שיפורים ותיקונים
עדכון זה כולל שיפורי איכות. בעדכון זה לא הוצגו תכונות חדשות של מערכת ההפעלה. השינויים העיקריים כוללים:
- טופלה בעיה של ירידה בביצועים של אפליקציות בפונקציות של מערכת ההפעלה. הירידה בביצועים נועלת ומשחררת בלוקים גדולים של זכרון (כמו VirtualLock ו- Heapfree) לאחר התקנת KB4056892 ותיקונים מחליפים.
- טופלה רגרסיה בביצועים של App-V שמעטה פעולות רבות ב- Windows 10.
- נוספה מדיניות MDM חדשה, “DisallowCloudNotification", עבור ארגונים לכיבוי תעבורת ההתראות של Windows.
- נעשה שינוי בספק שירותי מטא נתונים של מוזיקה ש- Windows נגן מדיה משתמש בו.
- טופלה בעיה במיקום סמלי טקסט בשפות עם כתב מימין לשמאל.
- טופלה בעיה בעריכת שדות סיסמה באינטרנט באמצעות מקלדת מגע.
- נוספה מדיניות קבוצתית שמספקת את היכולת להסתיר אפליקציות שנוספו לאחרונה לתפריט התחלה.
- עודכן הגופן של Segoe UI Emoji כדי שישתמש באקדח מים לייצוג של אקדח.
- טופלה בעיית מהימנות בעת חידוש פעולה מתרדמה.
- טופלה בעיה שבה SmartHeap אינו עובד עם UCRT.
- טופלה בעיה כדי לוודא שנקודות הקצה של Windows Defender Application Guard מצייתות לקווי מדיניות אזוריים.
- אורך הסיסמה המינימלי של חשבון המשתמש במדיניות הקבוצתית הוגדל מ- 14 ל- 20 תווים.
- טופלה בעיה שגורמת לבעיות אימות בלתי סדירות במהלך שימוש במנהל האימות של Windows.
- טופלה בעיה שבה שינוי בתחום חשבון של Active Directory של Azure מונע מלקוחות להתחבר.
- טיפול בבעיה שמציגה "נדרש אישור" ו"האם ברצונך לאפשר לאפליקציה לגשת למפתח הפרטי שלך?" הודעות. הבעיה מתרחשת בעת הפעלת אפליקציה של פלטפורמה אוניברסלית של Windows (UWP).
- טופלה בעיה שגורמת לשירות LSASS להפסיק להגיב ויש להפעיל את המערכת מחדש כדי לשחזר אותה.
- טופלה בעיה שבה יישומי לקוח שפועלים בתמונה של גורם מכיל אינם תואמים לטווח החיבור היציאה הדינאמי.
- נוסף מפתח רישום חדש שמונע גישה לאינטרנט באמצעות WWAN אם מחובר Ethernet שאינו ניתן לניתוב. כדי להשתמש במפתח הרישום החדש הוסף את IgnoreNonRoutableEthernet” (Dword) ב- HKEY_LOCAL_MACHINE\Software\Microsoft\Wcmsvc תוך כדי שימוש ב- regedit, והגדר אותו ל- 1.
- נוסף מפתח רישום חדש שמאפשר ללקוחות לבקר את הגישה לאינטרנט באמצעות WWAN מבלי להשתמש במנהל החיבורים ברירת מחדל. כדי להשתמש במפתח רישום חדש זה, fMinimizeConnections" (Dword) HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WcmSvc\Local באמצעות regedit, והגדר אותו ל- 0.
- טופלה בעיה שמנעה טעינות והוצאה של ISO/DVD מלפעול תוך כדי שימוש בהגדרות VM ו- Powershell בשל בעיות מעבר תפריט ב- VMConnect.
- טופלה בעיה שבה הפעלה מחדש של מארח Hyper-V כש- Hyper-V Replica (HVR) מופעל עלולה לגרום להפסקת שכפול. ייתכן שתידרש הפעלה ידנית מחדש כדי לחדש את פעולת השכפול במצב מושעה. לאחר הפעלה מחדש של מארח Hyper-V/VMMS מצב השכפול יחזור לפעול כרגיל.
- טופלה בעיה שעלולה לגרום לאפשרויות הצמצום של להרחבת מדיניות קבוצתית בצד הלקוח להיכשל במהלך עיבוד GPO. השגיאות האפשריות הן "Windows נכשל בהחלת ההגדרות 'MitigationOptions'. ייתכן שלהגדרות MitigationOptions יש קובץ יומן רישום משלה" או "ProcessGPOList: Extension MitigationOptions returned 0xea". בעיה זו מתרחשת כאשר אפשרויות צמצום הסיכון הוגדרו באמצעות מדיניות קבוצתית, מרכז האבטחה של Windows Defender או ה- cmdlet Set-ProcessMitigation של PowerShell.
- טופלה בעיה שגרמה לכשל חיבור כאשר חיבור לשולחן עבודה מרוחק אינו מצליח לקרוא ברשימת המעקף Proxy בעל ערכים מרובים.
- טופלה בעיה שבה האפליקציות מרכז האבטחה של Windows Defender ו- Firewall Pillar מפסיקות לפעול בפתיחתן. הבעיה נגרמת בשל תנאי מירוץ שמופיע במידה ומותקנת תוכנת אנטי-וירוס של צד שלישי.
- טיפול בבעיה שגורמת למשימות של מתזמן המשימות שהוגדרו עם כניסת S4U להיכשל עם השגיאה "ERROR_NO_SUCH_LOGON_SESSION/STATUS_NO_TRUST_SAM_ACCOUNT".
- מטפל בבעיה שבה יש להזין אישורי Wi-Fi בכל פעם שמכשיר מופעל מחדש ומנסה להתחבר מחדש ל- Wi-Fi באמצעות פרופילי רשתות מועדפות המופצים במדיניות קבוצתית.
- מטפל בבעיה שגרמה למכשירים שבהם הותקן עדכון KB4103727 (ממאי 2018) להפסיק להגיב כאשר סמל ה- OEM של המכשיר מוצג, לפני ש- Windows מופעל. לפני התקנת העדכון יש לכבות ולהפעיל מחדש את המכשירים המושפעים, כדי לשחזר אותם.
אם התקנת עדכונים קודמים, רק התיקונים החדשים שבחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, ראה את מדריך עדכון האבטחה.
בעיות ידועות בעדכון זה
| סימפטום | פתרון |
|---|---|
| מספר פלטפורמות לא של השפה האנגלית עשויות להציג את המחרוזת הבאה באנגלית במקום בשפה המתורגמת: "קריאה של משימות מתוזמנות מקובץ אינה נתמכת במצב שפה זה". שגיאה זו מופיעה כאשר אתה מנסה לקרוא את המשימות המתוזמנות שיצרת ו- Device Guard מופעל | לאחר ההערכה, Microsoft קבעה שהסבירות לבעיה זו נמוכה ושרמת הסיכון שלה נמוכה, ולכן היא לא תספק כעת פתרון עבור Windows 10, גירסה 1709. אם אתה סבור שאתה מושפע מהבעיה, צור קשר עם התמיכה של Microsoft. |
כאשר Device Guard זמין, פלטפורמות מסוימות שאינן בשפה האנגלית עשויות להציג את המחרוזות הבאות באנגלית במקום בשפה המותאמת לשפות אחרות:
|
לאחר ההערכה, Microsoft קבעה שהסבירות לבעיה זו נמוכה ושרמת הסיכון שלה נמוכה, ולכן היא לא תספק כעת פתרון עבור Windows 10, גירסה 1709. אם אתה סבור שאתה מושפע מהבעיה, צור קשר עם התמיכה של Microsoft. |
| לאחר התקנת עדכון זה בשרת DHCP של מעבר לגיבוי בעת כשל, לקוחות ארגוניים עשויים לקבל תצורה לא חוקית בעת בקשת כתובת IP חדשה. ייתכן שזה יוביל לאובדן קישוריות משום שמערכות לא יצליחו לחדש את החכירה. | בעיה זו נפתרה ב- KB4345420. |
כיצד לקבל עדכון זה
כדי להוריד ולהתקין עדכון זה, עבור אל> הגדרותעדכון & אבטחה>Windows Update ובחר בדוק אם קיימים עדכונים.
כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4284822.