17 октября 2017 г. — KB4041688 (сборка ОС 14393.1794)

Улучшения и исправления

Это обновление направлено на улучшение качества работы ОС. В этом обновлении вводятся новые функции операционной системы. Основные изменения в этом обновлении:

• Устранена редко возникающая проблема повреждения шрифтов после завершения процедуры первого включения. Эта проблема возникает в образах с несколькими установленными языковыми пакетами.
• Решена проблема, когда после установки обновлений ОС с 14393.1670 по 14393.1770 могла возникать ошибка при скачивании обновлений с помощью файлов экспресс-установки.
• Решена проблема, из-за которой при попытке доступа к общим папкам на файловом сервере возникала ошибка.
• Устранена проблема, из-за которой запрещает служба отчетов об ошибках Windows не сохраняла отчеты об ошибках во временной папке, которая создается с неверными разрешениями. Вместо этого временная папка случайно удалялась.
• Устранена проблема, из-за которой счетчик производительности MSMQ (очередь MSMQ) не заполнял экземпляры очереди, если на сервере используется кластерная роль MSMQ.
• Устранена проблема, из-за которой при ограничении порта RPC в службе Next Generation Credentials (Windows Hello) система переставала отвечать при входе.
• Устранена проблема, из-за которой PIN-коды смарт-карты Personal Identity Verification (PIV) не кэшировались для каждого приложения. Из-за этого пользователи за короткий срок много раз видели запрос на ввод PIN-кода. Как правило, запрос на ввод PIN-кода отображается только один раз.
• Повышена пропускная способность твердотельного диска M.2 NVMe при увеличении размера очереди.
• Устранена проблема, из-за которой при выполнении трассировки событий Windows с Volsnap может возникать ошибка 0x50.
• Устранена проблема, из-за которой при использовании служебной программы Robocopy для копирования библиотеки документов SharePoint, подключенной как диск, не удавалось копировать файлы. Однако в этом сценарии Robocopy успешно копирует папки.
• Устранена проблема, из-за которой на минипортах, отправляющих 64-разрядные запросы на прямой доступ к памяти из одного 4-гигабайтного региона, могут возникать ошибки, препятствующие загрузке системы.
• Устранена проблема, при которой потеря связи диска со своим кластером S2D может привести к появлению устаревшего дескриптора неисправного домена для корпуса.
• Устранена проблема, из-за которой в развертывании Windows Server 2016 Storage Spaces Directory (S2D) может происходить STOP-ошибка, если обновление заголовка конфигурации пула происходит при выполнении функции чтения.
• Устранена проблема, не позволявшая клиентам, работающим с UEFI, предварительно подготавливать виртуальные машины UEFI второго поколения к автоматическому запуску программы установки Windows.
• Устранена проблема, из-за которой запросы разрешений AD иногда неверно направлялись неправильному поставщику удостоверений из-за неправильного поведения кэширования. Это может повлиять на функции аутентификации, например на многофакторную идентификацию.
• Добавлена возможность системы проверки работоспособности AAD Connect сообщать о работоспособности сервера AD FS с высокой точностью (используя подробный аудит) на смешанных фермах AD FS WS2012R2 и WS2016.
• Устранена проблема, из-за которой работа командлета PowerShell, вызывающий уровень поведения фермы завершалась ошибкой с тайм-аутом во время обновления фермы AD FS с 2012 R2 до 2016. Сбой происходит из-за многочисленных отношений доверия с проверяющей стороной.
• Устранена проблема, из-за которой при добавлении прав пользователя в шаблон RMS консоль управления RMS Active Directory (mmc.exe) перестает работать с непредвиденным исключением.
• Устранена проблема, из-за которой AD FS вызывает ошибки аутентификации, меняя значение параметра WCT при объединении запросов, адресованных другому серверу токенов безопасности (STS).
• Функция уникальности имен участника-службы и участника-пользователя теперь работает с корневым деревом лесов и с другими деревьями в лесу. Обновленная библиотека NTDSAI.DLL не позволит поддереву добавить дубликат имени участника-службы или участника-пользователя для всего леса.
• Устранена проблема, из-за которой языковая панель остается открытой после закрытия приложения RemoteApp, что не позволяет отключить сеанс.
• Устранена проблема, из-за которой в качестве рабочего каталога удаленных приложений RemoteApp в системе Server 2016 задается каталог %windir%\System32 независимо от каталога приложения.
• Устранена проблема, из-за которой процесс USBHUB.SYS случайным образом вызывал повреждение памяти, что приводит к системным сбоям, которые очень сложно диагностировать.
• Устранена проблема, из-за которой значение реестра ServerSecurityDescriptor не переносилось при обновлении до Windows 10 версии 1607. В результате пользователи не могли добавить принтер с помощью службы диспетчера печати Citrix. Кроме того, пользователи не могли печатать с помощью перенаправленного клиентом принтера, универсального драйвера печати Citrix или драйвера сетевого принтера с использованием универсальных драйверов печати Citrix.
• Устранена проблема, из-за которой политики не отправлялись на серверы с обновленным ИД экземпляра. Это происходит при синхронизации удаления ресурсов старого сервера с уведомлениями о сетевых картах (изменениях профиля порта) с хоста.
• Устранена проблема, из-за которой распространение SD переставало работать при ручном включении распространения дескрипторов безопасности (SDPROP) (присвоении атрибуту RootDse FixupInheritance значения 1). После настройки этого атрибута распространения SD разрешения и изменения объектов Active Directory не распространялись на дочерние объекты. Ошибки в журнал не заносятся.
• Добавлена поддержка ленточных накопителей LTO8 в файл ltotape.sys для Windows Server 2016.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Проблема	Временное решение
Установка этого обновления может стать причиной ошибки приложений на базе Microsoft JET ядро СУБД (Microsoft Access 2007 и ниже, а также приложения других поставщиков) при создании или открытии XLS-файлов Microsoft Excel. Отображалось следующее сообщение об ошибке: "Непредвиденная ошибка с внешнего драйвера базы данных (1). (Microsoft JET ядро СУБД)".	Скачайте и установите распространяемый компонент Microsoft Access ядро СУБД 2010, а затем измените строки подключения базы данных в Microsoft Excel, чтобы использовать ACE в качестве поставщика. Пример: измените Provider=Microsoft.Jet.OLEDB.4.0 на Provider=Microsoft.ACE.OLEDB.12.0. Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
Приложения универсальной платформы Windows (UWP), в которых используется JavaScript и asm.js, могут перестать работать после установки KB4041688.	Удалите приложение. По окончании процедуры установите его повторно. Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
У некоторых пользователей, настроивших более крупный размер текста на значках (в разделе Параметры дисплея на панели управления), могут возникнуть проблемы при запуске Internet Explorer.	Уменьшение размера текста на значках или использование параметра Изменение размера всех элементов поможет решить эту проблему. Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
После установки этого обновления у пользователей Internet Explorer 11, использующих службы SQL Server Reporting Services (SSRS), может не получаться прокручивать раскрывающееся меню с помощью полосы прокрутки.	Эта проблема устранена в обновлении KB4053579.
После установки обновления KB4041688, KB4052231 или KB4048953 отображается ошибка "Остановка работы CDPUserSvc_XXXX". Кроме того, в журнале событий приложений регистрируется событие с кодом 1000. В нем указано, что была прекращена работа svchost.exe_CDPUserSvc_XXXX и именем сбойного модуля является "cdp.dll".	Эта проблема устранена в обновлении KB4053579.

Порядок получения обновления

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4041688.