16. srpnja 2019. – KB4507466 (međuverzija OS-a 17134.915)

istaknuti sadržaj

• Ažurira problem koji uređaju onemogućuje prepoznavanje Microsoftovog računa dok se ne odjavite i ponovno prijavite.
• Ažurira problem koji utječe na aplikacije koje upravljaju datotekama, mapama i postavkama uređaja.
• Poboljšava kompatibilnost s aplikacijom čitača zaslona Window-Eyes.
• Ažurira problem kako bi se omogućilo čuvanje postavki dozvola za aplikacije prilikom ponovnog postavljanja uređaja.

Poboljšanja i popravci

Ovim ažuriranjem obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

• Rješava problem s performansama koji se može pojaviti na nekim web-mjestima koja koriste WebAssembly.
• Rješava problem koji može onemogućiti prikazivanje upita za osobni identifikacijski broj (PIN) prilikom provjere autentičnosti u pregledniku Internet Explorer.
• Ažurira podatke o vremenskoj zoni za Brazil.
• Rješava problem koji onemogućuje zaobilaženje automatske prijave (samoprijave) kada pritisnete i držite tipku Shift tijekom pokretanja.
• Rješava problem koji onemogućuje servisu Zapisnik događaja sustava Windows da obradi obavijesti o tome da je zapisnik pun. To uzrokuje probleme s određenim ponašanjem zapisnika događaja, kao što je arhiviranje zapisnika kada dosegne maksimalnu veličinu datoteke, a imate konfiguriranu postavku „Arhiviraj zapisnik kad se napuni; nemoj prebrisati događaje”. Osim toga, Local Security Authority (LSA) ne može upravljati scenarijima CrashOnAuditFailure kada je sigurnosni zapisnik pun, a događaji se ne mogu bilježiti.
• Rješava problem koji sustavu onemogućuje prepoznavanje Microsoftovog računa ili računa za Azure Active Directory dok se korisnik ne odjavi pa ponovno prijavi.
• Rješava problem koji servisu Netlogon može onemogućiti uspostavljanje sigurnog kanala pri čemu se javlja pogreška „0xC000007A – ERROR_PROC_NOT_FOUND”.
• Rješava problem zbog kojeg se pravilnik o osobnom identifikacijskom broju (PIN-u) (minimalna duljina, obavezne znamenke, posebni znakovi itd.) ne ažurira za Windows Hello za tvrtke kada na uređaju već postoji PIN.
• Rješava problem koji ponekad može uzrokovati prestanak rada sustava koji imaju Trusted Platform Module (TPM).
• Rješava problem neuspjele provjere autentičnosti prilikom korištenja servisa Windows Hello za tvrtke na poslužiteljima sa sustavom Windows Server 2016 uz instaliranu mogućnost Server Core.
• Rješava problem koji uzrokuje prestanak rada uređaja zbog stanja nadmetanja između prekida strujanja i prekida veze s korijenskom mapom za sinkronizaciju.
• Rješava problem zbog kojeg aplikacije koje koriste windows.storage.dll prestaju raditi te se prikazuje šifra iznimke c0000005 (povreda prava pristupa) kad se postupak zatvori.
• Pojačava Popis opozvanih certifikata (CRL) na računalima s protokolom Internet Key Exchange verzije 2 (IKEv2) za veze virtualne privatne mreže (VPN-a) utemeljene na certifikatu, kao što je Tunel uređaja u implementaciji Uvijek na VPN-u.
• Poboljšava performanse za klijente protokola Server Message Block (SMB) koji imaju direktorije koji sadrže više od 500.000 datoteka.
• Rješava problem koji onemogućuje skriptiranje programa Microsoft Application Virtualization (App-V) ako ga pokrenete kada niste povezani s domenskim kontrolerom (DC). Isto tako, skriptiranje App-V ne funkcionira kad ga pokrenete u okruženju koje sadrži samo Microsoft Azure Active Directory.
• Rješava problem s otvaranjem ili korištenjem aplikacije čitača zaslona Window-Eyes što može uzrokovati pogrešku i onemogućiti funkcioniranje nekih značajki na očekivani način.
• Rješava problem koji može onemogućiti čuvanje postavki dozvola za aplikacije kad odaberete Zadrži moje datoteke nakon odabira Ponovno postavi ovaj PC.
• Rješava problem koji može uzrokovati da klasterski čvor izgubi članstvo u klasteru i prebacivanje svih njegovih radnih opterećenja. Taj se problem može pojaviti kad klasterski čvor izradi LiveDump.
• Rješava problem koji uzrokuje da uređaj sa sustavom Windows neispravno registrira zapise glavnog računala A za dva kontrolera mrežnog sučelja (NIC) nakon uspostavljanja veze virtualne privatne mreže (VPN) na korporativnu domenu. To se događa kada je uređaj konfiguriran s dva NIC-a, a jedan od njih je VPN. Za implementaciju ovog rješenja izvršite sljedeće izmjene u registru i zatim ponovno pokrenite svoj uređaj:
  Postavka: DisableNRPTForAdapterRegistration
  Put: HKLM\System\CurrentControlSet\Services\Dnscache\Parameters
  Vrsta: DWORD
  Vrijednost: vrijednost 1 znači da će se na aktivnoj VPN vezi registrirati samo zapisi glavnog računala A za VPN sučelje. Vrijednost 0 (zadana) znači da će se zapisi glavnog računala A registrirati i za druga lokalna sučelja.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
Određene operacije koje izvodite na datotekama ili mapama koje se nalaze na zajedničkoj jedinici klastera (CSV), kao što je preimenovanje, možda neće uspjeti i pojavit će se poruka o pogrešci “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. To se događa kada izvodite operaciju na čvoru vlasnika CSV-a iz procesa koji nema administratorske privilegije.	Učinite nešto od sljedećeg: Izvedite operaciju iz procesa koji ima administratorske privilegije. Izvedite operaciju iz čvora koji nema vlasništvo nad CSV-om. Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja.
Istražujemo izvješća da se na malom broju uređaja prikazuje crni zaslon tijekom prve prijave nakon instalacije ažuriranja.	Ovaj je problem riješen u ažuriranju KB4519978.
Uređaji koji se pokreću pomoću slika u okruženju Preboot Execution Environment (PXE) iz sustava Windows Deployment Services (WDS) ili System Center Configuration Manager (SCCM) možda se neće moći pokrenuti, uz pogrešku „Status: 0xc0000001; Informacije: Zatraženi uređaj nije povezan ili mu se ne može pristupiti”, nakon instalacije ovog ažuriranja na WDS poslužitelju.	Ovaj je problem riješen u ažuriranju KB4512509.
Uređaji povezani na domenu koja je konfigurirana za korištenje MIT Kerberos područja možda se neće pokrenuti ili će se možda nastaviti ponovno pokretati nakon instalacije ovog ažuriranja. Uređaji koji su kontrolori domena ili članovi domena zahvaćeni su ovime. Ako niste sigurni je li vaš uređaj zahvaćen, kontaktirajte svog administratora. Napredni korisnici mogu provjeriti postoji li ključ registra HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms ili provjeriti pravilo "Definiranje interoperabilnih postavki za područje Kerberos v5" pod stavkom Konfiguracija računala –> Pravila –> sustav administrativnih predložaka > –> Kerberos.	Ovaj je problem riješen u ažuriranju KB4512501.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Dodatne informacije potražite u članku Ažuriranja servisnih stogova.

Ako koristite Windows Update, najnoviji SSU (KB4509094) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update ili Microsoft Update	Da	Idite na Postavke>,ažuriranje & sigurnost Windows Update> a zatim odaberite Provjeri ima li ažuriranja.
Katalog Microsoft Update	Da	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Ne	Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4507466.