17. toukokuuta 2018 – KB4103720 (käyttöjärjestelmän koontiversio 14393.2273)

Parannukset ja korjaukset

Tämä päivitys sisältää laatuparannuksia. Päivityksessä ei julkaista uusia käyttöjärjestelmän ominaisuuksia. Seuraavassa on joitakin tärkeimpiä muutoksia:

• Korjaa päivitettyyn aikavyöhykkeeseen liittyviä muita ongelmia.

• Korjaa ongelman, joka aiheuttaa Internet Explorerin toisessa näytössä näkyvien valintaikkunoiden ilmestymisen myös ensisijaiseen näyttöön käytettäessä laajennettua näyttöä.

• Korjaa ongelman, joka estää suorituskykylaskureiden lisäämisen suorituskyvyn valvonta -toimintoon, kun järjestelmässä on useita suorittimia.

• Korjaa ongelman, joka aiheuttaa satunnaisia todennusongelmia Verkkotilien hallintaa käytettäessä.

• Korjaa ongelman, jossa BitLocker siirtyy palautustilaan, kun päivityksiä asennetaan.

• Korjaa ongelman, jossa älykorttien käyttäminen Windows Terminal Server -järjestelmässä saattaa aiheuttaa liiallisen muistinkäytön.

• Korjaa ongelman, jonka vuoksi virtuaalikoneen tarkistuspisteen palauttaminen on mahdotonta. Tarkistuspisteen käyttöönottaminen uudelleen epäonnistuu ja näyttöön tulee virhesanoma.

• Mahdollistaa sen, että Visual Studion IntelliTracen takaisinselaus-ominaisuus ottaa tilannevedoksia sovelluksesta, jonka virheenkorjausympäristön kohteeksi on määritetty x86.

• Varmistaa että suorittimen ryhmät toimivat oikein.

• Korjaa ongelman, joka esiintyy kun suoritetaan kysely Hyper-V Dynamic Memory Integration Service\Maximum Memory, ja megatavujen resurssilaskuri palauttaa 0:n sen sijaan, että se palauttaisi suurimman virtuaalikoneelle määritetyn RAM-muistin.

• Korjaa ongelman, jossa virtuaalikone antaa virheilmoituksen sen jälkeen kun virtuaalikone on luotu staattisella muistilla. Tämä tapahtuu, kun sallit HYPER-V:n ja estät NUMAn BIOSissa fyysisessä tietokoneessa, jossa on enemmän kuin 64 loogista suoritinta. Virhe: "Tiedot eivät kelpaa. (0x8007000D) ”, ja virtuaalikone ei käynnisty.

• Korjaa ADFS-ongelman, jonka vuoksi IdP-aloitettu sisäänkirjautuminen SAML-vahvistetulle luotettavalle osapuolelle epäonnistuu, kun PreventTokenReplays on otettu käyttöön.

• Korjaa ongelman, jossa PolicySOM (WMI-käytäntöpalvelu) kuluttaa kaikki käytettävissä olevat dynaamiset portit UDP:ssä, minkä vuoksi vaikutuksen alaiset koneet lakkaavat vastaamasta. Osa, joka ei sulje vastakkeita oikein on LDAP-asiakas.

• Korjaa ongelman, jossa NDES-yhteys ADCS-palvelimelle ei toisinaan yhdistä automaattisesti uudelleen sen jälkeen, kun ADCS-palvelin käynnistyy uudelleen. Jos näin tapahtuu, uusille laitteille ei voida myöntää varmenteita ilman, että NDES-palvelin käynnistetään uudelleen.

• Korjaa ADFS-ongelman, joka ilmenee, kun OAUTH todentaa laitteesta tai selainsovelluksesta. Käyttäjän salasanan muuttaminen luo virheen ja edellyttää, että käyttäjä sulkee sovelluksen tai selaimen kirjautuaakseen sisään.

• Korjaa ongelman, jossa Extranetin älykkään lukituksen käyttöönotto ei toiminut aikavyöhykkeellä UTC +1 ja sitä suuremman aikaeron vyöhykkeillä (Eurooppa ja Aasia). Lisäksi se aiheuttaa virheen tavallisessa Extranetin lukituksessa antaen seuraavan virheilmoituksen:

Get-AdfsAccountActivity: DateTime-arvoja, jotka ovat UTC-ajoiksi muunnettuina suurempia kuin DateTime.MaxValue tai pienempiä kuin DateTime.MinValue ei voida sarjoittaa JSON:ksi. 

• Korjaa ongelman, jossa levyt, jotka ovat olleet mustalla listalla tai merkittyinä viallisiksi ohitetaan eikä niitä korjata, vaikka käyttäjä käynnistää S2D-korjauksen. Repair-S2D-cmdlet-komento toimii nyt yksittäisessä solmussa, kun -RecoverUnboundDrives-parametria ei ole ohitettu.

• Korjaa ongelman, jossa Docker-rakentaminen epäonnistuu ja näyttöön tulee virhesanoma "hcsshim::ImportLayer failed in Win32: Määritettyä polkua ei löydy.”

• Korjaa ongelman, jossa 802.1x WLAN-tukiasemien kautta itsensä todentavat Windows 10 -käyttäjät eivät pysty käyttämään ryhmäkäytäntöjen oikeuksia, suorittamaan komentosarjoja tai palauttamaan verkkovierailuprofiileja sisäänkirjautumisen yhteydessä. Tämä johtuu Kerberos-todennuksen epäonnistumisesta polulla \\domain\sysvol, \\domain\netlogon ja muilla DFS-poluilla.

• Korjaa ongelman, joka koskee oletussovelluksia, jotka palauttavat palvelinympäristön selaimen oletusasetukset.

• Korjaa Windows Hello yrityksille -toiminnon ADFS-ongelman, jonka vuoksi uudet käyttäjät eivät voi luoda tunnuksia. Tämä tapahtuu, kun MFA-palveluntarjoajaa ei ole määritetty.

• Noudattaa laitteen lähettämien kapasiteettitietojen kokoa (enintään 32 tavua).

• Parantaa Windows Hellon kasvojen tunnistukseen käyttämien algoritmien tietoturvaa.

Jos olet asentanut aiemmat päivitykset, laitteelle ladataan ja asennetaan vain tämän paketin sisältämät uudet korjaukset.

Lisätietoja ratkaistuista tietoturva-aukoista on suojauspäivitysoppaassa.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Päivityksen hankkiminen

Lataa ja asenna tämä päivitys valitsemalla Asetukset > Päivittäminen ja suojaus > Windows Update > Tarkista päivitysten saatavuus verkosta Microsoft Updatesta.

Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.

Tärkeää Kun asennat sekä ylläpitopinon päivityksen (SSU) KB4132216että uusimman kumulatiivisen päivityksen (LCU) Microsoft Update -luettelosta, asenna SSU ennen LCU:n asentamista.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 4103720 tiedostojen tiedot.