Peningkatan dan perbaikan
Pembaruan ini mencakup penyempurnaan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan di pembaruan ini. Perubahan utama meliputi:
Mengatasi masalah WMI berhenti merespons kueri dan operasi yang bergantung pada WMI gagal setelah melebihi batas memori Arbiter WMI 256 MB. Komputer yang mengalami penggunaan memori WMI tinggi atau yang mengembalikan WBEM_E_INVALID_CLASS atau WBEM_E_NOT_FOUND kesalahan harus menginstal pembaruan ini. Untuk informasi selengkapnya, lihat KB4096063.
Mengatasi masalah kebocoran gagang GDI di kontrol Pita Windows.
Mengatasi masalah di mana pelanggan tidak dapat mengubah gambar layar penguncian dari aplikasi Pengaturan. Hal ini terjadi jika Kebijakan Grup "Paksa layar penguncian default tertentu dan gambar masuk" diaktifkan dan Kebijakan Grup "Cegah perubahan layar penguncian dan gambar masuk" dinonaktifkan.
Mengatasi masalah di mana, selama dekripsi atau enkripsi drive BitLocker, file yang dilindungi dengan Sistem File Enkripsi (EFS) mungkin rusak.
Menambahkan dukungan untuk perangkat eMMC berkecepatan tinggi tambahan.
Menambahkan dukungan di stornvme untuk SSD tambahan.
Mengatasi masalah ketika pengecualian file UWF gagal ketika karakter non-ASCII digunakan dalam nama direktori.
Mengatasi masalah di mana ID:55 dan ID:130 mungkin tercatat saat menggunakan UWF dalam mode DISK, yang pada akhirnya memerlukan mesin dihidupkan ulang.
Mengatasi masalah di mana VSS API ResyncLun gagal menemukan penyedia perangkat keras.
Mengatasi masalah di mana replikasi Hyper-V ditangguhkan saat server utama dihidupkan ulang dan Azure Site Recovery (ASR) digunakan untuk mereplikasi komputer virtual Hyper-V.
Mengatasi masalah di mana kesalahan mungkin terjadi ketika manajer memori menemukan ruang tabel halaman yang belum dihapus saat proses dihentikan.
Mengatasi masalah di mana Pengontrol Domain (DC) Server Windows 2016 dapat dimulai ulang secara berkala setelah modul Local Security Authority Subsystem Service (LSASS) mengalami kegagalan dengan kode pengecualian 0xc0000005. Tindakan ini akan mengganggu aplikasi dan layanan yang terikat ke DC pada saat itu. DC dapat mencatat kejadian berikut:
- ID kejadian Kesalahan Aplikasi 1000; Modul yang rusak NTDSATQ.dll dengan kode pengecualian 0xc0000005.
- ID kejadian User32 1074 dan ID kejadian Microsoft-Windows-Wininit 1015, yang menunjukkan bahwa lsass.exe gagal dengan kode status 255.
Mengatasi masalah di mana tugas AdminSDHolder gagal dijalankan ketika grup yang diproteksi berisi atribut anggota yang mengarah ke objek yang dihapus. Selain itu, Kejadian 1126 dicatat dengan "Active Directory Domain Services tidak dapat membuat koneksi dengan katalog global. Nilai kesalahan: 8430. Layanan direktori mengalami kegagalan internal. ID Internal: 320130e."
Mengatasi masalah di mana pengguna mungkin berada di domain tepercaya dengan kepercayaan transitif (domain anak di seluruh kepercayaan Forest atau AD FS di domain turunan dan pengguna berada di seluruh kepercayaan Forest). Namun, pengguna tidak dapat menemukan PDC atau DC untuk Fitur Penguncian Ekstranet. Pengecualian berikut terjadi: "Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: Upaya pengikatan ke domain <FQDN> gagal dengan kode kesalahan 1722." Pesan muncul di halaman IDP, "ID pengguna atau kata sandi salah. Ketik ID pengguna dan kata sandi yang benar, lalu coba lagi."
Mengatasi masalah di mana, ketika Kepercayaan Penyedia Klaim diatur dengan OrganizationalAccountSuffix (bahkan setelah melakukan HRD), AD FS tidak menyimpan informasi HRD. Pengguna akan selalu melihat halaman HRD untuk setiap permintaan baru. Ini merusak permintaan SSO untuk pengguna karena mereka perlu mengetikkan nama pengguna atau email dan kata sandi untuk setiap permintaan.
Meningkatkan kinerja waktu respons autentikasi AD FS MFA dengan meningkatkan pemanfaatan panggilan Layanan Autentikasi Kuat (SAS).
Mengatasi masalah yang disebabkan oleh hak istimewa baru di Server Windows 2016 dan Windows 10 versi 1607 yang bernama "Dapatkan token peniruan untuk pengguna lain dalam sesi yang sama". Ketika diterapkan menggunakan Kebijakan Grup ke komputer tersebut, gpresult /h gagal menghasilkan data pelaporan untuk pengaturan apa pun yang dikonfigurasi oleh ekstensi Mesin Konfigurasi Keamanan (SCE). Pesan kesalahannya adalah "Nilai yang diminta 'SeDelegateSessionUserImpersonatePrivilege' tidak ditemukan". Konsol Manajemen Kebijakan Grup gagal menampilkan hak istimewa di tab Pengaturan untuk GPO tempat pengaturan telah dikonfigurasi.
Mengatasi masalah threading yang mungkin menyebabkan layanan WinRM berhenti berfungsi saat di bawah beban. Ini adalah solusi sisi klien, jadi harus diterapkan ke komputer yang terpengaruh serta komputer yang berkomunikasi dengannya menggunakan WinRM.
Mengatasi masalah dengan kinerja sistem yang menyebabkan proses masuk menjadi tidak responsif dengan pesan "Harap tunggu Konfigurasi Desktop Jarak Jauh" karena kebuntuan dalam layanan WinRM.
Mengatasi masalah di mana laporan Lisensi Desktop Jarak Jauh rusak ketika melebihi batas ukuran 4 KB.
Mengatasi kondisi balapan di RemoteApp yang terjadi ketika jendela RemoteApp yang diaktifkan terbuka di belakang jendela latar depan sebelumnya.
Mengatasi masalah perenderan di Microsoft Edge untuk dokumen PDF dengan latar belakang yang dibuat menggunakan berbagai alat penerbitan pihak ketiga.
Mengatasi masalah yang disebabkan oleh kondisi balapan di mana Server Windows 2016 dapat dimulai ulang setelah win32kbase.sys kesalahan dengan kode kesalahan 0x18.
Mengatasi masalah yang menurunkan performa CRT Universal dalam fungsi _gcvt dan _gcvt_s .
Mengatasi masalah di mana output ke file atau pipa sepenuhnya dibuffer di aliran Universal CRT untuk kesalahan standar (STDERR).
Mengatasi masalah di CRT Universal dengan menambahkan bendera mode akses "x" untuk mendukung fungsi fopen().
Mengatasi masalah terkait kondisi balapan di Universal C Runtime (CRT) yang terjadi saat Anda memperbarui lokal global. Masalah ini merusak jumlah referensi lokal saat ini dan memicu kondisi bebas ganda.
Mengatasi masalah yang dapat mengubah jaringan kluster yang terkait dengan adaptor ke status terpartisi dan tidak dapat dijangkau saat Anda menjalankan cmdlet PowerShell: Mulai ulang -NetAdapter.
Menambahkan dukungan Server Sertifikat Direktori Aktif (ADCS) untuk Transparansi Sertifikat (CT) yang kompatibel dengan persyaratan Google Chrome yang diperbarui. CT adalah teknologi yang digunakan oleh Otoritas Sertifikat untuk mencatat dan menerbitkan metadata sertifikat untuk keamanan yang lebih baik. Untuk informasi selengkapnya tentang Transparansi Sertifikat, lihat KB4093260.
Mengatasi masalah yang menyebabkan Pemeriksa Ejaan Windows mengabaikan konten file kamus kustom yang lebih besar dari 1 MB. Anda dapat meningkatkan batas ini menjadi 2 MB dengan mengatur nilai DWORD berikut dalam registri di bawah HKEY_CURRENT_USER\Software\Microsoft\Spelling\Dictionaries:
"AllowBiggerUD" = 1
Jika Anda menginstal pembaruan sebelumnya, hanya perbaikan baru dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.
Catatan
- Penyempurnaan Windows Update
- Microsoft telah merilis pembaruan langsung ke klien Windows Update untuk meningkatkan keandalan. Perangkat apa pun yang menjalankan Windows 10 yang dikonfigurasi untuk menerima pembaruan secara otomatis dari Windows Update, termasuk edisi Enterprise dan Pro, akan ditawarkan Pembaruan Fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan kebijakan penangguhan Windows Update for Business. Hal ini tidak berlaku untuk edisi layanan jangka panjang.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Setelah menginstal Pembaruan Kumulatif 13 Maret 2018 atau yang lebih baru untuk Windows 10 versi 1607, hanya pembaruan fitur Windows 10 terbaru yang dikembalikan sebagaimana berlaku. Hal ini mencegah penyebaran pembaruan fitur yang dirilis sebelumnya menggunakan ConfigMgr (cabang saat ini) dan rencana layanan Windows 10. | Masalah ini diatasi dalam KB4103723. |
Cara mendapatkan pembaruan ini
Pembaruan ini akan diunduh dan diinstal jika Anda membuka halamanPembaruan & Keamanan>Pengaturan> Windows Windows Update dan klik Periksa pembaruan dari Microsoft Update secara online.
Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Penting Saat menginstal pembaruan tumpukan layanan (SSU) (KB4089510) dan pembaruan kumulatif terbaru (LCU) dari Katalog Microsoft Update, instal SSU sebelum menginstal LCU
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 4088889.