KB4093120 за 17 апреля 2018 г. (сборка ОС 14393.2214)

Применимо к: Windows 10, version 1607, all editionsWindows Server 2016

Улучшения и исправления


Это обновление предназначено для повышения качества работы ОС. Это обновление не добавляет новые компоненты в операционную систему. Основные изменения

  • Устранена проблема с приложениями, возникавшая при использовании IME на японском языке.

  • Устранена проблема, из-за которой применяемые к файлам MSI правила издателя AppLocker неправильно совпадали с файлами.

  • Устранена проблема, из-за которой для учетных записей Майкрософт и Azure Active Directory непрерывно отображался запрос на ввод пароля.

  • Устранена проблема, которая препятствовала формированию правильных ключей Windows Hello при обнаружении слабых криптографических ключей из-за проблем со встроенным ПО доверенного платформенного модуля. Эта проблема возникала, только если была настроена политика, требующая наличия доверенного платформенного модуля.

  • Устранена проблема, приводившая к некорректному отображению сведений об ограничениях имен при отображении свойств сертификата. Данные отображались не в правильном формате, а в шестнадцатеричном формате.

  • Устранена проблема, которая при использовании политики аутентификации с включенным режимом аудита блокировала неудавшиеся попытки аутентификации NTLM, а не регистрировала их. Netlogon.log также может отобразить следующее сообщение:

SamLogon: при попытке входа пользователя <домен>\<пользователь> с <компьютер2> (через <компьютер1>) в транзитивную сеть возвращается 0xC0000413

SamLogon: попытка входа пользователя <домен>\<пользователь> с <компьютер2> (через <компьютер1>) в транзитивную сеть

NlpVerifyAllowedToAuthenticate: ошибка AuthzAccessCheck для A2ATo 0x5. Причиной может быть отсутствие утверждений и комплексной поддержки в NTLM

  • Устранена проблема, которая приводила к ошибке 0x800B0109 (CERT_E_UNTRUSTEDROOT) при проверке сертификата из http.sys. 

  • Устранена проблема, препятствовавшая расширению разделов ReFS, если том изначально был отформатирован с помощью ReFS версии 1.

  • Устранена проблема, из-за которой узел Hyper-V переставал работать при запуске размещенной виртуальной машины.

  • Устранена проблема с взаимоблокировкой ядра, которая влияла на доступность сервера.

  • Устранена проблема с Центром обновления Windows, препятствовавшая сохранению виртуальных машин после перезапуска или завершения работы компьютера и применения обновления. Процесс vmms.exe не дожидался завершения копирования данных памяти виртуальных машин процессом vmwp.exe.

  • Устранена проблема, из-за которой служба DTC переставала отвечать на запросы в msdtcprx!CIConnSink::SendReceive во время восстановления XA. Во время этого сбоя объекты IXaMapper с одинаковыми идентификаторами RMID повреждались.

  • Устранена проблема, из-за которой нельзя было изменить или восстановить объекты Active Directory с неверными атрибутами обратных ссылок в их классе. Отображалась ошибка "Ошибка 0x207D. Сделана попытка изменить объект включением в него атрибута, не разрешенного для данного класса".

  • Устранена проблема с невозможностью обработки проверки токена обновления. Отображалась следующая ошибка: "Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuthInvalidRefreshTokenException: MSIS9312: получен неверный токен обновления OAuth. Токен обновления был получен ранее разрешенного времени в токене".

  • Устранена проблема, которая предотвращала запуск ADDS DSAC на клиенте включенным транскрибированием PowerShell. Отображалась следующая ошибка: "Не удается подключиться к домену. Обновите состояние или попробуйте еще раз, когда подключение станет доступным".

  • Устранена проблема, из-за которой обработка отказа ресурса кластера серверов файловой системы NFS занимала долгое время, если связь сервера NFS с клиентом NFS была заблокирована. Если обработка отказа занимала более 20 минут, возникала STOP-ошибка 0x9E (USER_MODE_HEALTH_MONITOR).

  • Устранена проблема, которая могла приводить к отображению предупреждения о недостатке запаса памяти во время проверки кластера или при запуске командлета Debug-StorageSubSystem, даже если зарезервирован достаточный объем памяти. Предупреждение: "Недостаточно минимально рекомендуемого запаса памяти в пуле носителей. Это может помешать восстановлению устойчивости данных в случае отказа дисков".

  • Устранена проблема, которая могла приводить к пропуску некоторых файлов и созданию файлов-дубликатов в рабочих папках во время сеансов синхронизации полного перечисления.

  • Устранена проблема в Windows Multipoint Server 2016, которая могла быть причиной возникновения ошибки "Служба MultiPoint не отвечает на этом компьютере. Чтобы устранить проблему, перезагрузите компьютер".

  • Устранена проблема, которая блокировала загрузку дисков профилей пользователей (UPD). Из-за этого сбоя загрузки возникала ошибка "Не удалось войти в вашу учетную запись", и пользователи получали временный профиль.

  • Устранена проблема, приводившая к некорректному применению параметра темы высокой контрастности, когда пользователь осуществлял вход с помощью RDP.
  • Устранена проблема, приводившая к проблеме связывания устройств Bluetooth с низким энергопотреблением.
  • Внесено исправление, повышающее надежность работы Microsoft Outlook.
  • Устранена проблема, возникавшая при нажатии клавиши Alt и использовании приложения Microsoft Office, размещенного в контейнере ActiveX.

Если вы установили предыдущие обновления, на вашем устройстве будут скачаны и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. в руководстве по обновлениям для системы безопасности.

Известные проблемы, связанные с этим обновлением


Проблема Возможное решение

После установки накопительного пакета обновления от 13 марта 2018 г. или более поздней версии для Windows 10 версии 1607 в качестве применимого обновления возвращается только последнее обновление компонентов Windows 10. Это не позволяет выполнить развертывание ранее выпущенных обновлений компонентов с помощью ConfigMgr (Current Branch) и планов обслуживания Windows 10.

Эта проблема устранена в обновлении KB4103723.

При создании экранированных виртуальных машин и соответствующих артефактов для их развертывания наблюдались проблемы с надежностью. Также имеются проблемы с надежностью, связанные с работой Мастера создания файлов данных экранирования с интерфейсом SCVMM или без него.

Примечание. Существующие защищенные виртуальные машины и HGS не подвержены этому влиянию.

Эта проблема устранена в обновлении KB4284880.

 

Как получить это обновление


Чтобы скачать и установить это обновление, выберите Параметры > Обновления и безопасность > Центр обновления WindowsПроверять наличие обновлений из Центра обновления Майкрософт.

Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4093120