21 травня 2019 р. – KB4497934 (збірка ОС 17763.529)

Покращення та виправлення

Це оновлення містить покращення. Нижче наведено основні зміни.

• Дає змогу користувачам повертатися до браузера хоста з контейнера Засобу захисту програм для Захисника Windows (WDAG).

• Вирішено проблему з переспрямуванням циклу між Microsoft Edge та Internet Explorer 11.

• Оновлено wininet.dll, щоб запобігти повторному створенню сеансів керування протоколом FTP.

• Вирішено проблему, через яку браузер Microsoft Edge міг приховувати коментарі, додані до PDF-файлу, як-от рукописні нотатки, виділення й примітки.

• Вирішено проблему, що спричиняла скасування політик UserRights для всіх користувачів у групі безпеки в разі вилучення пристрою із сервера керування мобільним пристроєм (MDM) або видалення політики UserRights у Microsoft Intune.

• Вирішено проблему, що спричиняла розірвання сеансу віддаленого робочого стола в разі блокування сеансу з використанням стороннього постачальника облікових даних.

• Вирішено проблему, через яку Microsoft Office та інші програми запитували пароль після змінення пароля облікового запису користувача. Ця проблема виникала в об’єднаних гібридних системах Azure Active Directory (AD).

• Вирішено проблему, що перешкоджала автоматичній інсталяції елементів керування ActiveX через проксі-сервер.

• Вирішено проблему, що перешкоджала входу в систему пристрою Microsoft Surface Hub під обліковим записом Azure Active Directory. Ця проблема виникала через те, що попередня дія виходу не завершувалася повністю.

• Вирішено проблему, що спричиняла помилку входу "Неправильне ім’я користувача або пароль" під час використання пустого або null-пароля за ввімкнутого Засобу Credential Guard для Захисника Windows.

• Вирішено проблему, що могла спричиняти тимчасову помилку входу Kerberos KRB_AP_ERR_MODIFIED у програмах і службах, налаштованих для використання керованого групою облікового запису служби (GMSA). Ця проблеми виникала після автоматичного оновлення пароля облікового запису служби.

• Вирішено проблему, через яку BitLocker не вдавалося шифрувати диски з даними, якщо налаштовано групову політику "Застосовувати шифрування диска на стаціонарних дисках із даними".

• Вирішено проблему, що перешкоджала завантаженню оновлень із сервера служб Windows Server Update Services (WSUS), коли політику Керування програмами в Захиснику Windows налаштовано для визначення оновлень, які потрібно розгортати.

• Вирішено проблему, через яку подія 7600 у журналі подій сервера доменної системи іменування (DNS) могла містити ім’я сервера, яке неможливо прочитати.

• Вирішено проблему, через яку не вдавалося зафіксувати час останнього входу локального користувача, якщо користувач отримував доступ до мережевої папки сервера.

• Вирішено проблему, що перешкоджала належній роботі NumLock під час сеансу Віддаленої допомоги, коли вікно Віддаленої допомоги отримувало й втрачало фокус.

• Оновлено інформацію про часовий пояс Марокко.

• Оновлено інформацію про часовий пояс Палестинської Автономії.

• Вирішено проблему з даними міжнародних компонентів Юнікоду (ICU), які не оновлювалися для часового поясу та нового японського традиційного літочислення.

• Вирішено проблему з параметром "Дозволити видалення мовних компонентів у разі видалення мови". Групова політика.

• Вирішено проблему, через яку компонент відстеження спільного використання файлів не вилучав маркери блока серверних повідомлень (SMB), через що сервер зрештою припиняв приймати підключення SMB.

• Вирішено проблему, через яку Windows намагалася поновити сертифікати маркерів Azure Active Directory (AAD) за відсутності підключення до Інтернету. Ця проблема виникала під час автентифікації AAD та погіршувала швидкодію програм.

• Вирішено проблему з scrollLeft в Internet Explorer.

• Вирішено проблему, через яку припинявся рендерінг для елементів <svg>.

• Вирішено проблему з розгортаннями призначеного доступу (раніше – повноекранний режим), що перешкоджали входу користувача в профіль призначеного доступу. Це впливало на всі мови й відбувалося, коли група локального адміністратора мала назву, відмінну від "Administrators" англійською мовою. У засобі перегляду подій подія Event 31000 відображає джерело як "Microsoft-Windows-AssignedAccess/Admin" і виводить повідомлення про помилку "The group used to assign the application can’t be found" (Групу, що слугує для призначення програми, не знайдено).

• Вирішено проблему, що перешкоджала запуску віртуальної машини 2-го покоління на хості Windows Server 2019 Hyper-V. У журналі подій Microsoft-Windows-Hyper-V-Worker-Admin подія з ідентифікатором 18560 виводить повідомлення "VM name was reset because an unrecoverable error occurred on a virtual processor that caused a triple fault (Ім’я віртуальної машини скинуто через критичну помилку віртуального процесора, що призвела до потрійної несправності)".

• Вирішено системну проблему з увімкненням ядра попереднього запуску захисту прямого доступу до пам’яті (DMA). Якщо запустити Windows у безпечному режимі, з’являється синій екран із помилкою "DRIVER_VERIFIER_DMA_VIOLATION".

• Вирішено проблему, через яку могла виникати помилка надання спільного доступу до екрана в Skype, Skype для бізнесу й Microsoft Teams. Це відбувається через конфлікт порту із зарезервованим діапазоном портів на пристроях, де ввімкнуто роль Hyper-V.

• Вирішено проблему, через яку виникала затримка під час завантаження багатьох непідписаних зон доменної системи іменування (DNS), пов’язаних із функцією розширень безпеки доменної системи іменування (DNSSEC). Ця проблема виникала після настроювання такого параметра реєстру:

  Шлях: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

  Параметр: EnableFastLoadUnsignedZones

  Тип: DWORD

  Значення: значення 1 вмикає функцію. Значення 0 вимикає функцію.

  Після змінення значень реєстру перезавантажте операційну систему або DNS-сервер.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Відомі проблеми в цьому оновленні

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Докладні відомості див. в розділі Оновлення стека обслуговування.

Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4499728) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталяція оновлення

Щоб завантажити й інсталювати це оновлення, відкрийте Настройки > Оновлення та безпека > Windows Update і виберіть елемент Перевірка наявності оновлень.

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4497934.