17 квітня 2018 р. – KB4093120 (збірка ОС 14393.2214)

Покращення та виправлення

Це оновлення містить покращення. У ньому не впроваджено жодних нових функцій операційної системи. Ось основні зміни.

• Вирішено проблему в програмах, яка виникала під час використання редактора IME для японської мови.

• Вирішено проблему, через яку правила видавця AppLocker, які застосовуються до MSI-файлів, не відповідали файлам належним чином.

• Вирішено проблему, через яку облікові записи Microsoft і Azure Active Directory отримували запит на введення пароля кілька разів замість одного.

• Вирішено проблему, через яку Windows Hello не вдавалося створити хороші ключі під час виявлення слабких криптографічних ключів у зв’язку з проблемами мікропрограми модуля TPM. Ця проблема виникала, лише якщо було налаштовано політику, яка вимагала створення модуля TPM.

• Вирішено проблему, через яку неправильно відображалися відомості обмеження імен під час відображення властивостей сертифіката. Інформація відображалася в шістнадцятковому форматі, а не у вигляді правильно відформатованих даних.

• Вирішено проблему, через яку відбувалося блокування невдалих автентифікацій NTLM, а не лише їх реєстрація, під час використання політики автентифікації з увімкнутим режимом перевірки. Netlogon.log міг відображати таке повідомлення:

SamLogon: вхід до перехідної мережі <домен>\<користувач> з <комп’ютер2> (через <комп’ютер1>) повертає 0xC0000413

SamLogon: вхід до перехідної мережі <домен>\<користувач> з <комп’ютер2> (через <комп’ютер1>) Введено

Помилка NlpVerifyAllowedToAuthenticate: AuthzAccessCheck для A2ATo 0x5. Причиною може бути відсутність комплексної підтримки тверджень в протоколі NTLM

• Вирішено проблему, через яку виникала помилка перевірки сертифіката 0x800B0109 (CERT_E_UNTRUSTEDROOT) від http.sys. 

• Вирішено проблему, через яку розділи ReFS не могли бути розширені, якщо том було від самого початку відформатовано за допомогою ReFS v1.

• Вирішено проблему, через яку вузол Hyper-V хосту припиняв роботу під час запуску розміщеної віртуальної машини.

• Вирішено проблему взаємного блокування ядра, яке впливало на доступність сервера.

• Вирішено проблему зі службою Windows Update, через яку не можна було зберегти віртуальні машини після перезапуску або завершення роботи комп’ютера після застосування оновлення. Vmms.exe не чекав, доки vmwp.exe завершить копіювання даних пам’яті віртуальної машини.

• Вирішено проблему, через яку DTC припиняв реагувати в msdtcprx!CIConnSink::SendReceive під час відновлення XA. Ця помилка призводила до пошкодження об’єктів IXaMapper з однаковими RMID.

• Вирішено проблему, через яку не вдавалося змінювати або відновлювати об’єкти служби Active Directory, які мали в своєму класі неприпустимі атрибути зворотного посилання. Помилка виглядала таким чином: "Помилка 0x207D. Здійснено спробу змінити об’єкт, щоб додати атрибут, який не є правовим для його класу".

• Вирішено проблему перевірки необробленого маркера оновлення. Вона створювала таке повідомлення про помилку: "Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuthInvalidRefreshTokenException: MSIS9312: отримано неприпустимий маркер оновлення OAuth. Маркер оновлення отримано раніше, ніж дозволено в маркері".

• Вирішено проблему, через яку ADDS DSAC неможливо було запустити на клієнті з увімкнутим розшифруванням PowerShell. Відображалося таке повідомлення про помилку: "Не вдається підключитися до жодного домену. Оновіть і повторіть спробу, коли буде доступне підключення".

• Вирішено проблему, яка призводила до довготривалого відновлення після відмови ресурсу кластера сервера NFS, якщо зв’язок між сервером NFSі клієнтом NFS було заблоковано. Якщо відновлення після відмови тривало більше 20 хвилин, виникала STOP-помилка 0x9E (USER_MODE_HEALTH_MONITOR).

• Вирішено проблему, яка могла створювати попередження про помилку резерву вільного місця під час перевірки кластера або запуску командлета Debug-StorageSubSystem, навіть якщо насправді було зарезервовано достатньо вільного місця. Попередження виглядало таким чином: "Пул носіїв не має мінімально рекомендованого зарезервованого вільного місця. Це може обмежити можливість відновлення переходу даних у разі відмови дисків".

• Вирішено проблему, через яку деякі файли могли бути пропущені, а з деяких файлів могли бути створені копії в розташуваннях "Робочої папки" під час сеансів синхронізації повного перелічення.

• Вирішено проблему у Windows Multipoint Server 2016, яка могла створювати повідомлення про помилку: "Служба MultiPoint не відповідає на цьому комп’ютері. Щоб вирішити проблему, спробуйте перезапустити комп’ютер".

• Вирішено проблему, яка перешкоджала завантаженню дисків профілю користувача (UDP). Ця неполадка завантаження створювала повідомлення про помилку: "Ми не можемо увійти у ваш обліковий запис", і користувачі отримували тимчасовий профіль.

• Вирішено проблему, через яку неправильно застосовувався параметр теми високої контрастності, коли користувач входив у систему за допомогою RDP.

• Вирішено проблему зі створенням пари між пристроями Bluetooth із низьким енергоспоживанням.

• Вирішено проблему надійності Microsoft Outlook.

• Вирішено проблему надійності, яка виникала при натисканні клавіші Alt під час використання програми Microsoft Office, що зберігалася в контейнері ActiveX.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Отримання оновлення

Щоб завантажити й установити це оновлення, відкрийте "Настройки" > "Оновлення та безпека" > Windows Update і потім виберіть "Перевірити наявність оновлень в Інтернеті на веб-сайті Microsoft Update".

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4093120.