирішено проблему, через яку диски, що були помічені "з помилками" або внесені до списку блокування, ігноруються, та їх неможливо відновити, коли користувач запускає функцію відновлення S2D. Командлет відновлення S2D не спрацьовує на одинарному вузлі, якщо не передається параметр -RecoverUnboundDrives.

• Вирішено проблему, через яку збірки Docker зупиняють свою роботу з помилкою "Помилка hcsshim::ImportLayer у Win32: системі не вдалось знайти вказаний шлях."

• Вирішено проблему, через яку клієнти Windows 10 осіб, які виконують автентифікацію у точках доступу 802.1x WLAN, не можуть застосовувати дозволи групових політик, запускати сценарії або отримувати переміщувані профілі під час входу користувачів. Це відбувається через помилку автентифікації Kerberos у \\domain\sysvol, \\domain\netlogon, та інших шляхах DFS

• Вирішено проблему, яка викликала скидання стандартних програм для браузерів на серверних платформах.

• Вирішено проблему, пов’язану з ADFS у Windows Hello для бізнесу, через яку нові користувачі не могли підготувати свій PIN-код. Ця проблема виникає, якщо не настроєно жодного постачальника MFA.

• Відповідає розміру даних щодо ємності, які надсилаються пристроєм (до 32 байт).

• Посилює захист алгоритмів, які використовуються Windows Hello під час розпізнавання облич.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Отримання оновлення

Щоб завантажити й інсталювати це оновлення, відкрийте Настройки > Оновлення та безпека > Windows Update і перейдіть за посиланням Перевірити наявність оновлень в Інтернеті на сайті Microsoft Update.

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Увага! Під час інсталяції оновлення стека обслуговування (SSU) та останнього сукупного пакета оновлень KB4132216 з каталогу Microsoft Update слід інсталювати LCU перед інсталяцією LCU.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4103720.