Peningkatan dan perbaikan
Pembaruan ini mencakup penyempurnaan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan di pembaruan ini. Perubahan utama meliputi:
Mengatasi masalah yang menyebabkan perangkat dalam domain Direktori Aktif atau AADJ++ Hibrid tiba-tiba membatalkan pendaftaran dari Microsoft Intune atau layanan MDM pihak ketiga setelah menginstal pembaruan paket penyediaan (PPKG). Masalah ini terjadi pada perangkat yang tunduk pada Kebijakan Grup "Pendaftaran MDM Otomatis dengan Token AAD". Jika Anda menjalankan skrip "Disable-AutoEnrollMDMCSE.PS1**"** sebagai solusi untuk masalah ini, jalankan "Enable-AutoEnrollMDMCSE.PS1**"** dari jendela PowerShell yang berjalan dalam mode Administrator setelah menginstal pembaruan ini.
Menyisipkan carriage return (CR) sebelum umpan baris (LF) jika tidak ada saat memasukkan data dalam bidang formulir.
Mengaktifkan penelusuran kesalahan konten WebView di aplikasi UWP menggunakan aplikasi Microsoft Edge DevTools Preview yang tersedia di Microsoft App Store.
Mengatasi masalah di mana Microsoft Edge DevTools menjadi tidak responsif saat konsol dibanjiri pesan.
Mengatasi masalah yang menyebabkan layar hitam muncul selama beberapa menit setelah menginstal pembaruan Windows sebelum membuka desktop.
Mengatasi masalah tambahan terkait informasi zona waktu yang diperbarui.
Meningkatkan pengalaman file PDF di Microsoft Edge dengan mengatasi masalah pembukaan, cetak, dan keandalan file PDF.
Mengatasi masalah di mana pemindahan jendela aplikasi Microsoft Foundation Class (MFC) mungkin meninggalkan pola dithered di desktop.
Mengatasi masalah yang menyebabkan opsi daya muncul di layar keamanan Windows meskipun Kebijakan Grup per pengguna untuk menyembunyikan opsi daya ditetapkan.
Mengatasi masalah di mana gambar layar penguncian yang benar tidak akan ditampilkan ketika semua hal berikut ini benar:
- Kebijakan Objek Kebijakan Grup (GPO) "Konfigurasi Komputer\Templat Administratif\Panel Kontrol\Personalisasi\Memaksa layar penguncian default dan gambar masuk tertentu" diaktifkan.
- Kebijakan GPO "Konfigurasi Komputer\Templat Administratif\Panel Kontrol\Personalisasi\Cegah perubahan layar penguncian dan gambar masuk" diaktifkan.
- Kunci registri HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\DisableLogonBackgroundImage diatur ke 1.
Mengatasi masalah ketika muncul peringatan yang menyatakan bahwa aplikasi berasal dari "penerbit tidak dikenal" saat menjalankan aplikasi sebagai pengguna yang ditingkatkan (Administrator).
Mengatasi masalah yang menyebabkan masalah autentikasi sporadis saat menggunakan Pengelola Akun Web.
Mengatasi masalah yang terkadang menyebabkan skenario akses menyeluruh gagal dan menampilkan ubin masuk saat menyambungkan ke server Desktop Jauh.
Mengatasi masalah di mana penggunaan memori LSASS terus tumbuh hingga sistem dimulai.
Mengatasi masalah di mana domain default untuk komputer yang bergabung dengan Azure Active Directory tidak diatur pada layar masuk secara otomatis.
Mengatasi masalah yang menyebabkan penggunaan memori SQL Server meningkat seiring waktu saat mengenkripsi data menggunakan kunci simetris yang memiliki sertifikat. Kemudian, Anda menjalankan kueri yang membuka dan menutup kunci simetris dalam loop rekursif.
Mengatasi masalah ketika menggunakan kata sandi yang tidak valid di lingkungan PEAP nirkabel yang mengaktifkan SSO menyebabkan pengiriman dua permintaan autentikasi dengan kata sandi yang tidak valid. Permintaan autentikasi yang berlebihan dapat menyebabkan penguncian akun prematur di lingkungan dengan ambang penguncian akun rendah. Untuk mengaktifkan perubahan, tambahkan kunci registri baru, "DisableAuthRetry" (Dword) pada HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26 menggunakan regedit, dan atur ke 1.
Mengatasi masalah yang dapat menyebabkan layanan BITS menjadi tidak responsif saat layanan tidak dapat tersambung ke sumber daya Internet.
Mengatasi masalah yang mencegah pencetakan pada OS 64-bit ketika aplikasi 32-bit menyamar sebagai pengguna lain (biasanya dengan memanggil LogonUser). Masalah ini terjadi setelah menginstal pembaruan bulanan yang dimulai dengan KB4034681, yang dirilis pada Agustus 2017. Untuk mengatasi masalah aplikasi yang terpengaruh, instal pembaruan ini, lalu lakukan salah satu hal berikut:
- Gunakan Toolkit Kompatibilitas Aplikasi Microsoft untuk mengaktifkanShim Kompatibilitas Aplikasi Splwow64Compat secara global.
- Gunakan pengaturan registri berikut, lalu mulai ulang aplikasi 32-bit: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Setting: Splwow64Compat
Jenis: DWORD
Nilai1: 1
- Mengatasi masalah dengan Pembatasan Tingkat Respons DNS yang menyebabkan kebocoran memori saat diaktifkan dengan mode LogOnly.
- Mengatasi masalah yang terkadang mencegah sistem dimatikan atau ditempatkan dalam Hibernasi. Masalah ini terjadi pada boot pertama setelah melakukan enkripsi disk pada drive SSD.
- Mengatasi masalah yang mencegah akses ke berbagi SMB menggunakan alamat IP jika pengerasan SMB diaktifkan.
- Mengatasi masalah di mana penggunaan profil pengguna wajib (baca-saja) untuk RDP dapat mengakibatkan kode kesalahan, "Kelas tidak terdaftar (0x80040151)".
- Mengatasi masalah ketika tidak semua printer jaringan tersambung setelah pengguna masuk. HKEY_USERS\User\Printers\Connections Key memperlihatkan printer jaringan yang benar untuk pengguna yang terpengaruh. Namun, daftar printer jaringan dari kunci registri ini tidak diisi di aplikasi apa pun, termasuk Microsoft Notepad atau Perangkat dan Printer. Printer mungkin menghilang atau menjadi tidak berfungsi.
- Mengatasi masalah yang menyebabkan peningkatan di tempat ke Windows 10 versi 1709 berhenti merespons di layar "Pastikan Anda siap untuk menginstal". Hal ini terjadi saat melakukan inventaris perangkat pada perangkat yang telah menginstal pembaruan bulanan sejak April 2018.
catatan WSUS juga dapat memberikan Dynamic Updates (DU) ke perangkat saat dikonfigurasi untuk menyinkronkan konten Dynamic Update. Verifikasi bahwa Dynamic Updates belum dinonaktifkan oleh sakelar penyiapan/DynamicUpdate Nonaktifkan.
- Mengatasi masalah perenderan yang terjadi saat memodifikasi nama kelas atau ID elemen pada halaman secara dinamis.
- Mengatasi masalah yang menghalangi Memory Analyzer dan Penganalisis Kinerja berfungsi dengan benar di Alat Pengembang Microsoft Internet Explorer 11.
Jika Anda menginstal pembaruan sebelumnya, hanya perbaikan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Beberapa platform non-Inggris mungkin menampilkan string berikut dalam bahasa Inggris, bukan bahasa yang dilokalkan: "Membaca pekerjaan terjadwal dari file tidak didukung dalam mode bahasa ini." Kesalahan ini muncul saat Anda mencoba membaca pekerjaan terjadwal yang telah dibuat dan Device Guard diaktifkan | Setelah evaluasi, Microsoft telah menentukan bahwa ini adalah masalah probabilitas rendah dan berisiko rendah, dan kami tidak akan memberikan solusi untuk saat ini untuk Windows 10, versi 1709. Jika Anda yakin bahwa Anda terkena dampak oleh masalah ini, hubungi Dukungan Microsoft. |
Saat Device Guard diaktifkan, beberapa platform non-Inggris mungkin menampilkan string berikut dalam bahasa Inggris, bukan bahasa yang dilokalkan:
|
Setelah evaluasi, Microsoft telah menentukan bahwa ini adalah masalah probabilitas rendah dan berisiko rendah, dan kami tidak akan memberikan solusi untuk saat ini untuk Windows 10, versi 1709. Jika Anda yakin bahwa Anda terkena dampak oleh masalah ini, hubungi Dukungan Microsoft. |
| Setelah Anda menginstal salah satu .NET Framework Security Updates Juli 2018, komponen COM gagal dimuat karena kesalahan "akses ditolak", "kelas tidak terdaftar", atau "kegagalan internal terjadi karena alasan yang tidak diketahui". Tanda kegagalan yang paling umum adalah sebagai berikut: Jenis pengecualian: System.UnauthorizedAccessException Pesan: Akses ditolak. (Pengecualian dari HRESULT: 0x80070005 (E_ACCESSDENIED)) |
Masalah ini diatasi dalam KB4343897. |
| Setelah menginstal pembaruan ini pada komputer yang bergabung dengan Hybrid Azure AD, layar masuk menampilkan "AzureAD" sebagai domain default. Hal ini dapat mengakibatkan kegagalan untuk masuk untuk pengguna dalam skenario bergabung dengan Azure AD hibrid ketika pengguna hanya memberikan nama pengguna dan kata sandi mereka. | Masalah ini diatasi dalam KB4343897. |
| Setelah menginstal pembaruan ini, Windows tidak lagi mengenali sertifikat pertukaran informasi pribadi (PFX) yang digunakan untuk mengautentikasi ke koneksi Wi-Fi atau VPN. Akibatnya, Microsoft Intune membutuhkan waktu lama untuk mengirimkan profil pengguna karena tidak mengenali bahwa sertifikat yang diperlukan ada di perangkat. | Masalah ini diatasi dalam KB4464217. |
Cara mendapatkan pembaruan ini
Untuk mengunduh dan menginstal pembaruan ini, buka Pengaturan>,Pembaruan & Keamanan>Windows Update lalu pilih Periksa pembaruan.
Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4338817 pembaruan kumulatif.