Peningkatan dan perbaikan
Pembaruan ini mencakup penyempurnaan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan di pembaruan ini. Perubahan utama meliputi:
Mengatasi masalah yang menyebabkan VM Hyper-V yang direplikasi menggunakan Replika Hyper-V atau Azure Site Recovery berhenti merespons pada 92% jika Kluster Failover Server Windows 2016 disiapkan dengan NIC Teaming diaktifkan. Masalah ini juga terjadi saat menghentikan VM, selama Migrasi Langsung, saat menghentikan layanan VMMS, atau selama penonaktifan simpul Host. Pengguna kemudian harus menggunakan hard restart pada komputer host untuk memulihkan.
Mengatasi masalah di mana pengguna Citrix XenApp tidak dapat mengubah kata sandi dengan menekan Ctrl+F1.
Mengatasi masalah di mana anggota grup Pengguna Log Kinerja menerima kesalahan "Akses ditolak. (Pengecualian dari HRESULT: 0x80070005 (E_ACCESSDENIED))". Kesalahan muncul saat mencoba menjadwalkan pengelogan penghitung kinerja, mengaktifkan penyedia pelacakan, atau mengumpulkan informasi pelacakan.
Mengatasi masalah di mana kueri kejadian WinRM mengembalikan kesalahan "0x6c6 (RPC_S_INVALID_BOUND)" dari server target. Kesalahan muncul saat server dikonfigurasi untuk mendorong log peristiwa keamanannya ke server pusat untuk dianalisis menggunakan langganan.
Mengatasi masalah ketika autentikasi ke Microsoft Outlook gagal saat menggunakan akses bersyarat.
Mengatasi masalah saat proses masuk kartu pintar gagal dengan kesalahan "Masuk dengan kartu pintar tidak didukung untuk akun Anda...." setelah DC autentikasi dimulai ulang. Mengautentikasi log DC Kejadian KDC 19 dan Peristiwa Distribusi Kerberos 29 di log kejadian Sistem. Log menyatakan bahwa sertifikat yang sesuai tidak dapat ditemukan untuk proses masuk kartu pintar.
Mengatasi masalah di mana perintah certutil.exe -MergePfx tidak dapat menghasilkan file EPF gabungan untuk beberapa sertifikat V1.
Mengatasi masalah di mana algoritma hash kriptografi SM3 tidak didukung pada perangkat TPM. Pelanggan yang mengalami masalah ini menyadari bahwa TPM mereka gagal diinisialisasi.
Mengatasi masalah ketika terjadi kegagalan 0x06d9 saat pengguna mencoba peningkatan OS atau pembaruan LCU. Sistem secara otomatis kembali ke versi peningkatan atau pembaruan sebelumnya.
Mengatasi masalah ketika kesalahan server terkadang terjadi selama transfer file. Kesalahannya adalah "Hentikan D1 di tcpip! TcpSegmentTcbSend".
Mengatasi masalah di mana nama server Layanan Pengguna Panggilan Autentikasi Jarak Jauh (RADIUS) tidak diautentikasi saat tersambung ke jaringan nirkabel.
Mengatasi masalah di mana pengalihan target iSCSI selama masuk dapat menyebabkan penghentian kesalahan 9f.
Mengatasi masalah di MPIO di mana permintaan SCSI pass-through dapat menyebabkan kesalahan penghentian jika disk sedang dihapus.
Updates algoritma pemilihan jalur MPIO agar sesuai dengan dokumentasi ketika semua jalur aktif atau tidak dioptimalkan.
Mengatasi masalah di mana fungsi penundaan di StorNVMe dapat menyebabkan peningkatan kecil penggunaan CPU saat meluncurkan aplikasi.
Meningkatkan performa ReFS dengan membatalkan pemetaan beberapa tampilan file secara lebih menyeluruh. Lihat KB4090104 untuk parameter registri tambahan yang dapat disetel untuk mengatasi aliran metadata ReFS yang besar.
Meningkatkan performa ReFS dengan menghapus kontainer diam dari tabel hash-nya.
Mengatasi masalah ketika koneksi layanan koneksi Internet (ICS) tidak bertahan selama OS dihidupkan ulang atau layanan ICS dihidupkan ulang. Anda juga dapat mengaktifkan solusi ini menggunakan kunci registri EnableRebootPersistConnection opsional yang dijelaskan dalam KB4055559.
Membersihkan IP publik dengan informasi yang benar untuk SDN Network Manager.
Mengatasi masalah di mana ada informasi yang hilang di bidang Nilai kejadian audit 5136 untuk Perubahan Layanan Direktori. Hal ini terjadi ketika Anda mengubah atribut objek pada Pengontrol Domain Server Windows 2016. Masalah ini dapat terjadi jika Anda menggunakan perintah PowerShell (Add-ADGroupMember atau Set-ADGroup) untuk menambahkan seseorang ke grup menggunakan SID pengguna, bukan Nama Khusus.
Mengatasi masalah di mana kesalahan HTTP 500 terjadi ketika farm ADFS memiliki setidaknya dua server yang menggunakan Database Internal Windows (WID). Dalam skenario ini, pra-autentikasi dasar HTTP di server Web Proksi Aplikasi (WAP) gagal mengautentikasi beberapa pengguna. Saat kesalahan terjadi, Anda mungkin juga melihat peringatan Proksi Aplikasi Web Microsoft Windows ID Kejadian 13039 di log kejadian WAP. Deskripsi berbunyi, "Proksi Aplikasi Web gagal mengautentikasi pengguna. Pra-autentikasi adalah 'ADFS Untuk Klien Kaya'. Pengguna yang diberikan tidak berwenang untuk mengakses pihak yang mengandalkan yang diberikan. Aturan otorisasi dari pihak yang mengandalkan target atau pihak yang mengandalkan WAP perlu dimodifikasi."
Mengatasi masalah di mana AD FS tidak dapat lagi mengabaikan prompt=login selama autentikasi. Opsi Dinonaktifkan telah ditambahkan untuk mendukung skenario di mana autentikasi kata sandi tidak digunakan. Untuk informasi selengkapnya, lihat AD FS mengabaikan parameter "prompt=login" selama autentikasi di Server Windows 2016 RTM.
Mengatasi masalah di AD FS di mana Pelanggan Resmi (dan pihak yang mengandalkan) yang memilih Sertifikat sebagai opsi autentikasi akan gagal tersambung. Kegagalan terjadi saat menggunakan prompt=login jika Autentikasi Terintegrasi Windows (WIA) diaktifkan dan permintaan dapat melakukan WIA.
Mengatasi masalah di mana AD FS salah menampilkan halaman Home Realm Discovery (HRD) ketika penyedia identitas (IDP) terkait dengan pihak pengandalan (RP) dalam Grup OAuth. Kecuali beberapa IDP terkait dengan RP di Grup OAuth, pengguna tidak akan ditampilkan halaman HRD. Sebagai gantinya, pengguna akan langsung menuju ke IDP terkait untuk autentikasi.
Mengatasi masalah di mana beberapa klien Protokol Desktop Jarak Jauh (RDP) yang menggunakan URI absolut (bukan URI relatif) diblokir oleh server Web Proksi Aplikasi (WAP) agar tidak tersambung ke Gateway Desktop Jarak Jauh. Hal ini memengaruhi klien RDP di iOS, Mac, Android, dan aplikasi klien RDP modern Windows. Kesalahannya adalah "Kami tidak dapat tersambung ke gateway karena kesalahan. Jika hal ini terus terjadi, mintalah bantuan admin atau dukungan teknis Anda. Kode kesalahan: 0x03000008."
Mengatasi masalah di mana laporan GPMC tidak menampilkan konten ketika Anda memilih tautan dalam laporan dengan salah satu kesalahan berikut:
- Kesalahan: 'XMLSerializer' belum ditentukan.
- 'DOMParser' tidak diartikan.
- Eksekusi server gagal.
Mengatasi masalah di mana file yang dioptimalkan dan kurang dari 2,2 TB mungkin rusak oleh proses Dedup saat file diperbarui hingga melebihi 2,2 TB.
Mengatasi masalah ketika file selalu ditandai sebagai rusak—meskipun tidak—saat menjalankan scrub Dedup penuh pada file yang lebih besar dari 2,2 TB.
Mengatasi masalah di mana, setelah menginstal .NET 4.7, membuat grup DFS-Replication baru atau menambahkan anggota ke grup replikasi yang ada dalam snap-in Manajemen DFS menyebabkan kesalahan. Kesalahannya adalah "Nilai tidak termasuk dalam rentang yang diharapkan".
Mengatasi masalah di mana, setelah menginstal .NET 4.7, wizard Buat Kluster di UI Manajemen Kluster Failover mungkin tiba-tiba ditutup setelah memilih Telusuri di halaman Pilih Server.
Mengatasi masalah tata letak keyboard bahasa Jepang tidak berfungsi dengan baik selama sesi Bantuan Jarak Jauh.
Mengatasi masalah di mana proses masuk ke koleksi VDI Desktop Jauh mulai gagal setelah periode aktif server. Penghitung Kinerta/Konteks RPC Desktop Jauh Connection Broker akan menunjukkan pertumbuhan tambahan selama jam masuk. Ketika nilai mencapai 40, koneksi baru ke farm gagal atau waktu habis.
Mengatasi masalah di mana proses masuk ke VDI Farm Desktop Jauh gagal setelah broker koneksi kehilangan akses ke SQL Database selama lebih dari dua menit. Hal ini menyebabkan komputer virtual dari koleksi beralih ke status Tidak Diketahui. Administrator harus memulai ulang layanan Broker Koneksi Desktop Jauh untuk pulih dari kegagalan tersebut.
Mengatasi masalah di mana server yang mengaktifkan Credential Guard dapat tiba-tiba dimulai ulang. Kesalahannya adalah, "Proses sistem lsass.exe dihentikan secara tidak terduga dengan kode status -1073740791. Sistem sekarang akan mati dan dihidupkan ulang".
Jika Anda menginstal pembaruan sebelumnya, hanya perbaikan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.
Catatan
- Penyempurnaan Windows Update
- Microsoft telah merilis pembaruan langsung ke klien Windows Update untuk meningkatkan keandalan. Perangkat apa pun yang menjalankan Windows 10 yang dikonfigurasi untuk menerima pembaruan secara otomatis dari Windows Update, termasuk edisi Enterprise dan Pro, akan ditawarkan Pembaruan Fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan kebijakan penangguhan Windows Update for Business. Hal ini tidak berlaku untuk edisi layanan jangka panjang.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Karena masalah yang memengaruhi beberapa versi perangkat lunak antivirus, perbaikan ini hanya berlaku untuk komputer tempat ISV antivirus memperbarui ALLOW REGKEY. | Masalah ini diatasi dalam KB4088787. |
| Karena masalah server AD FS yang menyebabkan database WID AD FS menjadi tidak dapat digunakan setelah dihidupkan ulang, layanan AD FS mungkin gagal dimulai. | Masalah ini diatasi dalam KB4088787. |
Cara mendapatkan pembaruan ini
Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4077525 pembaruan kumulatif.