20 вересня 2018 р. – KB4457127 (збірка ОС 14393.2515)

Покращення та виправлення

Це оновлення містить покращення. У цьому оновленні не впроваджено жодних нових функцій операційної системи. Ось основні зміни:

• Вирішено проблему, через яку діалогові вікна безпеки та сертифікатів Internet Explorer в певних обставинах відображали запити у фоновому режимі, а не на передньому плані.

• Забезпечено видимість групової політики для сторінки настройок, доступної в розділі "Конфігурація користувача" та "Конфігурація комп’ютера". Об’єкти групових політик знаходяться за наступною адресою:

  • Конфігурація користувача/Адміністративні шаблони/Панель керування/Видимість сторінки настройок

  • Конфігурація комп’ютера/Адміністративні шаблони/Панель керування/Видимість сторінки настройок

• Вирішено проблему з відображенням правильних змін, внесених до вмісту папок, в деяких конфігураціях NAS.

• Вирішено проблему з діагностичною воронкою продажів для пристроїв, зареєстрованих у Windows Analytics, якщо присутній розділ реєстру CommercialID "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection".

• Вирішено проблему, яка перешкоджала синхронізації запланованого завдання клієнта App-V, якщо ввімкнено політику блокування Device Guard.

• Вирішено проблему, через яку виникала помилка входу під час використання smart-картки для входу на сервер віддаленого робочого стола. Помилка: "STATUS_LOGON_FAILURE".

• Вирішено проблему, через яку іноді записи журналу подій відображалися пошкодженими для таких дій:

  • Джерело Microsoft-Windows-Kerberos-Key-Distribution-Center.

  • Ідентифікатори подій 4933, 4928 і 4937.

• Вирішено проблему, яка виникає під час використання зашифрованого електронного листа. Якщо користувач натиснув кнопку Скасувати після першого запиту PIN-коду, з’являється ще кілька запитів PIN-коду, перш ніж цей запит нарешті не зникне.

• Вирішено проблему, через яку виникала помилка підключення прямого доступу, коли сертифікат автентифікації клієнта зберігався в пристрої TPM.

• Вирішено проблему, через яку система записувала негативні події для перевірених драйверів, яким слід довіряти. Ця проблема виникала під час запуску Керування програмами в Захиснику Windows (Device Guard) у режимі перевірки.

• Вирішено проблему, через яку хост сеансу віддаленого робочого стола іноді припиняв реагувати під час входу.

• Вирішено проблему, яка може викликати припинення роботи процесу служби LSASS під час спроби обробити ідентифікатор безпеки (SID) у неправильному форматі.

• Вирішено проблему, через яку виникала помилка під час друку відкритого або наявного файлу без відображення повідомлення про помилку. Ця проблема виникала під час використання функції "Друк у форматі PDF (Microsoft)" або засобу створення документів XPS.

• Вирішено проблему, через яку DNS-сервер міг повернути помилку запиту під час обробки великої рекурсивної відповіді, що вимагає скорочення.

• Вирішено проблему, яка перешкоджала запуску подальших дій, якщо у завданні створювалося кілька дій за допомогою планувальника завдань і завдання було заплановано під керуванням правила Зупинити наявний екземпляр.

• Вирішено проблему з завданням, яке має настройку повторення. Не вдається запланувати це завдання. Воно не запускається після його вимкнення та повторного ввімкнення. Параметр Час наступного виконання в Планувальнику завдань відображає правильний час, але завдання не запускається в цей час.

• Вирішено проблему із запланованим завданням, що має необмежену тривалість. Завдання починається одразу після його створення, а не в час, указаний на вкладці Тригери.

• Вирішено проблему, через яку щоденне завдання, що повторюється, неочікувано запускається, коли воно створюється вперше або оновлюється.

• Вирішено проблему, яка виникає, коли хост гостьової служби (svchost) припиняє працювати в Windows Server 2016. Служба синхронізації часу Hyper-V (vmictimesync) на гостьовому комп’ютері може припинити працювати, а також може виникнути проблема синхронізації часу. Гостьовий комп’ютер буде вразливим до зсуву часу через неточне обладнання або неправильні зразки мережевого протоколу часу (NTP).

• Вирішено проблему, яка перешкоджала оновленню атрибута lastLogonTimestamp нових користувачів Active Directory. Ця проблема виникала під час виконання простого зв’язування LDAP з контролером домену Windows Server 2016.

• Вирішено проблему служби сертифікації AD CS, через яку виникала помилка запитів на реєстрацію сертифікатів від деяких маршрутизаторів підприємства до сервера MSCEP/NDES. Виникала помилка запитів "Службі реєстрації мережевих пристроїв не вдається перетворити зашифровані ділянки http-повідомлення клієнта (або тексту запиту для POSTPKIOperation) або перетворене повідомлення (або текст запиту для POSTPKIOperation) більше 64 КБ (%1). %2".

• Вирішено проблему керування привілейованим доступом до служби доменів Active Directory (AD DS), через яку користувач може зберігати зв’язок з настроєним тіньовим принципалом поза межами настроєної тривалості існування (TTL). Ця проблема виникає, коли статус контролера домену підвищується протягом періоду дії TTL.

• Вирішено проблему, через яку виникала помилка служби резервного копіювання Windows Server під час резервного копіювання двох томів в одне розташування в NetApp.

• Вирішено проблему, через яку службі для резервного копіювання Windows Server не вдавалося відновити резервні копії для Microsoft Exchange 2016.

• Вирішено проблему, через яку створення точки доступу до клієнта могло зайняти багато часу, якщо брандмауер блокував доступ до дочірніх контролерів домену.

• Вирішено проблему з витоками пам’яті в службі справності кластера.

• Вирішено проблему, яка може викликати проблеми під час спроби доступу до спільного ресурсу NFS.

• Вирішено проблему, яка призводила до помилки відкриття подання провідника на сайті сервера SharePoint за допомогою TMG. Ця проблема виникає, коли серверу потрібна автентифікація сертифікатів клієнта SSL і TLS і він надсилає списки видавців довірених центрів сертифікації.

• Вирішено проблему, через яку система може припинити працювати, коли ви підключаєте диск NFS за допомогою командного рядка з параметром -u-p. Ця помилка виникає, якщо довжина пароля відрізняється від довжини імені домену.

• Вирішено проблему, через яку може виникнути помилка налаштування під час реалізації першого запуску OEM, якщо вибрано французьку або іспанську мову на вузлі Hyper-V.

• Вирішено проблему, через яку дата звіту відображається як "Невідома" в диспетчері ліцензій віддаленого робочого стола.

• Вирішено проблему з оцінкою стану сумісності екосистеми Windows для забезпечення сумісності програм і пристроїв в усіх оновленнях для Windows.

• Вирішено проблему, через яку всі гостьові віртуальні машини, на яких запущено процес NLB в режимі Unicast, не відповідають на запити NLB після перезавантаження віртуальних машин.

• Вирішено проблему, яка спричиняє багато помилок вводу та виводу (I/O), якщо QoS увімкнуто. Система не намагається повторити спробу. Код помилки: "STATUS_Device_Busy". Це відбувається під час періодичної відмови, якщо кластер Windows використовує пул носіїв і ввімкнуто багатошляхові операції вводу-виводу (MPIO). Після інсталяції цього оновлення ви можете створити розділ реєстру (Red_DWORD) зі значенням "0x1", щоб дозволити повторення. Шлях до реєстру: "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort\QoSFlags"

Якщо ви інсталювали попередні оновлення, лише нові виправлення, що містяться в цьому пакеті, буде завантажено та інстальовано на вашому пристрої.

Відомі проблеми в цьому оновленні

Отримання оновлення

Перед інсталяцією цього оновлення

Для сукупних оновлень Windows потрібно, щоб ви інсталювали останнє оновлення стека обслуговування (SSU) для своєї операційної системи перед інсталяцією останнього сукупного пакета оновлення (LCU). Це допоможе зменшити потенційні проблеми під час інсталяції LCU. Додаткові відомості див. в розділі Оновлення стека обслуговування.

Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4132216) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, перейдіть у Каталог Microsoft Update. 

Інсталюйте це оновлення

Щоб завантажити й інсталювати це оновлення, виберіть Настройки > Оновлення та захист > Windows Update > Шукати оновлення.

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4457127.