27 iunie 2017 - KB4022720 (Versiune preliminară a setului lunar)

Îmbunătățiri și remedieri

Această actualizare nelegată de securitate include îmbunătățiri și remedieri care au făcut parte din Setul lunar KB4022726(lansat la 13 iunie 2017) și include, de asemenea, aceste noi îmbunătățiri de calitate ca previzualizare a actualizării următorului Set lunar:

• Am tratat problema cu aplicațiile care nu mai primeau capcane SNMP după o perioadă de timp aleatoare. Când se întâmplă acest lucru, nicio aplicație nu poate primi capcane SNMP. O repornire a computerului va rezolva temporar problema.

• Am tratat o problemă pentru a furniza auditarea pentru Server Message Block, versiunea 1, pe Windows Server 2012 R2.

• Am tratat o problemă ce cauza repornirea mai multor mașini virtuale ale entității găzduite, când una sau mai multe unități SSD erau eliminate din rezervorul 1 al rackului Cloud Platform System (CPS).

• Am tratat o problemă în care imprimarea din Internet Explorer și Microsoft Edge de la un cadru putea să genereze o eroare 404 negăsit sau o pagină necompletată imprimată.

• Am tratat problema cu certutil.exe, care nu mai putea genera un fișier EPF atunci când încerca să recupereze o cheie pentru un certificat versiunea 1.

• Am tratat o problemă ce cauza oprirea reluării în caz de nereușită MPIO după eliminarea pe neașteptate a unui disc, identificat după ID-ul de eveniment 157: „Discul X a fost eliminat pe neașteptate” atunci când încă existau căi viabile de utilizat. Scenariul poate apărea atunci când calea nou selectată aparține discului care a fost eliminat pe neașteptate.

• Am tratat problema cu o cădere de server ce cauza pierderea accesului la fișiere și necesita recuperări complete pentru datele în oglindă.

• Am tratat problema cu evenimentul de eroare NTFS, ID:55, care apărea atunci când utilizați Unified Write Filter în modul DISK.

• Am tratat o problemă ce cauza ca, atunci când se rulează ChkDsk pe un volum cu mai multe milioane de fișiere, ChkDsk să necesite mai multe săptămâni pentru finalizare și să pară blocat în etapa 3.

• S-a actualizat baza de date de nume puncte de acces.

• Am tratat o problemă ce cauza ca, atunci când un sistem revenea din starea de repaus, imprimantele să apară offline în rețelele Wi-Fi, chiar dacă acestea erau online. Acest lucru apare în rețelele Wi-Fi susceptibile de a avea pachete abandonate.

• Am tratat o problemă în care o condiție de cursă cauza o eroare de server NFS (0x0000000A) atunci când un client NFS monta și demonta o partajare NFS.

• Am tratat problema cu eroarea de oprire 0x50 ce putea apărea atunci când se interogau clienții conectați la un Network File System (NFS) în Windows Server 2012 R2.

• Am tratat problema cu defectarea procesului svchost.exe care găzduiește serviciul de gateway Desktop la distanță. În jurnalul de aplicație, avea loc eroarea de aplicație 1000 și modulul de eroare indica spre c:\windows\system32\aaedge.dll. Aceasta repornește serviciul de gateway Desktop la distanță, care cauzează abandonarea conexiunilor Desktop la distanță.

• Am tratat problema în care sesiunile Desktop la distanță se blocau intermitent la deconectare, când winlogon.exe era blocat în așteptarea DWM.exe. Blocarea este cauzată de o problemă de temporizare ce oprește DWM.exe. Sesiunile de utilizator nu pot fi reutilizate, iar serverul Desktop la distanță trebuie repornit pentru a goli sesiunile blocate.

• Am tratat o problemă cu serviciul de integrare Hyper-V ce cauza ca utilizatorii să piardă accesul la rețea atunci când era activată rețeaua accelerată (virtualizarea I/O cu o singură rădăcină (SR-IOV)) pe mașinile virtuale (VM) invitat. Protocolul netvsc_vfpp oferă funcționalitatea de virtualizare IO pentru NIC-uri care acceptă SR-IOV. Dacă este eliminat protocolul și sunt atașate mai multe NIC-uri la o mașină virtuală de invitat, accesul la rețea este pierdut.

• S-a tratat o problemă de actualizare a informațiilor de fus orar.

• A fost actualizat tabelul IDNA pentru a accepta rezolvarea celor mai recente caractere emoji Unicode din punycode.

• Am tratat problema cu degradarea performanței atunci când mai mulți clienți se conectau la LDAP folosind autentificarea SSL/bazată pe certificat.

• Am tratat o problemă de fiabilitate din Windows Search.

• Am tratat o problemă ce cauza ca interfața de utilizator CRM să se blocheze atunci când apăsați butonul de răspuns în fluxul de lucru de e-mail.

• Am tratat problema în care driverul Microsoft Standard NVM Express (stornvme) expunea incorect spații de nume inactive ca discuri la sistemul de operare. Sistemul de operare nu poate utiliza spații de nume inactive, iar acestea nu trebuie să fie expuse la sistemul de operare.

• Am adăugat auditarea accesului SMB1 pe Windows Server 2012 R2. Auditarea va fi dezactivată implicit. Atunci când aceasta este activată, un eveniment de auditare va fi înregistrat cu adresa de client atunci când un client SMB1 încearcă să se conecteze la server. Acest lucru are scopul de a permite clienților să ia decizii informate referitoare la utilizarea SMB1 înainte de a dezactiva sau elimina SMB1 pe Windows Server 2012 R2.  
   
   
  Pentru a permite auditarea accesului SMB1, rulați următorul cmdlet powershell cu opțiunea de mai jos cu privilegii sporite:
  Set-SmbServerConfiguration -AuditSmb1Access $true
  
  Pentru a dezactiva auditarea accesului SMB1, rulați următorul cmdlet powershell cu opțiunea de mai jos cu privilegii sporite:
  Set-SmbServerConfiguration -AuditSmb1Access $false

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Aceasta este oferită ca actualizare opțională în Windows Update. Pentru mai multe informații despre cum să rulați Windows Update, consultați Cum să obțineți o actualizare prin intermediul Windows Update. Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

• Informații despre fișiere
  Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea 4022720.