KB4489889 за 19 марта 2019 г. (сборка ОС 14393.2879)

Улучшения и исправления

Это обновление направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Устранена проблема с базой данных Microsoft Access 97, которая прекращает запрошенную операцию, если у таблицы или столбца есть настраиваемые свойства.

• Обновлены сведения о часовом поясе для Буэнос-Айреса, Аргентина.

• Устранена проблема, из-за которой в Microsoft Office Visual Basic для приложений не использовались параметры реестра японской эры для дат в японском формате. Дополнительные сведения см. в статье об обновлении KB4469068.

• Обновлены сведения о часовом поясе для Казахстана.

• Обновлены сведения о часовом поясе для Сан-Томе и Принсипи.

• Устранена проблема, из-за которой пользователям не удавалось включить поддержку ганнэн для японской эры. Дополнительные сведения см. в статье об обновлении KB4469068.

• Устранена проблема надежности в dxgkrnl.sys.

• Устранена проблема, при которой желтый восклицательный знак появляется в диспетчере устройств Windows рядом с устройствами HID. Эта проблема возникает после переключения пользователей и удаления или добавления HID-совместимых устройств. HiD-совместимое устройство перестает отвечать на запросы, и система перестает отвечать на запросы при завершении работы и перезапуске.

• Устранена проблема, из-за которой сенсорный экран может перестать работать после перезагрузки.

• Устранена проблема, которая может препятствовать входу пользователей в систему и привести к блокировке учетных записей при использовании клиента App-V для запуска приложений. Проблема возникает, поскольку при попытке получить сведения о пользователе от сервера доменных имен (DNS) происходит сбой проверки подлинности Kerberos. Измените следующий раздел реестра:

  • Параметр: UseDcForGetUserInfo
  • Путь: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Shared\
  • Тип: REG_DWORD
  • Значение: ввод отличного от нуля значения для следующего параметра DWORD приведет к решению проблемы.

• Устранена проблема, из-за которой приложения App-V не запускаются, и возникает ошибка 0xc0000225. Если для DWORD задано значение, отличное от нуля, решение будет включать HKLM\Software\Microsoft\AppV\\MAV\Configuration\MaxAttachWaitTimeInMilliseconds. Значение по умолчанию равно нулю, максимальное значение — 10 000 и ограничивает максимальное время ожидания драйвера при возникновении ошибки. Дополнительные сведения см. в статье об обновлении KB4494206.

• Устранена проблема, которая удаляет политику ALLOWCLSIDS из XML-файла политики при запуске Add-SignerRule для управление приложениями в Защитнике Windows.

• Устранена проблема, из-за которой диалоговое окно проверки подлинности учетных данных не отображалось, когда веб-сервер предприятия пытался подключиться к Интернету.

• Устранена проблема, приводящая к перезапуску клиента или сервера при использовании смарт-карты для входа в систему с помощью подсказок по имени пользователя на компьютере, добавленном к Azure Active Directory (AAD), с помощью службы удаленных рабочих столов.

• Устранена проблема, приводившая к сбою обновления сертификата при использовании CERT_RENEWAL_PROP_ID с интерфейсом ICertPropertyRenewal.

• Устранена проблема, которая не позволяет пользователям получать все доступные обновления Windows при использовании режима обслуживания с объединенным фильтром записи (UWF) при включенном UWF.

• Устранена проблема, которая может привести к ошибке Stop 0x133 в NTFS.sys.

• Устранена проблема в компоненте диспетчера управления службами Microsoft (SCM), которая приводит к тому, что система перестает отвечать на запросы во время запуска.

• Устранена проблема в службах федерации Active Directory (AD FS), в консоли управления AD FS появляется дубликат отношения доверия с проверяющей стороной. Это происходит при создании или просмотре отношений доверия с проверяющей стороной с помощью консоли управления AD FS.

• Устранена проблема, которая не позволяет отображать предыдущие версии файла после того, как диск, на котором расположены файловые ресурсы, отключается от сети, а затем снова появляется в сети.

• Устранена проблема, приводящая к длительной задержке при возобновлении работы из гибридного спящего режима.

• Устранена проблема в среде локальных дисковых пространств, которая может привести к ошибке при завершении работы в ходе сценария «цикличной перезагрузки».

• Устранена проблема, которая может вызвать прекращение работы кластера, если файловый ресурс-свидетель становится доступным только для чтения.

• Устранена проблема, которая возникает, когда узлы кластера обновляются по одному. При перезапуске узла на более низком уровне программного обеспечения узел с более высоким уровнем программного обеспечения может неожиданно попасть в карантин.

• Устранена проблема с высокой задержкой службы федерации Active Directory (AD FS) (ADFS) веб-Application Proxy (WAP) (более 10 000 мс), возникающая при включении интеллектуальной блокировки экстрасети (ESL) в ADFS. Это устраняет уязвимость, описанную в CVE-2018-16794.

• Позволяет выполнять активацию сборок программы предварительной оценки Windows 10 Корпоративная для виртуальных рабочих столов в Microsoft Azure. Microsoft Azure является единственной проверенной и поддерживаемой платформой для использования Windows 10 Корпоративная для виртуальных рабочих столов, которая является ключевой частью виртуального рабочего стола Windows.

• Устранена проблема, при которой отчет о состоянии репликации политики в консоли управления групповыми политиками (GPMC) постоянно отображает на один контроллер домена меньше, чем установлено во всем домене или определенной групповой политике.

• Устранена проблема, из-за которой метод DeleteObject() интерфейса графического устройства (GDI) мог приводить к прекращению работы вызывающего процесса, если выполнялись оба следующих условия.

  • Вызывающий процесс — это процесс WOW64, который обрабатывает адреса памяти более 2 ГБ.
  • DeleteObject() вызывается с контекстом устройства, совместимого с контекстом устройства принтера.

• Устранена проблема с ограничением количества символов в групповой политике «Видимость страницы параметров» по следующему пути политики: «Конфигурация пользователя\Административные шаблоны\Панель управления».

• Устранены незначительные проблемы с неизвестными параметрами (неизвестные OPT) в механизмах расширения для DNS (EDNS) для роли DNS-сервера Windows.

• Обеспечено соответствие требованиям сертификата GB18030.

• Устранена проблема, из-за которой средствам анализа даты не удавалось преобразовывать будущие и прошлые даты (григорианский и японский календари) в сложных документах (ранее OLE) в соответствующую дату японской эры. Дополнительные сведения см. в статье об обновлении KB4469068.

• Устранена проблема с отчетом о состоянии репликации на консоли управления групповыми политиками (GPMC). В отчете о состоянии репликации отображаются не все контроллеры домена для всего домена или определенного групповая политика.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Известные проблемы, связанные с этим обновлением

Проблема	Временное решение
Для узлов, управляемых средством System Center Virtual Machine Manager (SCVMM), средство SCVMM не может осуществить перечисление и управление логическими коммутаторами, развернутыми на узле, после установки обновления. Кроме того, если вы не выполняете основные рекомендации, на узлах может произойти STOP-ошибка в vfpext.sys.	Эта проблема устранена в обновлении KB4507459.
После установки KB4467684 служба кластеров может не запуститься с ошибкой "2245 (NERR_PasswordTooShort)", если для групповой политики "Минимальная длина пароля" задано значение больше 14 символов.	Настройте для политики домена по умолчанию "Минимальная длина пароля" значение не больше 14 символов. Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
После установки этого обновления в Internet Explorer 11 и других приложениях, использующих библиотеку WININET.DLL, могут возникнуть проблемы с проверкой подлинности. Это происходит, когда двое или более пользователей используют одинаковую учетную запись для нескольких одновременных сеансов входа на одном и том же компьютере с Windows Server, включая протокол удаленного рабочего стола (RDP) и вход на сервер терминалов. Признаки проблемы, о которых сообщают пользователи, могут включать в себя, помимо прочих следующие: Сведения о размере кэша и расположении: ноль или отсутствуют. Сочетания клавиш могут работать неправильно. Веб-страницы могут периодически неправильно загружаться или отображаться. Проблемы с запросами на ввод учетных данных. Проблемы при загрузке файлов.	Эта проблема устранена в обновлении KB4493470.
После установки этого обновления из-за MSXML6 приложения перестают отвечать на запросы, если возникает исключение во время операций узла, таких как appendChild(), insertBefore() и moveNode(). Редактор групповых политик также может перестать отвечать на запросы при изменении объекта групповой политики (GPO), который содержит предпочтения групповой политики (GPP) для параметров Internet Explorer 10.	Эта проблема устранена в обновлении KB4493470.
После установки этого обновления пользовательские схемы URI для обработчиков протоколов приложений могут не запускать соответствующее приложение для местной интрасети и доверенных сайтов в Internet Explorer.	Эта проблема устранена в обновлении KB4493473.
После установки этого обновления могут возникнуть проблемы при использовании протокола удаленной загрузки (PXE) для запуска устройства с сервера служб развертывания Windows (WDS), настроенного на использование расширения для изменения размера окна. Это может привести к преждевременному обрыву подключения к серверу WDS во время загрузки образа. Эта проблема не влияет на клиенты или устройства, которые не используют расширение для изменения размера окна.	Эта проблема устранена в обновлении KB4503267.
При включении символов конечных пользователей (EUDC) для каждого шрифта система перестает работать, и во время запуска появляется синий экран. Этот параметр не распространен в регионах, не относящихся к Азии.	Эта проблема устранена в обновлении KB4493470.
Любое приложение сервера составных документов (OLE), которое помещает внедренные объекты в метафайл Windows (WMF) с помощью API PatBlt , может отображать внедренные объекты неправильно. Например, при вставке листа Microsoft Excel в документ Microsoft Word ячейки могут отображаться с другим цветом фона.	Эта проблема устранена в обновлении KB4493470.
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.	Выполните одно из следующих действий: Выполните операцию из процесса с правами администратора. Выполните операцию с узла, который не владеет томом CSV. Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Дополнительные сведения см. в статье Обновления служебного стека.

Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB4485447) будет предложена вам автоматически. Получить это обновление в виде отдельного пакета можно в каталоге Центра обновления Майкрософт.

Установка этого обновления

Чтобы скачать и установить это обновление, перейдите в раздел Параметры>Обновление & безопасность>клиентский компонент Центра обновления Windows а затем выберите Проверить наличие обновлений.

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4489889.

Дополнительная информация