Улучшения и исправления
Это обновление направлено на улучшение качества работы ОС. В этом обновлении вводятся новые функции операционной системы. Основные изменения в этом обновлении:
- Устранена проблема со снижением производительности приложений для функций операционной системы. При этом блокируются и освобождаются большие объемы памяти (такие как VirtualLock и Heapfree) после установки KB4056892 и последующих исправлений.
- Устранено снижение производительности в App-V, которое замедляет множество действий в Windows 10.
- Добавлена новая политику MDM, "DisallowCloudNotification", позволяющая предприятиям отключить трафик уведомлений Windows.
- Изменен поставщик служб метаданных музыки, используемый проигрывателем Windows Media.
- Устранена проблема с размещением текстовых символов для языков с написанием справа налево.
- Устранена проблема с редактированием полей веб-паролей с помощью сенсорной клавиатуры.
- Добавлена групповая политика, которая позволяет скрывать недавно добавленные приложения из меню "Пуск".
- Обновлен шрифт Segoe UI Emoji: теперь водяной пистолет представляет эмодзи пистолета.
- Устранена проблема надежности при выходе из режима гибернации.
- Устранена проблема, из-за которой SmartHeap не работает с UCRT.
- Устранена проблема соответствия конечных точек Application Guard в Защитнике Windows региональным политикам.
- Минимально допустимая длина пароля к учетной записи пользователя для групповой политики увеличена с 14 до 20 символов.
- Устранена проблема, из-за которой при использовании диспетчера аутентификации Windows возникают случайные проблемы с аутентификацией.
- Устранена проблема, из-за которой домен учетной записи Azure Active Directory не позволяет пользователям войти в систему.
- Устранена проблема, из-за которой отображались ненужные "Необходимые учетные данные" и "Вы хотите разрешить приложению доступ к закрытому ключу?" Сообщения. Эта проблема возникает при запуске приложения универсальной платформы Windows (UWP).
- Устранена проблема, из-за которой служба LSASS перестает отвечать и для ее восстановления необходимо перезагрузить систему.
- Устранена проблема, из-за которой клиентские приложения, выполняющиеся в образе контейнера, не соответствовали динамическому диапазону портов.
- Добавлен новый раздел реестра, который запрещает доступ к Интернету с помощью беспроводной глобальной сети, если подключена немаршрутизируемая сеть Ethernet. Чтобы использовать этот новый раздел реестра, добавьте элемент IgnoreNonRoutableEthernet (Dword) в раздел HKEY_LOCAL_MACHINE\Software\Microsoft\Wcmsvc с помощью regedit и присвойте ему значение 1.
- Добавлен новый раздел реестра, позволяющий пользователям управлять доступом к Интернету по беспроводной глобальной сети без использования диспетчера подключений по умолчанию. Чтобы использовать этот новый раздел реестра, fMinimizeConnections ( Dword) на HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WcmSvc\Local с помощью regedit и задайте для него значение 0.
- Устранена проблема, из-за которой подключение и извлечение ISO-файлов и DVD не работали при использовании параметров виртуальной машины и Powershell из-за проблем с переходом в меню в VMConnect.
- Устранена проблема, из-за которой перезапуск узла Hyper-V с включенной репликой Hyper-V (HVR) может остановить репликацию. Для возобновления репликации из приостановленного состояния также может потребоваться перезапуск вручную. Состояние репликации должны стать нормальным после перезапуска узла Hyper-V или VMMS.
- Устранена проблема, которая может привести к сбою клиентского расширения групповой политики "Параметры уменьшения рисков" во время обработки объекта групповой политики. Возможные сообщения об ошибке: "Windows не удалось применить параметры MitigationOptions. Параметры mitigationOptions могут иметь собственный файл журнала" или "ProcessGPOList: устранение расширенийПараметры, возвращенные 0xea". Эта проблема возникает, если параметры устранения рисков определены с помощью групповая политика, Центра безопасности Защитника Windows или командлета Set-ProcessMitigation PowerShell.
- Устранена проблема, из-за которой при подключении к удаленному рабочему столу не удается получить список обхода для прокси-сервера с несколькими записями.
- Устранена проблема, из-за которой Центр безопасности Защитника Windows и основное приложение брандмауэра переставали работать при открытии. Это связано с состоянием гонки, которое возникает, если установлена сторонняя антивирусная программа.
- Устранена проблема, из-за чего задачи планировщика задач, настроенные с помощью S4U, завершались сбоем с ошибкой "ERROR_NO_SUCH_LOGON_SESSION/STATUS_NO_TRUST_SAM_ACCOUNT".
- Устранена проблема, из-за которой учетные данные беспроводной сети необходимо вводить каждый раз, когда устройство перезапускается и пытается подключиться к беспроводной сети с помощью профилей предпочитаемых сетей, распространенных в рамках групповой политики.
- Устранена проблема, из-за которой устройства с установленным на них обновлением KB4103727 (от 8 мая 2018 года) переставали отвечать на запросы на экране с логотипом изготовителя устройства перед запуском Windows. Перед установкой этого обновления необходимо выключить, а затем включить питание затронутых устройств, чтобы восстановить их работоспособность.
Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые исправления из этого пакета.
С дополнительными сведениями об устраненных уязвимостях в системе безопасности можно ознакомиться в Руководстве по обновлению системы безопасности.
Известные проблемы, связанные с этим обновлением
| Проблема | Временное решение |
|---|---|
| Некоторые не английские платформы могут отображать следующую строку на английском языке вместо локализованного языка: «Чтение запланированных заданий из файла не поддерживается в этом языковом режиме». Эта ошибка появляется, когда вы пытаетесь прочитать запланированные задания, которые вы создали, и Device Guard включен | После выполнения анализа корпорация Майкрософт выявила, что возникновение этой ошибки является маловероятным и у нее низкий уровень риска, поэтому в настоящее время ее решение для Windows 10 версии 1709 предоставлено не будет. Если вы считаете, что вас затронула эта проблема, обратитесь в службу поддержки Майкрософт. |
Когда включен Device Guard, на некоторых неанглийских платформах могут отображаться следующие строки на английском языке вместо языка локализации:
|
После выполнения анализа корпорация Майкрософт выявила, что возникновение этой ошибки является маловероятным и у нее низкий уровень риска, поэтому в настоящее время ее решение для Windows 10 версии 1709 предоставлено не будет. Если вы считаете, что вас затронула эта проблема, обратитесь в службу поддержки Майкрософт. |
| После установки этого обновления на DHCP-сервере отработки отказа клиенты Enterprise могут получить недопустимую конфигурацию при запросе нового IP-адреса. Это может привести к потере соединения, поскольку системы не смогут продлить свои аренды. | Эта проблема устранена в обновлении KB4345420. |
Порядок получения обновления
Чтобы скачать и установить это обновление, перейдите в раздел Параметры>Обновление & безопасность>клиентский компонент Центра обновления Windows а затем выберите Проверить наличие обновлений.
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4284822.