17 апреля 2018 г. — KB4093117 (сборка ОС 15063.1058)

Улучшения и исправления

Это обновление направлено на улучшение качества работы ОС. Новых функций операционной системы в нем нет. Основные изменения в этом обновлении:

• Устранена проблема, из-за которой браузер Microsoft Edge переставал работать через несколько секунд после запуска политики ограниченного использования программ.

• Устранена проблема, из-за которой правила издателя AppLocker, применяемые к файлам MSI, неправильно совпадали с файлами.

• Устранена проблема, из-за которой для учетных записей Майкрософт и Azure Active Directory непрерывно отображался запрос на ввод пароля.

• Устранена проблема, которая препятствовала формированию правильных ключей Windows Hello при обнаружении слабых криптографических ключей из-за проблем со встроенным ПО доверенного платформенного модуля. Эта проблема возникала только в том случае, если была настроена политика, запрашивающая доверенный платформенный модуль.

• Устранена проблема, из-за которой пользователи не могли разблокировать свой сеанс. Также из-за нее иногда отображалась неверная информация user-name@domain-name на экране входа в систему при попытке нескольких пользователей войти в компьютер с помощью быстрого переключения пользователей. В частности это происходило, когда пользователи осуществляли вход из нескольких различных доменов, использовали формат имени участника-пользователя для учетных данных домена (user-name@domain-name) и переключались между пользователями с помощью быстрого переключения пользователей.

• Устранена проблема, связанная со смарт-картами, разрешающими использование PIN-кодов или биометрических данных для входа в систему. При вводе пользователем неправильного PIN-кода или биометрических данных (например, отпечаток пальца) отображалась ошибка и пользователю приходилось ждать 30 секунд. Теперь 30-секундная задержка устранена.

• Устранена проблема, из-за которой браузер часто отображал запрос на ввод учетных данных вместо одного раза при использовании расширения Office Chrome.

• Увеличена минимально допустимая длина пароля для групповой политики до 20 символов.

• Устранена проблема, приводившая к некорректному отображению сведений об ограничениях имен при отображении свойств сертификата. Вместо отображения данных в правильном формате сведения отображались в шестнадцатеричном формате.

• Устранена проблема, блокировавшая неудавшиеся проверки подлинности NTLM вместо их регистрации при использовании политики проверки подлинности с включенным режимом аудита. Netlogon.log также может отобразить следующее сообщение:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• Устранена проблема, которая приводила к ошибке проверки сертификата (0x800B0109 (CERT_E_UNTRUSTEDROOT)) из http.sys.

• Устранена проблема, из-за которой отсутствовало контекстное меню (вызываемое щелчком правой кнопки мыши) для шифрования и расшифровки файлов с помощью проводника.

• Устранена проблема, приводившая к приостановке работы BitLocker или шифрования устройства при отмене регистрации устройства, вместо обеспечения защиты диска.

• Устранена проблема, которая могла приводить к тому, что приложения Centennial блокировали возможность настройки квот уровня пользователя для файловой системы NTFS.

• Устранена проблема, из-за которой панель подключения отсутствовала в функции подключения к виртуальной машине (VMConnect) при использовании полноэкранного режима на нескольких мониторах.

• Устранена проблема, из-за которой использовать сценарий входа GPO для сопоставления сетевого диска было невозможно, если пользователь отключался от сети и перезагружал компьютер. При повторном входе подключенный был недоступен. Эта проблема возникала, даже если в сценарии входа флагу сохраняемости было задано значение TRUE.

• Устранена проблема, которая могла приводить к пропуску некоторых файлов и созданию файлов-дубликатов в рабочих папках во время сеансов синхронизации полного перечисления.

• Устранена проблема, которая возникала при включении теневого копирования томов на томе, на котором размещался файловый ресурс. Если клиент получал доступ к пути UNC для просмотра свойств на вкладке "Предыдущая версия", поле "Дата изменения" было пустым.

• Устранена проблема, которая возникала, когда пользователь с перемещаемым профилем пользователя выполнял первый вход в систему компьютера под управлением Windows 10 версии 1607, а потом выходил из нее. Затем, если пользователь пытался войти в систему компьютера под управлением Windows 10 версии 1703 и открывал Microsoft Edge, то браузер переставал работать.

• Внесено исправление, повышающее надежность работы Internet Explorer при вводе текста в элементе управления RichEditText.

• Устранена потенциальная утечка, вызываемая открытием и закрытием нового элемента управления браузера.

• Устранена проблема, приводившая к созданию API-интерфейсом ContentIndexter.AddAsync ненужного исключения.

Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые исправления из этого пакета.

Для получения дополнительных сведений об устраненных уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Корпорации Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Чтобы скачать и установить это обновление, перейдите в раздел Параметры > Обновление и безопасность > Центр обновления Windows и щелкните Проверять наличие обновлений из Центра обновления Майкрософт.

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4093117.