24. rujna 2019. — KB4516045 (međuverzija OS-a 17134.1039)

Primjenjuje se na
Windows 10, version 1803, all editions

Napomena

Podrška za ažuriranje sustava Windows 10 za travanj 2018. završit će 12. studenog 2019. za izdanja Home i Pro. Od 16. lipnja 2019. započet ćemo ažuriranja uređaja na kojima je instalirano Ažuriranje sustava Windows 10 za travanj 2018. kako bismo osigurali da ti uređaji ostanu u održavanom i sigurnom stanju. Više informacija potražite u odjeljku Verzija 1903 sustava Windows 10 na nadzornoj ploči s informacijama o izdanju.

Napomena

Napomena Slijedite @WindowsUpdate da biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči s informacijama o izdanju.

Napomena

Podsjetnik 12. ožujka i 9. travnja izdana su posljednja dva delta ažuriranja za verziju 1803 sustava Windows 10. Ažuriranja sigurnosti i kvalitete i dalje će biti dostupna putem paketa za brzo ažuriranje i cjelovito kumulativno ažuriranje. Dodatne informacije o toj promjeni potražite na našem blogu.

Napomena

  • Počevši sa ažuriranjem KB4499183 uvodimo funkcionalnost koja vam dozvoljava da odlučite kada ćete instalirati ažuriranje značajki. Vi upravljate kada ćete preuzeti ažuriranje značajki i istovremeno održavate uređaj ažurnim. Ažuriranja značajki koja su dostupna za uređaje koji ispunjavaju uvjete pojavit će se u zasebnom modulu na stranici Windows Update (Ažuriranje postavki>& Sigurnost Windows Update>). Ako želite odmah preuzeti dostupno ažuriranje, odaberite Preuzmi i instaliraj odmah. Dodatne informacije o ovoj značajci potražite na ovom blogu.
  • Kad su uređaji sa sustavom Windows 10 pri završetku usluge ili nekoliko mjeseci prije toga, Windows Update će automatski pokrenuti ažuriranje značajki. Time će uređaji ostati podržani te će primati mjesečna ažuriranja ključna za sigurnost uređaja i stanje ekosustava.

Napomena

Napomena

Dodatne informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, ažuriranja upravljačkih programa, servisni paketi itd., potražite u sljedećem članku.

istaknuti sadržaj

  • Ažurira problem koji može uzrokovati prestanak rada preglednika na određenim arhitekturama.
  • Ažurira problem koji sprečava otvaranje Microsoftove značajke Pripovjedač.
  • Ažurira problem kada se pri odabiru okvira za unos teksta s pomoću dodira ne prikazuje pokazivač.
  • Rješava problem koji uzrokuje prekomjernu potrošnju CPU-a kada korisnici prebacuju aplikacije ili drže pokazivač miša iznad programske trake.

Poboljšanja i popravci

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Rješava problem koji može uzrokovati prestanak rada preglednika na određenim arhitekturama.

  • Rješava problem koji sprečava otvaranje Microsoftove značajke Pripovjedač kada je na standardnom korisničkom računu onemogućena postavka kontrole korisničkog računa.

  • Rješava problem kada se pri odabiru elementa za unos teksta s pomoću dodira ne prikazuje pokazivač.

  • Rješava problem s konfiguriranjem slike zaključanog zaslona s pomoću pravilnika grupe. Ako ste omogućili pravila DLL u značajki AppLocker, slika se ne mijenja. Umjesto toga, dobit ćete jednobojnu plavu pozadinu.

  • Rješava problem koji uzrokuje prekomjernu potrošnju središnje procesorske jedinice (CPU) kada korisnici prebacuju aplikacije ili drže pokazivač miša iznad programske trake.

  • Rješava problem koji sprečava otvaranje aplikacije App-V i prikazuje pogrešku mreže. Ta se pogreška javlja u određenim uvjetima, primjerice kada je razina napunjenosti baterije sustava niska ili je došlo do neočekivanog kvara u napajanju.

  • Rješava problem zbog kojeg nije moguće spremiti promjene pravilnika o kontroli pristupa prilikom nadogradnje na noviju verziju sustava Windows 10.

  • Rješava problem koji može uzrokovati neuspjeh provjere autentičnosti za provjere autentičnosti na temelju certifikata kada provjera autentičnosti certifikata sadrži cname kao dio zahtjeva za pretprovjeru autentičnosti.

  • Rješava problem koji sprečava sigurno povezivanje web-preglednika s poslužiteljem sustava Windows. To se događa ako koristite certifikat za provjeru autentičnosti klijenta kao što je certifikat temeljen na SHA512, a web-preglednik ne podržava algoritam potpisa koji odgovara certifikatu.

  • Rješava problem koji može uzrokovati da Local Security Authority Subsystem Service (LSASS) prestane funkcionirati uz pogrešku „0xc0000005”.

  • Mijenja zadanu postavku za BitLocker pri šifriranju tvrdog diska sa samošifriranjem. Sada je zadana postavka korištenje softverskog šifriranja za nove šifrirane pogone. Za postojeće pogone vrsta šifriranja neće se promijeniti.

  • Rješava problem koji sprečava uspješno sigurnosno kopiranje BitLocker ključa oporavka na servis Azure Active Directory.

  • Rješava mogući problem kompatibilnosti kada Microsoft Defender Advanced Threat Protection (ATP) pristupa dijeljenom sadržaju protokola Server Message Block (SMB) koji razlikuje velika i mala slova.

  • Rješava rijedak problem koji se pojavljuje kada upravljački program mssecflt.sys uzima previše prostora u stogu jezgre sustava. To rezultira pogreškom „STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP”, a parametar 1 postavljen je na "EXCEPTION_DOUBLE_FAULT".

  • Rješava problem koji dovodi do prekomjernog korištenja memorije u značajci Microsoft Defender Advanced Threat Protection (ATP).

  • Poboljšava točnost detekcije Upravljanja prijetnjama i ranjivostima značajke Microsoft Defender ATP.

  • Rješava problem pri kojem se korisniku značajke Windows Hello za tvrtke tijekom obnove certifikata daju dva certifikata za provjeru autentičnosti umjesto jednog.

  • Rješava problem koji uzrokuje prestanak rada servisa lsass.exe, što uzrokuje gašenje sustava. Ovo se događa prilikom migracije vjerodajnica API-ja za zaštitu podataka (DPAPI) s pomoću servisa dpapimig.exe s mogućnošću domene.

  • Rješava problem koji može dati pristup za pisanje na izmjenjivi USB pogon kada se korisnik prebaci s privilegiranog korisnika na neprivilegiranog korisnika.

  • Rješava problem koji sprečava pokretanje alata Data Collector Set za dijagnostiku servisa Active Directory iz alata za nadzor performansi za kontrolere domena. Zbog toga se naziv alata Data Collector Set prikazuje praznim. Pokretanjem alata Data Collector Set servisa Active Directory prikazuje se pogreška "Sustav ne može pronaći navedenu datoteku." ID događaja 1023 zabilježen je s izvorom kao Perflib i sa sljedećim porukama:

    • „Windows ne može učitati DLL proširivog brojača C:\Windows\system32\ntdsperf.dll.”
    • „Nije moguće pronaći navedeni modul.”

  • Rješava problem u GetFinalPathNameByHandleW() koji onemogućuje otvaranje favorita u aplikaciji Internet Explorer 11. To se događa kada se Favoriti preusmjeravaju i kada su izvan mreže u scenariju s predmemoriranjem na strani klijenta s omogućenom značajkom poboljšane kompatibilnosti u zaštićenom načinu rada (EPM).

  • Rješava problem s ponašanjem zaglavlja zahtjeva Porijeklo u pregledniku Internet Explorer kada možete stvoriti zahtjeve za cross-origin dijeljenje resursa (CORS) koji koriste preusmjerene resurse u internim podmreža.

  • Omogućuje reviziju sigurnosnih događaja za klijente kojima upravlja značajka upravljanja mobilnim uređajima (MDM) za aktivnosti nadzora sigurnosti i odaziva na incidente.

  • Rješava problem kada se u okruženju infrastrukture virtualne radne površine (VDI) prilikom korištenja aplikacija Microsoft Outlook i Microsoft Office na zaslonu prikazuju crni, svjetlucavi pravokutnici.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Poznati problemi u ovom ažuriranju

Simptom Zaobilazno rješenje
Određene operacije koje izvodite na datotekama ili mapama koje se nalaze na zajedničkoj jedinici klastera (CSV), kao što je preimenovanje, možda neće uspjeti i pojavit će se poruka o pogrešci “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. To se događa kada izvodite operaciju na čvoru vlasnika CSV-a iz procesa koji nema administratorske privilegije. Učinite nešto od sljedećeg:

  • Izvedite operaciju iz procesa koji ima administratorske privilegije.
  • Izvedite operaciju iz čvora koji nema vlasništvo nad CSV-om.
Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja.
Istražujemo izvješća da se na malom broju uređaja prikazuje crni zaslon tijekom prve prijave nakon instalacije ažuriranja. Ovaj je problem riješen u ažuriranju KB4519978.
Nakon instaliranja ovog ažuriranja korisnici portala mješovite stvarnosti u sustavu Windows mogu povremeno primati kôd pogreške „15-5”. U nekim slučajevima Portal mješovite stvarnosti sustava Windows može prijaviti da je naglavni uređaj u stanju mirovanja te pritisak na gumb „Aktiviraj” ne daje nikakve rezultate. Ovaj je problem riješen u ažuriranju KB4519978.
Neki Uređivač načina unosa (IME) može prestati reagirati ili imati visoku potrošnju CPU-a. Pogođeni IME-i uključuju pojednostavnjeni kineski (ChsIME.EXE) i tradicionalni kineski (ChtIME.EXE) s tipkovnicom Changjie/Quick. Zbog sigurnosnih izmjena u ovom ažuriranju, ovaj se problem može pojaviti kada dodirna tipkovnica i servis ploče za pisanje rukom nisu konfigurirani na zadanu vrstu pokretanja Ručno. Za rješavanje ovog problema učinite sljedeće:

  1. Odaberite tipku Start i upišite "servisi".
  2. Otvorite servisnu aplikaciju i pronađite usluge Dodirna tipkovnica i Ploča za pisanje rukom.
  3. Dvokliknite servise dodirne tipkovnice i ploče za pisanje rukom , a zatim odaberite Svojstva.
  4. Pronađite vrstu pokretanja: i promijenite je u Ručno.
  5. Odaberite U redu.
Servis TabletInputService sada je zadana konfiguracija i IME bi trebao raditi prema očekivanjima.
Servis usmjerivača ispisa može povremeno imati problema s dovršavanjem ispisa što može rezultirati otkazanim ili neuspjelim ispisom. Neke aplikacije mogu se zatvoriti ili generirati pogreške kada ne uspije radnja usmjerivača ispisa i može vam se prikazati pogreška poziva udaljene procedure (RPC pogreška) iz nekog programa ili aplikacije za ispis. Ovaj je problem riješen u ažuriranju KB4524149.
Prilikom postavljanja novog uređaja sa sustavom Windows tijekom prvog postavljanja (OOBE) možda nećete moći stvoriti lokalnog korisnika dok koristite način unosa Uređivač načina unosa (IME). Taj problem može utjecati na vas ako koristite IME za kineski, japanski ili korejski jezik.
Napomena Ovaj problem ne utječe na upotrebu Microsoftova računa na početnom sučelju.		 Ovaj je problem riješen u ažuriranju KB4534308.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Dodatne informacije potražite u članku Ažuriranja servisnih stogova.

Ako koristite Windows Update, najnoviji SSU (KB4512576) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update ili Microsoft Update Da Idite na Postavke>,ažuriranje & sigurnost Windows Update> a zatim odaberite Provjeri ima li ažuriranja.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Ne Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4516045.