2019 m. kovo 19 d. – KB4489890 (16299.1059 OS komponavimo versija)

Patobulinimai ir pataisos

Į šį naujinimą įtraukta kokybės patobulinimų. Pagrindiniai pakeitimai

• Išsprendžia problemą su „Microsoft Access 97“ duomenų baze, kuri sustabdo operaciją, jeigu lentelė ar stulpelis turi pasirinktinių ypatybių.

• Atnaujinta Buenos Airių (Argentina) laiko juostos informacija.

• Išsprendžia problemą su „Microsoft Office Visual Basic“ programavimo įrankiams, kai nepavyksta naudoti japonų eros registro parametrų datoms japonų formatu. Daugiau informacijos žr. KB4469068.

• Atnaujinta Kazachstano laiko juostos informacija.

• Atnaujinta San Tomės ir Prinsipės laiko juostos informacija.

• Išsprendžia problemą, kuri neleidžia vartotojams gan-nen palaikymo japonų eroje. Daugiau informacijos žr. KB4469068.

• Išsprendžia problemą dėl grupės strategijos „Išjungti programų pranešimus užrakto ekrane“.

• Išsprendžia problemą, kuri gali neleisti vartotojams prisijungti ir užblokuoti paskyrą naudojant „App-V“ klientą programų paleidimui. Taip nutinka, nes nepavyksta atlikti „Kerberos“ autentifikavimo bandant gauti vartotojo informaciją iš domeno vardų serverio (DNS). Pakeiskite toliau nurodytą registro raktą:

  • Parametras: UseDcForGetUserInfo
  • Kelias: HKEY_LOCAL_MACHINE\SOFTWARE\„Microsoft“\AppV\Shared\
  • Tipas: REG_DWORD
  • Vertė: Nustačius tolesnį DWORD į ne nulinį, galima bus panaudoti sprendimą.

• Išsprendžia problemą, kuri neleidžia paleisti „App-V“ programoms ir pateikia klaidą 0xc0000225. Nustačius tolesnį DWORD į ne nulinį skaičių, bus įgalintas sprendimas: „HKLM\Software\"„Microsoft“"\AppV\\MAV\Configuration\MaxAttachWaitTimeInMilliseconds“. Numatytasis parametras yra nulis, maksimali reikšmė yra 10 000 ir jis apriboja maksimalų tvarkyklės laukimo laiką įvykus klaidai. Norėdami gauti daugiau informacijos, žr. KB4494206.

• Išsprendžia problemą, dėl kurios nebepasirodo autentifikavimo kredencialų dialogo langas, kai įmonės žiniatinklio serveris bando prisijungti prie interneto.

• Išsprendžia problemą, dėl kurios klientas arba serveris paleidžiami iš naujo naudojant intelektualiąją kortelę prisijungimui su vartotojo vardo patarimais prie „Azure Active Directory“ (AAD) prijungto kompiuterio naudojant nuotolinio darbalaukio tarnybas.

• Išsprendžia „Microsoft Outlook“ problemą įrenginiuose, kurie prijungti prie domeno ir prijungti prie darbo vietos. Gali nepavykti sukurti naujo „Microsoft Outlook“ profilio arba gali vėliau neveikti sukurti „Microsoft Outlook profiliai.

• Išsprendžia problemą, kuri pašalina ALLOWCLSIDS strategiją iš strategijos XML failo, kai paleidžiate Add-SignerRule „Windows“ sargybos programų kontrolei.

• Išsprendžia problemą, kuri neleidžia autentifikuoti vartotojo ir sukelia „Windows“ paskyrų tvarkytuvo (WAM) klaidas naudojant patikimos platformos modulį (TPM).

• Išsprendžia problemą, dėl kurios atsiranda sertifikato atnaujinimo triktis naudojant CERT_RENEWAL_PROP_ID su ICertPropertyRenewal sąsaja.

• Įtraukiamas naujas grupės strategijos parametras, kurio pavadinimas „Įgalinti „Windows“ programiškai atjungti kompiuterį nuo tinklo“. Taip nurodoma, kaip „Windows“ atjungs kompiuterį nuo tinklo nustačiusi, kad kompiuteris nebegali būti prijungtas prie tinklo.

  • Jei įjungta, „Windows“ programiškai atjungs (atjungimas nėra staigus) kompiuterį nuo tinklo.
  • Jei išjungta, „Windows“ nedelsiant atjungs kompiuterį nuo tinklo.
  • Jei nėra sukonfigūruotas, numatytasis veikimo būdas yra atjungti programiškai. Daugiau informacijos apie programinį atjungimą žr. „Windows“ ryšio tvarkytuvo supratimas ir konfigūravimas.

Kelias: kompiuterio konfigūracija\strategijos\administravimo šablonai\tinklas\„Windows“ ryšio tvarkytuvas.

• Išsprendžia problemą, dėl kurios gali įvykti klaida, „Stop 0x133“ NTFS.sys.

• Išsprendžia problemą, dėl kurios „Windows“ pakartotinai naudoja nebegaliojantį dinaminio pagrindinio kompiuterio konfigūravimo protokolo (DHCP) nuomą, jei nuoma pasibaigė tuo metu, kai buvo išjungta OS.

• Išsprendžia problemą, dėl kurios pateikiamas pranešimas "Windows" sukūrė laikinąjį įspėjimą". Pranešimas bus rodomas, jei puslapio failą sukursite diske, turinčiame FILE_PORTABLE_DEVICE charakteristikas.

• Išsprendžia problemą, dėl kurios kelias sekundes nebeatsako vartotojo sąsaja (UI), jeigu slenkama langu, kol atidaryta daug antrinių langų.

• Išsprendžia problemą, kai grafikos įrenginio sąsajos (GDI) DeleteObject() gali sukelti skambinimo proceso sustabdymą, kai tenkinamos abi toliau nurodytos sąlygos:

  • Skambinimo procesas yra WOW64 procesas, kuris apdoroja didesnius nei 2 GB atminties adresus.
  • DeleteObject() iškviečiamas su įrenginio kontekstu, kuris yra suderinamas su spausdintuvo įrenginio kontekstu.

• Suteikia sklandžią integraciją su „Microsoft Cloud App Security“ (MCAS), kad būtų galima sužinoti debesies programėlės naudojimą įmonės tinkle ir už jo ribų „Windows“ sargybos patobulintos apsaugos nuo grėsmių (ATP) klientams.
• Įgalina automatinį tyrimą ir taisymą „Windows“ sargybos ATP klientams.
• Išsprendžia problemą, neleidžiančią veikti strategijai „Išjungti programų pranešimus užrakto ekrane“. Kelias yra „Kompiuterio konfigūracija\Administravimo šablonai\Sistema\Logotipas“.
• Išsprendžia nedideles problemas dėl nežinomų parinkčių (nežinomas OPT) plėtinių mechanizmuose, skirtuose DNS (EDNS), „Windows“ DNS serverio vaidmeniui.
• Išsprendžia problemą dėl GB18030 sertifikato reikalavimų.
• Išsprendžia problemą, kuri neleidžia datos analizatoriams konvertuoti ateities ir praeities datų (Grigaliaus ir japonų) kombinuotuose dokumentuose (anksčiau vadintuose OLE), į atitinkamą Japonijos eros datą. Norėdami gauti daugiau informacijos, žr. KB4469068.
• Išsprendžia problemą, dėl kurios kartais nebeveikia „Wdiwifi.SYS“ su klaida 7E (0xc0000005). Ši problema nutinka, kaip kliento įrenginys palaiko tarptinklinį ryšį su belaidės prieigos taškais (WAP), kurių BSSID yra identiškas 2,4 Ghz ir 5 Ghz juostose.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.

Žinomos problemos šiame naujinime

Požymis	Sprendimo būdas
Įdiegus šį naujinimą, programos gali nustoti reaguoti dėl MSXML6, jei pasitaiko išimtis mazgo operacijų metu, pvz., appendChild, insertBefore() ir moveNode(). Grupės strategijos rengyklė gali nebeatsakyti redaguojant grupės strategijos objektą (GPO), kuriame yra „Internet Explorer 10“ parametrų grupės strategijos nuostatos (GPP).	Ši problema išspręsta KB4493441.
Įdiegus šį saugos naujinimą, programų protokolų apdorojimo programų pasirinktinės URI schemos gali nepaleisti „Internet Explorer“ atitinkamos vietos intraneto programos ir patikimų svetainių.	Ši problema išspręsta KB4493440.
Pritaikius šį naujinimą, bandant paleisti "Secure Shell" (SSH) kliento programą iš "„Windows“ posistemė", skirtos „Linux“ (WSL), įvyksta stabdymo klaida su įjungtu agento persiuntimu naudojant komandų eilutės jungiklį (ssh –A)arba konfigūracijos parametrą).	Ši problema išspręsta KB4493441.
Jei įjungsite galutinio vartotojo nustatytus simbolius pagal šriftą (EUDC), sistema nustos veikti ir kompiuterio paleisties metu bus rodomas mėlynas ekranas. Tai nėra dažnas parametras ne Azijos regionuose.	Ši problema išspręsta KB4493441.
Bet kuri kombinuotojo dokumento (OLE) serverio programa, kuri padeda įdėtuosius objektus "Windows Metafile" (WMF) naudodama "PatBlt " API, gali neteisingai rodyti įdėtuosius objektus. Pavyzdžiui, jei įklijuosite į „Microsoft Excel“ darbalapio objektą į „Microsoft Word“ dokumentą, langeliai gali būti atvaizduojami kita fono spalva.	Ši problema išspręsta KB4493441.
Tam tikros operacijos, pvz., pervardijimo, atliekamos su failais arba aplankais, esančiais skirstymo bloko bendrinamame tome (CSV), gali nepavykti dėl klaidos „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Taip nutinka, kai atliekate operaciją CSV savininkas mazge iš proceso, kuris neturi administratoriaus teisės.	Atlikite vieną iš šių veiksmų: Atlikite operaciją iš proceso, kuris turi administratoriaus teises. Atlikite operaciją iš mazgo, kuriame nėra CSV nuosavybės. „„Microsoft““ ieško sprendimo ir pateiks naujinimą būsimame leidime.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

„„Microsoft““ primygtinai rekomenduoja įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią kaupiamąjį naujinimą (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU ir taikomos „„Microsoft““ saugos pataisos. Daugiau informacijos žr. Rietuvės naujinimų priežiūra.

Jei naudojate „Windows Update“, naujausias SSU (KB4485448) bus pasiūlytas automatiškai. Norėdami gauti šio naujinimo atskirą naujausio SSU paketą, eikite į „„Microsoft“ Update“ katalogą.

Diegti šį naujinimą

Norėdami atsisiųsti ir įdiegti šį naujinimą, eikite į Parametrai>Naujinimas & Sauga„Windows Update“ tada pasirinkite Tikrinti>,ar yra naujinimų.

Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 4489890 failo informaciją.

Susijusi informacija