24 юли 2018 г. – KB4338817 (компилация на ОС 16299.579)

Отнася се за
Windows 10, version 1709, all editions

Подобрения и корекции

Тази актуализация включва подобрения на качеството. Тази актуализация не съдържа нови функции на операционната система. Ключовите промени включват:

  • Обърнато е внимание на проблем, при който устройствата в домейните на Active Directory или Hybrid AADJ++ се отказват неочаквано от услугите на Microsoft Intune или от трети страни MDM след инсталиране на PPKG. Този проблем възниква на устройства, подлежащи на груповите правила „Автоматично MDM записване с AAD маркер”. Ако сте стартирали скрипта "Disable-AutoEnrollMDMCSE.PS1**"** като заобиколно решение за този проблем, стартирайте "Enable-AutoEnrollMDMCSE.PS1**"** от прозореца PowerShell, като работите в администраторски режим след инсталирането на тази актуализация.

  • Поставя нов абзац (CR) преди нов ред (LF), ако няма такъв при въвеждането на данни в поле на формуляр.

  • Разрешава отстраняването на грешки на съдържанието WebView в приложения UWP с помощта на приложението DevTools Preview на Microsoft Edge, което е достъпно в Microsoft App Store.

  • Обърнато е внимание на проблем, при който Microsoft Edge DevTools спира да отговаря, когато конзолата е затрупана със съобщения.

  • Обърнато е внимание на проблем, при който след инсталиране на актуализации на Windows се показва черен екран в продължение на няколко минути, преди да се покаже работният плот.

  • Обърнато е внимание на някои проблеми при актуализирането на информацията за часовата зона.

  • Подобрява работата с PDF файлове в Microsoft Edge, като коригира проблеми, свързани с отварянето на PDF файлове, печатането и надеждността.

  • Обърнато е внимание на проблем, при който преместването на прозореца на приложението Microsoft Foundation Class (MFC) може да оставя приближен модел на работния плот.

  • Обърнато е внимание на проблем, при който опциите за захранване се появяват в прозореца за защита на Windows, дори когато са зададени групови правила за потребител за скриване на опциите за захранване.

  • Обърнато е внимание на проблем, при който не се показва правилното изображение в екрана при заключване, когато всички показани по-долу са true:

    • Разрешено е правилото за обект с групови правила (GPO) „Конфигурация на компютъра\Административни шаблони\Контролен панел\Персонализиране\Поставяне на определен екран при заключване и изображение при влизане по подразбиране”.
    • Разрешено е GPO правилото „Конфигурация на компютъра\Административни шаблони\Контролен панел\Персонализиране\Предотвратяване на промяната на екрана при заключване и изображението при влизане”.
    • Ключът от системния регистър HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\DisableLogonBackgroundImage е зададен на 1.
  • Обърнато е внимание на проблем, при който се показва предупреждение, че приложението е от „неизвестен издател”, когато приложението се изпълнява като потребител с повишени права (администратор).

  • Обърнато е внимание на проблем, който води до проблеми със спорадично удостоверяване при използване на диспечера на уеб акаунти.

  • Обърнато е внимание на проблем, който понякога причинява неуспех на сценария за еднократна идентификация и показва изображението за влизане при свързване към сървър на отдалечен работен плот.

  • Коригира проблем, при който използването на паметта на LSASS продължава да расте, докато стане необходимо да се рестартира системата.

  • Обърнато е внимание на проблем, при който домейнът по подразбиране за присъединена към Azure Active Directory машина не е настроен автоматично на екрана за влизане.

  • Обърнато е внимание на проблем, причиняващ нарастване на паметта на SQL Server с течение на времето при шифроване на данни с помощта на симетричен ключ, който има сертификат. След това изпълнявате заявки, които отварят и затварят симетричния ключ в рекурсивен цикъл.

  • Обърнато е внимание на проблем, при който използването на невалидна парола в безжична PEAP среда, която има разрешен SSO, причинява подаването на две заявки за удостоверяване с невалидната парола. Излишното искане за удостоверяване може да доведе до преждевременно блокиране на акаунти в среди с ниски прагове на блокиране на акаунти. За да разрешите промените, добавете новия ключ от системния регистър, „DisableAuthRetry” (Dword), в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26, като използвате „regedit”, и го задайте на 1.

  • Обърнато е внимание на проблем, който може да доведе до блокиране на BITS услугата, когато услугата не може да се свърже с интернет.

  • Обърнато е внимание на проблем, при който в 64-битова версия на ОС не може да се печата, когато 32-битови приложения разпознават други потребители (обикновено чрез обаждания на LogonUser). Този проблем възниква след инсталирането на месечни актуализации, като се започне с KB4034681, издадена през август 2017 г. За да разрешите проблема за засегнатите приложения, инсталирайте тази актуализация и след това изпълнете едно от следните неща:

    • Използвайте Microsoft Application Compatibility Toolkit , за да разрешите глобално Splwow64Compat App Compat Shim.
    • Използвайте следната настройка на системния регистър и след това рестартирайте 32-битова версия на приложението: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Setting: Splwow64Compat

Тип: DWORD

Value1: 1

  • Обърнато е внимание на проблем с ограничаването на честотата на отговор на DNS, причиняващ изтичане на памет, когато е разрешена с режим LogOnly.
  • Обърнато е внимание на проблем, при който системата не може да се изключи или да се постави в режим на хибернация. Този проблем възниква при първото стартиране след шифроване на диска на SSD устройство.
  • Обърнато е внимание на проблем, при който не може да се осъществи достъп до SMB споделяния чрез IP адреси, ако е разрешено подсилване на SMB.
  • Обърнато е внимание на проблем, при който използването на задължителните (само за четене) потребителски профили за RDP може да доведе до код на грешка „Нерегистриран клас (0x80040151)”.
  • Обърнато е внимание на проблем, при който не всички мрежови принтери са свързани, когато потребителят влезе. HKEY_USERS\User\Printers\Connections Key показва правилните мрежови принтери за засегнатия потребител. Въпреки това, списъкът с мрежовите принтери от този ключ от системния регистър не е попълнен в което и да е приложение, включително в Microsoft Notepad или в Устройства и принтери. Принтерите могат да изчезнат или да станат неработещи.
  • Обърнато е внимание на проблем, при който надстройките на място до Windows 10, версия 1709 спират да отговарят на екрана „Проверка на готовността ви за инсталиране”. Това се случва при извършване на опис на устройството на устройства с инсталирани месечни актуализации от април 2018 г.

Забележка WSUS може също да предоставя динамични Актуализации (DU) на устройства, когато са конфигурирани за синхронизиране на съдържанието на динамична актуализация. Уверете се, че актуализациите на динамичната актуализация не са забранени от превключвателя за настройка/DynamicUpdate Disable.

  • Обърнато е внимание на проблем с рендирането, който възниква при динамично променянена името на класа или ИД на елемент на дадена страница.
  • Обърнато е внимание на проблем, който пречи на правилната работа на анализатора на паметта и анализатора на производителността в инструментите за разработчици на Microsoft Internet Explorer 11.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

За повече информация относно разрешените уязвимости на защитата вижте Справочник за актуализации на защитата.

Известни проблеми в тази актуализация

Симптом Заобиколно решение
Някои платформи, които не са на английски език, могат да показват следния низ на английски, вместо на локализирания език: „Четенето на планирани задания от файл не се поддържа в този езиков режим”. Тази грешка се появява, когато се опитате да прочетете планираните задания, които сте създали, и Device Guard е активиран Microsoft оцени проблема и установи, че това е проблем с малка вероятност и малък риск, така че за момента няма да предоставя решение за Windows 10, версия 1709.
Ако считате, че сте засегнати от този проблем, свържете се с отдела за поддръжка на Microsoft.
Когато Device Guard е разрешен, някои платформи, които не са на английски език, може да показват следните низове на английски, вместо на локализирания език:
  • „Не можете да използвате оператори „&” или „.”, за да извикате команда на обхват на модул в границите на езиците.”
  • „Ресурс на скрипта от модула PSDesiredStateConfiguration” не се поддържа, когато Device Guard е разрешен. Използвайте „Ресурс на скрипта, публикуван от модула PSDscResources от галерията PowerShell”.
Microsoft оцени проблема и установи, че това е проблем с малка вероятност и малък риск, така че за момента няма да предоставя решение за Windows 10, версия 1709.
Ако считате, че сте засегнати от този проблем, свържете се с отдела за поддръжка на Microsoft.
След като сте инсталирали някоя от актуализациите на защитата на .NET Framework от юли 2018 г., компонентът COM не успява да се зареди поради грешки „отказан достъп”, „нерегистриран клас” или „възникна вътрешна грешка поради неизвестни причини”. Най-често срещаната сигнатура за грешка е следната:
Тип изключение: System.UnauthorizedAccessException
Съобщение: Достъпът е отказан. (Изключение от HRESULT: 0x80070005 (E_ACCESSDENIED))
Този проблем е отстранен в KB4343897.
След инсталирането на тази актуализация на присъединена към хибриден Azure AD машина, екранът за влизане показва „AzureAD“ като домейн по подразбиране. Това може да доведе до отказ при влизане на потребители при сценарии на присъединяване към хибриден Azure AD, когато потребителите предоставят само потребителско име и парола. Този проблем е отстранен в KB4343897.
След като инсталирате тази актуализация, Windows вече не разпознава сертификата за обмен на лична информация (PFX), който се използва за удостоверяване на Wi-Fi или VPN връзка. Поради това Microsoft Intune се нуждае от повече време за доставяне на потребителските профили, тъй като не разпознава, че изискваният сертификат е в устройството. Този проблем е отстранен в KB4464217.

Как да изтеглите тази актуализация

За да изтеглите и инсталирате тази актуализация, отидете в Настройки>Актуализиране & защита>актуализиране на Windows и изберете Проверка за актуализации.

За да изтеглите самостоятелния пакет с актуализацията, отворете уеб сайта Каталог на Microsoft Update.

Информация за файлове

За списък на файловете, предоставени в тази актуализация, изтеглете информация за файловете за кумулативна актуализация 4338817.