17 de outubro de 2017 – KB4041688 (Build 14393.1794 do SO)

Aplica-se a
Windows 10, version 1607, all editions Windows Server 2016, all editions

Melhorias e correções

Esta atualização inclui aprimoramentos de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais alterações incluem:

  • Resolução de um problema raro em que as fontes podem ser corrompidas após a conclusão da experiência fora da caixa. Esse problema ocorre em imagens que têm vários pacotes de idiomas instalados.
  • Resolução de um problema em que o download de atualizações usando arquivos de instalação expressa pode falhar após a instalação das Atualizações do Sistema Operacional 14393.1670 a 14393.1770.
  • Resolução de um problema que causa um erro ao tentar acessar compartilhamentos em um servidor de arquivos.
  • Resolução de um problema que impede que o Relatório de Erros do Windows salve relatórios de erros em uma pasta temporária que é recriada com permissões incorretas. Em vez disso, a pasta temporária é excluída inadvertidamente.
  • Resolução de um problema em que o contador de desempenho do MSMQ (Fila do MSMQ) pode não preencher instâncias da fila quando o servidor hospeda uma função MSMQ clusterizada.
  • Resolução de um problema em que restringir a porta RPC do serviço de Credenciais de Próxima Geração (Windows Hello) faz com que o sistema pare de responder ao fazer logon.
  • Resolução de um problema em que os PINs de smart card de Verificação de Identidade Pessoal (PIV) não eram armazenados em cache por aplicativo. Isso faz com que os usuários vejam o prompt do PIN várias vezes em um curto período de tempo. Normalmente, o prompt do PIN é exibido apenas uma vez.
  • Melhoria da taxa de transferência do SSD M.2 NVMe quando o tamanho da fila aumenta.
  • Resolução de um problema em que a execução do Rastreamento de Eventos para Windows com o Volsnap pode resultar em erro 0x50.
  • Resolução de um problema em que o uso do utilitário Robocopy para copiar uma biblioteca de documentos do SharePoint, que é montada como uma letra de unidade, falha ao copiar arquivos. No entanto, nesse cenário, o Robocopy copia pastas com êxito.
  • Resolução de um problema em que os miniportos que fazem solicitações DMA de 64 bits de uma única região de 4 GB podem falhar, impedindo a inicialização do sistema.
  • Resolução de um problema em que um disco que perdia a comunicação com seu cluster S2D poderia levar a um descritor de domínio de falha obsoleto para o gabinete.
  • Resolução de um problema em que, se ocorrer uma atualização para um cabeçalho de configuração de pool quando ele estiver executando uma função de leitura, um erro de parada poderá ocorrer em uma implantação do Windows Server 2016 Espaços de Armazenamento Directory (S2D).
  • Resolução de um problema para permitir que clientes baseados em UEFI pré-preparassem VMs Gen 2 baseadas em UEFI para executar a Instalação do Windows automaticamente.
  • Resolução de um problema que direciona incorretamente solicitações de Autoridade do AD para o Provedor de Identidade incorreto devido ao comportamento incorreto de armazenamento em cache. Isso pode afetar recursos de autenticação, como a Autenticação Multifator.
  • Foi adicionada a capacidade do AAD Connect Health de relatar a integridade do servidor AD FS com fidelidade correta (usando auditoria detalhada) em farms de WS2012R2 mistos e AD FS WS2016.
  • Resolução de um problema em que o cmdlet do PowerShell que aumenta o nível de comportamento do farm falha com um tempo limite durante a atualização do farm do AD FS 2012 R2 para o AD FS 2016. A falha ocorre porque há muitas relações de confiança de terceira parte confiável.
  • Resolução de um problema em que a adição de direitos de usuário a um modelo RMS faz com que o console de gerenciamento RMS do Active Directory (mmc.exe) pare de funcionar com uma exceção inesperada.
  • Resolução de um problema em que o AD FS causa falhas de autenticação ao modificar o valor do parâmetro WCT ao federar as solicitações para outro STS (Servidor de Token de Segurança).
  • Atualização do recurso de exclusividade de SPN e UPN para trabalhar dentro da árvore raiz da floresta e em outras árvores na floresta. O NTDSAI.DLL atualizado não permitirá que uma subárvore adicione um SPN ou um UPN como uma duplicata em toda a floresta.
  • Resolução de um problema em que a barra de idiomas permanece aberta após o fechamento de um aplicativo RemoteApp, o que impede que as sessões sejam desconectadas.
  • Resolução de um problema em que o diretório de trabalho de RemoteApps no Server 2016 é definido como %windir%\System32, independentemente do diretório do aplicativo.
  • Foi resolvido um problema em que o USBHUB.SYS causava aleatoriamente corrupção de memória que resultava em falhas aleatórias do sistema extremamente difíceis de diagnosticar.
  • Resolução de um problema em que o valor do Registro ServerSecurityDescriptor não era migrado quando você atualizava para o Windows 10 1607. Como resultado, os usuários podem não conseguir adicionar uma impressora usando o serviço Citrix Print Manager. Além disso, eles podem não ser capazes de imprimir em uma impressora redirecionada pelo cliente, em um driver de impressora universal Citrix ou em um driver de impressora de rede usando o driver de impressora universal Citrix.
  • Resolução de um problema em que as políticas não são enviadas por push para servidores que têm uma ID de Instância atualizada. Isso ocorre ao sincronizar a remoção dos recursos do servidor antigos com as notificações sobre NICs (alterações de perfil de porta) do host.
  • Resolução de um problema em que a propagação de SD para de funcionar quando você dispara manualmente a propagação do Descritor de Segurança (SDPROP) definindo o atributo RootDse FixupInheritance como 1. Depois de definir esse atributo, a propagação de SD e as alterações de permissões feitas em objetos do Active Directory não se propagam para objetos filho. Nenhum erro é registrado.
  • Adicionado suporte para unidades de fita LTO8 em ltotape.sys para Windows Server 2016.

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualizações de Segurança.

Observação

  • Melhoria do Cliente do Windows Update
  • A Microsoft lançará uma atualização diretamente para o Cliente do Windows Update para melhorar a confiabilidade do Windows Update. Ele só será oferecido a dispositivos que não instalaram as atualizações mais recentes e não estão gerenciados no momento (por exemplo, ingressado no domínio).

Problemas conhecidos nesta atualização

Sintoma Solução alternativa
A instalação desta atualização pode fazer com que os aplicativos baseados no Mecanismo de Banco de Dados Microsoft JET (Microsoft Access 2007 e aplicativos mais antigos ou não pertencentes à Microsoft) falhem ao criar ou abrir arquivos do Microsoft Excel .xls. A mensagem de erro é: "Erro inesperado do driver de banco de dados externo (1). (Mecanismo de Banco de Dados Microsoft JET)". Baixe e instale o Mecanismo de Banco de Dados do Microsoft Access 2010 Redistribuível e modifique as cadeias de conexão de banco de dados no Microsoft Excel para usar o ACE como provedor. Exemplo: altere Provider=Microsoft.Jet.OLEDB.4.0 para Provider=Microsoft.ACE.OLEDB.12.0.
A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.
Aplicativos Plataforma Universal do Windows (UWP) que usam JavaScript e asm.js podem parar de funcionar após a instalação do KB4041688. Desinstale o aplicativo. Quando isso estiver concluído, reinstale-o.
A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.
Alguns usuários que têm o tamanho do texto dos ícones definido para um tamanho maior (usando as Configurações de Vídeo no Painel de Controle) podem ter problemas para iniciar o Internet Explorer. Reduzir o tamanho do texto dos ícones para um valor menor ou usar a configuração Alterar o tamanho de todos os itens deve aliviar esse problema.
A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.
Depois de instalar essa KB, os usuários do Internet Explorer 11 que usam o SSRS (SQL Server Reporting Services) podem não conseguir percorrer um menu suspenso usando a barra de rolagem. Esse problema foi resolvido no KB4053579.
Após a instalação do KB4041688, KB4052231 ou KB4048953, aparece o erro "CDPUserSvc_XXXX parou de funcionar". Além disso, a ID de evento 1000 é registrada no log de eventos do aplicativo. Ele observa que svchost.exe_CDPUserSvc_XXXX parou de funcionar e o nome do módulo com falha é "cdp.dll". Esse problema foi resolvido no KB4053579.

Como obter esta atualização

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 4041688.