19 Maret 2019—KB4489889 (Build OS 14393.2879)

Penyempurnaan dan perbaikan

Pembaruan ini mencakup penyempurnaan kualitas. Perubahan utama meliputi:

• Mengatasi masalah dengan database Microsoft Access 97 yang menghentikan operasi yang diminta saat tabel atau kolom memiliki properti kustom.

• Updates informasi zona waktu untuk Buenos Aires, Argentina.

• Mengatasi masalah dengan Microsoft Office Visual Basic for Applications yang gagal menggunakan pengaturan registri Era Jepang untuk tanggal dalam format Bahasa Jepang. Untuk informasi selengkapnya, lihat KB4469068.

• Updates informasi zona waktu untuk Kazakhstan.

• Updates informasi zona waktu untuk São Tomé dan Príncipe.

• Mengatasi masalah yang mencegah pengguna mengaktifkan dukungan gan-nen untuk Era Jepang. Untuk informasi selengkapnya, lihat KB4469068.

• Mengatasi masalah keandalan di dxgkrnl.sys.

• Mengatasi masalah yang menyebabkan tanda seru berwarna kuning muncul di Manajer Perangkat Windows pada perangkat antarmuka manusia (HID). Masalah ini terjadi setelah mengalihkan pengguna dan menghapus atau menambahkan perangkat yang sesuai dengan HID. Perangkat yang sesuai dengan HID berhenti merespons, dan sistem berhenti merespons saat mematikan dan memulai ulang.

• Mengatasi masalah yang dapat menyebabkan layar sentuh berhenti berfungsi setelah mulai ulang.

• Mengatasi masalah yang dapat mencegah pengguna masuk dan menyebabkan penguncian akun saat menggunakan klien App-V untuk memulai aplikasi. Masalah ini terjadi karena autentikasi Kerberos gagal ketika mencoba mendapatkan informasi pengguna dari server nama domain (DNS). Ubah kunci registri berikut:

  • Pengaturan: UseDcForGetUserInfo
  • Jalur: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Shared\
  • Tipe: REG_DWORD
  • Nilai: Mengatur DWORD berikut ke nonzero akan mengaktifkan solusi.

• Mengatasi masalah yang mencegah aplikasi App-V memulai dan menghasilkan kesalahan "0xc0000225". Mengatur DWORD berikut ke angka non-nol akan mengaktifkan solusi: HKLM\Software\Microsoft\AppV\\MAV\Configuration\MaxAttachWaitTimeInMilliseconds. Defaultnya adalah nol, maksimum adalah 10.000, dan membatasi waktu tunggu maksimum untuk driver ketika kesalahan terjadi. Untuk informasi selengkapnya, lihat KB4494206.

• Mengatasi masalah yang menghapus kebijakan ALLOWCLSIDS dari file XML kebijakan saat Anda menjalankan Add-SignerRule untuk Kontrol Aplikasi Pertahanan Windows.

• Mengatasi masalah yang mencegah dialog kredensial autentikasi muncul ketika server web perusahaan berusaha menyambungkan ke Internet.

• Mengatasi masalah yang menyebabkan klien atau server dimulai ulang saat menggunakan kartu pintar untuk masuk dengan Petunjuk Nama Pengguna ke komputer gabungan Azure Active Directory (AAD) menggunakan Layanan Desktop Jarak Jauh.

• Mengatasi masalah yang menyebabkan perpanjangan sertifikat gagal saat menggunakan CERT_RENEWAL_PROP_ID dengan antarmuka ICertPropertyRenewal.

• Mengatasi masalah yang mencegah pengguna menerima semua pembaruan Windows yang tersedia menggunakan mode pelayanan Filter Tulis Terpadu (UWF) saat UWF diaktifkan.

• Mengatasi masalah yang dapat menyebabkan kesalahan, "Hentikan 0x133" di NTFS.sys.

• Mengatasi masalah di komponen Layanan Microsoft Control Manager (SCM) yang menyebabkan sistem berhenti merespons saat startup.

• Mengatasi masalah di Layanan Federasi Direktori Aktif (AD FS) yang menyebabkan duplikat yang mengandalkan kepercayaan pihak muncul di konsol manajemen AD FS. Hal ini terjadi saat Anda membuat atau menampilkan kepercayaan pihak yang mengandalkan penggunaan konsol manajemen AD FS.

• Mengatasi masalah yang mencegah tampilan versi file sebelumnya setelah disk yang menghosting berbagi file offline lalu kembali online.

• Mengatasi masalah yang menyebabkan keterlambatan panjang ketika memulai kembali dari tidur hibrid.

• Mengatasi masalah dalam lingkungan Spasi Penyimpanan Langsung yang dapat mengakibatkan kesalahan saat shutdown selama skenario "mulai ulang dalam pengulangan".

• Mengatasi masalah yang dapat menyebabkan kluster berhenti berfungsi ketika saksi berbagi file menjadi baca-saja.

• Mengatasi masalah yang terjadi ketika memperbarui simpul kluster satu per satu. Jika Anda memulai ulang simpul pada tingkat bertambal yang lebih rendah, simpul pada tingkat bertambal yang lebih tinggi mungkin menjadi tiba-tiba dikarantina.

• Mengatasi masalah latensi Layanan Federasi Direktori Aktif tinggi (ADFS) Web Proksi Aplikasi (WAP) (lebih dari 10.000 ms) yang terjadi saat Extranet Smart Lockout (ESL) diaktifkan di ADFS. Ini membahas kerentanan yang dijelaskan dalam CVE-2018-16794.

• Memungkinkan aktivasi build insider Windows 10 Enterprise untuk Desktop Virtual di Microsoft Azure. Microsoft Azure adalah satu-satunya platform yang diuji dan didukung untuk menghosting Windows 10 Enterprise untuk Desktop Virtual, yang merupakan bagian penting dari Windows Virtual Desktop.

• Mengatasi masalah di mana laporan Status Replikasi Kebijakan di Kebijakan Grup Management Console (GPMC) secara konsisten menampilkan satu pengontrol domain yang lebih sedikit daripada yang ada di seluruh domain atau Kebijakan Grup tertentu.

• Mengatasi masalah ketika antarmuka perangkat grafis (GDI) DeleteObject() dapat menyebabkan proses panggilan berhenti berfungsi saat kedua kondisi berikut ini benar:

  • Proses pemanggilan adalah proses WOW64 yang menangani alamat memori yang lebih besar dari 2 GB.
  • DeleteObject() disebut dengan konteks perangkat yang kompatibel dengan konteks perangkat printer.

• Mengatasi masalah batas karakter dalam Kebijakan Grup "Visibilitas Halaman Pengaturan" di jalur kebijakan berikut: "Konfigurasi Pengguna\Templat Administratif\Panel Kontrol".

• Mengatasi masalah kecil dengan opsi yang tidak diketahui (OPT tidak diketahui) dalam Mekanisme Ekstensi untuk DNS (EDNS) untuk peran Server DNS Windows.

• Mengatasi masalah untuk memenuhi persyaratan sertifikat GB18030.

• Mengatasi masalah yang mencegah pemisah tanggal mengonversi tanggal mendatang dan masa lalu (Gregorian dan Jepang) dalam dokumen campuran (sebelumnya OLE) ke tanggal Era Jepang yang relevan. Untuk informasi selengkapnya, lihat KB4469068.

• Mengatasi masalah dengan laporan Status Replikasi di Kebijakan Grup Management Console (GPMC). Laporan Status Replikasi tidak memperlihatkan semua pengontrol domain untuk seluruh domain atau Kebijakan Grup tertentu.

Jika Anda menginstal pembaruan yang lebih lama, hanya perbaikan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Masalah umum dalam pembaruan ini

Gejala	Solusi
Untuk host yang dikelola oleh Manajer Mesin Virtual Pusat Sistem (SCVMM), SCVMM tidak dapat menghitung dan mengelola sakelar logika yang digunakan pada host setelah menginstal pembaruan. Selain itu, jika Anda tidak mengikuti praktik terbaik, kesalahan berhenti mungkin terjadi dalam vfpext.sys pada host.	Masalah ini diatasi dalam KB4507459.
Setelah menginstal KB4467684, layanan kluster mungkin gagal dimulai dengan kesalahan "2245 (NERR_PasswordTooShort)" jika kebijakan grup "Panjang Kata Sandi Minimum" dikonfigurasi dengan lebih dari 14 karakter.	Atur kebijakan default domain "Panjang Kata Sandi Minimum" menjadi kurang dari atau sama dengan 14 karakter. Microsoft sedang mengerjakan resolusi dan akan menyediakan pembaruan dalam rilis mendatang.
Setelah menginstal pembaruan ini, Internet Explorer 11 dan aplikasi lain yang menggunakan WININET.DLL mungkin mengalami masalah autentikasi. Ini terjadi ketika dua orang atau lebih menggunakan akun pengguna yang sama untuk beberapa sesi masuk bersamaan pada mesin Windows Server yang sama, termasuk logo Protokol Desktop Jarak Jauh (RDP) dan Terminal Server. Gejala yang dilaporkan oleh pelanggan termasuk, tetapi mungkin tidak terbatas pada: Ukuran dan lokasi singgahan memperlihatkan nol atau kosong. Pintasan keyboard mungkin tidak berfungsi dengan benar. Halaman web mungkin gagal dimuat atau dirender dengan benar. Masalah dengan perintah kredensial. Masalah saat mengunduh file.	Masalah ini diatasi dalam KB4493470.
Setelah menginstal pembaruan ini, MSXML6 menyebabkan aplikasi berhenti merespons jika pengecualian dilemparkan selama operasi simpul, seperti appendChild(), insertBefore(), dan moveNode(). Editor Kebijakan Grup mungkin berhenti merespons ketika mengedit objek Kebijakan Grup (GPO) yang berisi preferensi Kebijakan Grup (GPP) untuk pengaturan Internet Explorer 10.	Masalah ini diatasi dalam KB4493470.
Setelah menginstal pembaruan ini, Skema URI Kustom untuk penangan Protokol Aplikasi mungkin tidak memulai aplikasi terkait untuk intranet lokal dan situs tepercaya di Internet Explorer.	Masalah ini diatasi dalam KB4493473.
Setelah menginstal pembaruan ini, mungkin ada masalah menggunakan Lingkungan Eksekusi Praboot (PXE, Preboot Execution Environment) untuk memulai perangkat dari server Layanan Penyebaran Windows (WDS) yang dikonfigurasi untuk menggunakan Ekstensi Jendela Variabel. Ini dapat menyebabkan koneksi ke server WDS berakhir sebelum waktunya saat mengunduh gambar. Masalah ini tidak memengaruhi klien atau perangkat yang tidak menggunakan Ekstensi Jendela Variabel.	Masalah ini diatasi dalam KB4503267.
Jika Anda mengaktifkan karakter per font yang ditentukan pengguna akhir (EUDC), sistem akan berhenti berfungsi dan layar biru akan muncul saat startup. Ini bukan pengaturan umum di kawasan non-Asia.	Masalah ini diatasi dalam KB4493470.
Aplikasi server dokumen majemuk (OLE) apa pun yang menempatkan objek yang disematkan ke Dalam Metafile Windows (WMF) menggunakan API PatBlt mungkin menampilkan objek yang disematkan dengan tidak benar. Misalnya, jika Anda menempelkan objek lembar kerja Microsoft Excel ke dokumen Microsoft Word, sel mungkin disajikan dengan warna latar belakang yang berbeda.	Masalah ini diatasi dalam KB4493470.
Operasi tertentu, seperti mengganti nama, yang Anda lakukan pada file atau folder yang berada di Cluster Shared Volume (CSV) mungkin gagal dengan kesalahan, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Hal ini terjadi saat Anda melakukan operasi pada simpul pemilik CSV dari proses yang tidak memiliki hak istimewa administrator.	Lakukan salah satu langkah berikut: Jalankan operasi dari proses yang memiliki hak istimewa administrator. Lakukan operasi dari simpul yang tidak memiliki kepemilikan CSV. Microsoft sedang mengerjakan resolusi dan akan menyediakan pembaruan dalam rilis mendatang.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft sangat menyarankan Anda menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU. Untuk informasi selengkapnya, lihat Pembaruan tumpukan pelayanan.

Jika Anda menggunakan Windows Update, SSU terbaru (KB4485447) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, masuk ke Katalog Pembaruan Microsoft.

Instal pembaruan ini

Untuk mengunduh dan menginstal pembaruan ini, buka Pengaturan>Pembaruan & Keamanan>Windows Update lalu pilih Periksa pembaruan.

Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 4489889.

Info Terkait