2019 m. kovo 19 d. – KB4489889 (14393.2879 OS komponavimo versija)

Taikoma
Windows 10, version 1607, all editions Windows Server 2016, all editions

Pastaba

Priminimas: papildoma „Windows 10 Enterprise“, „Education“ ir „IoT Enterprise“ leidimų priežiūra baigiasi 2019 m. balandžio 9 d ir nebus tęsiama po šios datos. Jei ir toliau norite gauti saugos ir kokybinių naujinimų, „„Microsoft““ rekomenduoja atnaujinti įrenginį į naujausią „Windows 10” versiją.

Pastaba

Priminimas: Kovo 12 d. ir balandžio 9 d. bus du paskutiniai Delta naujinimai, skirti "Windows 10" 1607 versijai. Saugos ir kokybės naujinimai bus toliau teikiami sparčiaisiais ir visais kaupiamaisiais naujinimo paketais. Daugiau informacijos apie šį pasikeitimą rasite mūsų tinklaraštyje.

Pastaba

  • „Windows 10“ versijos 1607 priežiūros galiojimas baigėsi 2018 m. balandžio 10 d. Į įrenginius, kuriuose veikia „Windows 10 Home“ arba „Pro“ operacinė sistema, nebebus siunčiami mėnesiniai saugos ir kokybiniai naujinimai, kuriuose pateikiama apsauga nuo naujausių saugos grėsmių. Jei ir toliau norite gauti saugos ir kokybinių naujinimų, „„Microsoft““ rekomenduoja atnaujinti įrenginį į naujausią „Windows 10” versiją.
  • SVARBU: "Windows 10 Enterprise" ir "Windows 10 Education" leidimai gaus papildomą nemokamą priežiūrą iki 2019 m. balandžio 9 d. Ilgalaikės priežiūros kanalų (LTSC) įrenginiai ir toliau gaus naujinimus iki 2026 spalio mėn. pagal palaikymo trukmės strategijos puslapyje pateiktą informaciją. Įrenginiai, kuriuose veikia „Windows 10“ metinis naujinimas (1607 versijos) ir „Intel“ „Clovertrail“ lustai, toliau gaus naujinimus iki 2023 m. sausio mėn. pagal „„Microsoft““ bendruomenės tinklaraštyje pateikta informaciją.

Pastaba

"Windows Server 2016 Standard" leidimas, "Nano Server" diegimo parinktis ir "Windows Server 2016 Datacenter" leidimas, "Nano Server" diegimo parinktis pasiekė priežiūros pabaigą 2018 m. spalio 9 d. Į įrenginius, kuriuose veikia šios operacinės sistemos, nebebus siunčiami mėnesiniai saugos ir kokybiniai naujinimai, kuriuose pateikiama apsauga nuo naujausių saugos grėsmių. Jei ir toliau norite gauti saugos ir kokybinių naujinimų, „„Microsoft““ rekomenduoja atnaujinti įrenginį į naujausią „Windows 10” versiją.

Pastaba

„Windows 10 Mobile“ versijos 1607 priežiūros galiojimas baigsis 2018 m. spalio 8 d. Į įrenginius, kuriuose veikia „Windows 10 Mobile“ arba „Windows 10 Mobile Enterprise“ operacinė sistema, nebebus siunčiami mėnesiniai saugos ir kokybiniai naujinimai, kuriuose pateikiama apsauga nuo naujausių saugos grėsmių. Jei ir toliau norite gauti saugos ir kokybinių naujinimų, „„Microsoft““ rekomenduoja atnaujinti įrenginį į naujausią „Windows 10” versiją.

Patobulinimai ir pataisos

Į šį naujinimą įtraukta kokybės patobulinimų. Pagrindiniai pakeitimai

  • Išsprendžia problemą su „Microsoft Access 97“ duomenų baze, kuri sustabdo operaciją, jeigu lentelė ar stulpelis turi pasirinktinių ypatybių.

  • Atnaujinta Buenos Airių (Argentina) laiko juostos informacija.

  • Išsprendžia problemą su „Microsoft Office Visual Basic“ programavimo įrankiams, kai nepavyksta naudoti japonų eros registro parametrų datoms japonų formatu. Daugiau informacijos žr. KB4469068.

  • Atnaujinta Kazachstano laiko juostos informacija.

  • Atnaujinta San Tomės ir Prinsipės laiko juostos informacija.

  • Išsprendžia problemą, kuri neleidžia vartotojams gan-nen palaikymo japonų eroje. Daugiau informacijos žr. KB4469068.

  • Išsprendžia dxgkrnl.sys patikimumo problemą.

  • Išsprendžia problemą, dėl kurios rodomas geltonas šauktukas „Windows“ įrenginių tvarkytuvėje ar žmogaus sąsajos įrenginiuose (HID). Ši problema kyla perjungus vartotojus ir pašalinus ar įtraukus su HID suderinamus įrenginius. HID suderinamas įrenginys nebeatsako ir sistema nebereaguoja į išjungimą ir paleidimą iš naujo.

  • Išsprendžia problemą, dėl kurios paleidus kompiuterį iš naujo gali nustoti veikti jutiklinis ekranas.

  • Išsprendžia problemą, kuri gali neleisti vartotojams prisijungti ir užblokuoti paskyrą naudojant „App-V“ klientą programų paleidimui. Taip nutinka, nes nepavyksta atlikti „Kerberos“ autentifikavimo bandant gauti vartotojo informaciją iš domeno vardų serverio (DNS). Pakeiskite toliau nurodytą registro raktą:

    • Parametras: UseDcForGetUserInfo
    • Kelias: HKEY_LOCAL_MACHINE\SOFTWARE\„Microsoft“\AppV\Shared\
    • Tipas: REG_DWORD
    • Vertė: Nustačius tolesnį DWORD į ne nulinį, galima bus panaudoti sprendimą.

  • Išsprendžia problemą, kuri neleidžia paleisti „App-V“ programoms ir pateikia klaidą 0xc0000225. Nustačius tolesnį DWORD į ne nulinį skaičių, galima bus panaudoti sprendimą: HKLM\Software\„Microsoft“\AppV\\MAV\Configuration\MaxAttachWaitTimeInMilliseconds. Numatytasis parametras yra nulis, maksimali reikšmė yra 10 000 ir jis apriboja maksimalų tvarkyklės laukimo laiką įvykus klaidai. Norėdami gauti daugiau informacijos, žr. KB4494206.

  • Išsprendžia problemą, kuri pašalina ALLOWCLSIDS strategiją iš strategijos XML failo, kai paleidžiate Add-SignerRule „Windows“ sargybos programų kontrolei.

  • Išsprendžia problemą, dėl kurios nebepasirodo autentifikavimo kredencialų dialogo langas, kai įmonės žiniatinklio serveris bando prisijungti prie interneto.

  • Išsprendžia problemą, dėl kurios klientas arba serveris paleidžiami iš naujo naudojant intelektualiąją kortelę prisijungimui su vartotojo vardo patarimais prie „Azure Active Directory“ (AAD) prijungto kompiuterio naudojant nuotolinio darbalaukio tarnybas.

  • Išsprendžia problemą, dėl kurios atsiranda sertifikato atnaujinimo triktis naudojant CERT_RENEWAL_PROP_ID su ICertPropertyRenewal sąsaja.

  • Išsprendžia problemą, kuri neleidžia vartotojams gauti visų pasiekiamų „Windows“ naujinimų naudojant bendrojo rašymo filtro (UWF) priežiūros režimą, jeigu įjungtas UWF.

  • Išsprendžia problemą, dėl kurios gali įvykti klaida, „Stop 0x133“ NTFS.sys.

  • Išsprendžia problemą dėl „Microsoft“ pakeitimų valdymo tvarkytuvo (SCM) komponento, dėl kurio nebeatsako paleidžiama sistema.

  • Išsprendžia „Active Directory“ susiejimo tarnybų (AD FS) problemą, dėl kurios AD FS valdymo konsolėje rodomas patikimumo tikrinimo subjekto dublikatas. Taip nutinka kuriant ar peržiūrint patikimumo tikrinimo subjekto patikimumus naudojant AD FS valdymo konsolę.

  • Išsprendžia problema, kuri neleidžia rodyti ankstesnių failų versijų po to, kai diskas, kuriame yra bendrinami failai, atjungiamas nuo tinklo, o tada vėl prijungiamas.

  • Išsprendžia problemą, dėl kurios reikia ilgai laukti atnaujinant iš greitojo užmigdymo.

  • Išsprendžia saugojimo vietų tiesioginėje aplinkoje problemą, kuri gali sukelti klaidą išjungimo metu vykdant „paleisties cikle“ scenarijų.

  • Išsprendžia problemą, kuri gali sukelti mazgo sustabdymą, jeigu failų bendrinimo mazgas tampa skirtu tik skaityti.

  • Išsprendžia problemą, kuri įvyksta po vieną atnaujinant klasterio mazgus. Jei iš naujo paleisite mazgą žemesniu lygiu, aukštesnio lygio mazgas gali netikėtai būti sulaikytas.

  • Išsprendžia didelę "„Active Directory“ susiejimo tarnyba" (ADFS) žiniatinklio programos tarpinio serverio (WAP) delsos problemą (daugiau nei 10 000 ms), kuri įvyksta jeigu ADFS yra įjungtas ekstraneto SMART blokavimas. Tai išsprendžia pažeidžiamumo, aprašyto CVE-2018-16794, problemą.

  • Leidžia aktyvinti „Windows 10 Enterprise“ „Insider“ komponavimo versijas, skirtas „Microsoft Azure“ virtualiesiems darbalaukiams. „Microsoft Azure“ yra vienintelė išbandyta ir palaikoma platforma, kurioje veikia „Windows 10 Enterprise“, skirta virtualiesiems darbalaukiams, kurie yra „Windows“ virtualiojo darbalaukio dalis.

  • Išsprendžia problemą, kai strategijos replikavimo būsenos ataskaitoje grupės strategijos valdymo konsolėje (GPMC) nuolat rodoma vienu mažiau domeno valdiklių, negu yra visame domene ar konkrečioje grupės strategijoje.

  • Išsprendžia problemą, kai grafikos įrenginio sąsajos (GDI) DeleteObject() gali sukelti skambinimo proceso sustabdymą, kai tenkinamos abi toliau nurodytos sąlygos:

    • Skambinimo procesas yra WOW64 procesas, kuris apdoroja didesnius nei 2 GB atminties adresus.
    • DeleteObject() iškviečiamas su įrenginio kontekstu, kuris yra suderinamas su spausdintuvo įrenginio kontekstu.

  • Išsprendžia simbolių limito problemą „Parametrų puslapio matomumo“ grupės strategijoje šiuo strategijos keliu: „Vartotojo konfigūracija\Administravimo šablonai\Valdymo skydas“.

  • Išsprendžia nedideles problemas dėl nežinomų parinkčių (nežinomas OPT) plėtinių mechanizmuose, skirtuose DNS (EDNS), „Windows“ DNS serverio vaidmeniui.

  • Išsprendžia problemą dėl GB18030 sertifikato reikalavimų.

  • Išsprendžia problemą, kuri neleidžia datos analizatoriams konvertuoti ateities ir praeities datų (Grigaliaus ir japonų) kombinuotuose dokumentuose (anksčiau vadintuose OLE), į atitinkamą Japonijos eros datą. Norėdami gauti daugiau informacijos, žr. KB4469068.

  • Pašalinkite problemą naudodami strategijos replikavimo būsenos ataskaitą grupės strategijos valdymo konsolėje (GPMC) . Replikavimo būsenos ataskaitoje nerodomi visi domeno valdikliai ar konkreti grupės strategija.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.

Pastaba

  • „Windows Update“ patobulinimai
  • „„Microsoft““ išleido naujinimą tiesiogiai „Windows Update“ klientui, kad padidintų patikimumą. Visiems įrenginiams, kuriuose veikia „Windows 10“, sukonfigūruotiems taip, kad automatiškai gautų naujinimus iš „Windows Update“, įskaitant „Enterprise“ ir „Pro“ leidimus, bus pasiūlytas naujausias „Windows 10“ funkcijų naujinimas pagal įrenginių suderinamumą ir „Windows Update“ verslui atidėjimo strategiją. Tai netaikoma ilgalaikės priežiūros leidimams.

Žinomos problemos šiame naujinime

Požymis Sprendimo būdas
„System Center Virtual Machine Manager“ (SCVMM) valdomų pagrindinių kompiuterių atveju SCVMM negali išvardyti ir valdyti loginių jungiklių, įdiegtų į pagrindinį kompiuterį po naujinimo diegimo.
Be to, jeigu nesilaikote geriausių praktikų, pagrindinių kompiuterių vfpext.sys gali kilti stabdymo klaida.		 Ši problema išspręsta KB4507459.
Įdiegus KB4467684, gali nepavykti paleisti grupinio apdorojimo tarnybos dėl klaidos „2245 (NERR_PasswordTooShort)“, jei grupės strategijoje „Minimalus slaptažodžio ilgis“ sukonfigūruota daugiau nei 14 simbolių. Nustatykite, kad numatytoji domeno strategija „Minimalus slaptažodžio ilgis“ būtų mažiau nei arba lygi 14 simbolių.
„„Microsoft““ ieško sprendimo ir pateiks naujinimą būsimame leidime.
Įdiegus šį naujinimą „Internet Explorer 11“ ir kitoms programoms, naudojančioms WININET. DLL, gali kilti autentifikavimo problemų. Taip nutinka, kai du ar daugiau žmonių naudoja tą pačią vartotojo paskyrą keliems tuo pačiu metu vykstantiems prisijungimo seansams tame pačiame „Windows Server“ serveryje, įskaitant nuotolinio darbalaukio protokolo (RDP) ir terminalo serverio prisijungimus. Požymiai, apie kuriuos informavo klientai:
  • Talpyklos dydis ir vieta rodoma kaip nulinė arba tuščia.
  • Netinkamai veikia spartieji klavišai.
  • Tinklalapiai kartais įkeliami arba atvaizduojami netinkamai.
  • Raginimo įvesti kredencialus problemos.
  • Problemos atsisiunčiant failus.
 Ši problema išspręsta KB4493470.
Įdiegus šį naujinimą, programos gali nustoti reaguoti dėl MSXML6, jei pasitaiko išimtis mazgo operacijų metu, pvz., appendChild, insertBefore() ir moveNode().
Grupės strategijos rengyklė gali nebeatsakyti redaguojant grupės strategijos objektą (GPO), kuriame yra „Internet Explorer 10“ parametrų grupės strategijos nuostatos (GPP).		 Ši problema išspręsta KB4493470.
Įdiegus šį naujinimą, programų protokolų apdorojimo programų pasirinktinės URI schemos gali nepaleisti „Internet Explorer“ atitinkamos vietos intraneto programos ir patikimų svetainių. Ši problema išspręsta KB4493473.
Įdiegus šį naujinimą, gali kilti problemų naudojant „Preboot Execution Environment“ (PXE), kad būtų paleistas įrenginys iš „Windows“ diegimo tarnybų (WDS) serverio, sukonfigūruoto naudojant kintamą „Windows“ plėtinį. Dėl šios priežasties atsisiunčiant atvaizdą gali per anksti nutrūkti ryšys su WDS serveriu. Ši problema neturi įtakos klientams ir įrenginiams, kurie nenaudoja kintamojo lango plėtinio. Ši problema išspręsta KB4503267.
Jei įjungsite galutinio vartotojo nustatytus simbolius pagal šriftą (EUDC), sistema nustos veikti ir kompiuterio paleisties metu bus rodomas mėlynas ekranas. Tai nėra dažnas parametras ne Azijos regionuose. Ši problema išspręsta KB4493470.
Bet kuri kombinuotojo dokumento (OLE) serverio programa, kuri padeda įdėtuosius objektus "Windows Metafile" (WMF) naudodama "PatBlt " API, gali neteisingai rodyti įdėtuosius objektus.
Pavyzdžiui, jei įklijuosite į „Microsoft Excel“ darbalapio objektą į „Microsoft Word“ dokumentą, langeliai gali būti atvaizduojami kita fono spalva.		 Ši problema išspręsta KB4493470.
Tam tikros operacijos, pvz., pervardijimo, atliekamos su failais arba aplankais, esančiais skirstymo bloko bendrinamame tome (CSV), gali nepavykti dėl klaidos „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Taip nutinka, kai atliekate operaciją CSV savininkas mazge iš proceso, kuris neturi administratoriaus teisės. Atlikite vieną iš šių veiksmų:

  • Atlikite operaciją iš proceso, kuris turi administratoriaus teises.
  • Atlikite operaciją iš mazgo, kuriame nėra CSV nuosavybės.
„„Microsoft““ ieško sprendimo ir pateiks naujinimą būsimame leidime.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

„„Microsoft““ primygtinai rekomenduoja įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią kaupiamąjį naujinimą (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU. Daugiau informacijos žr. Rietuvės naujinimų priežiūra.

Jei naudojate „Windows Update“, naujausias SSU (KB4485447) bus pasiūlytas automatiškai. Norėdami gauti šio naujinimo atskirą naujausio SSU paketą, eikite į „„Microsoft“ Update“ katalogą.

Diegti šį naujinimą

Norėdami atsisiųsti ir įdiegti šį naujinimą, eikite į Parametrai>Naujinimas & Sauga„Windows Update“ tada pasirinkite Tikrinti>,ar yra naujinimų.

Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 4489889 failo informaciją.

Pastaba

  • Dėkojame, kad šiandien apsilankėte „Windows 10“ 1607 versijos naujinimo retrospektyvos puslapyje. Jei norite sužinoti daugiau apie tai, kaip efektyviau naudoti šiuos puslapius, žr. mūsų tinklaraščio įrašą.
  • Siekdami pagerinti informaciją, pateiktą retrospektyvos puslapiuose ir susijusiuose KB straipsniuose, bei padaryti ją naudingesnę klientams, sukūrėme anoniminę apklausą , kurioje galite bendrinti savo komentarus ir atsiliepimus.