21 июля 2016 г. — KB3172614

Это обновление направлено на улучшение качества работы ОС. Обновления для системы безопасности не включены. Основные изменения в этом обновлении

• Добавлена поддержка проверки подлинности нескольких учетных записей с помощью служб ADFS с использованием параметра запроса "prompt".

• Исправлена проблема с адаптерами шины (HBA), из-за которой список адаптера шины Fibre Channel были включены устройства другого типа.

• Добавлена поддержка установки времени ожидания подключения TCP, которое используется WinHTTP.
  
  

  Примечание.

  Не рекомендуется использовать этот параметр, потому что это может вызвать проблемы с вашими приложениями.

  
  Значение по умолчанию времени ожидания — 2 минуты. Чтобы изменить время ожидания, используйте функцию WinHttpSetOption, задав для параметра dwOption значение 135. Этот параметр можно установить только в дескрипторе сеанса перед созданием дескрипторов или запросов соединения для сеанса. После создания дескрипторов или запросов соединения, это значение невозможно изменить. Дополнительные сведения см. в разделе Функция WinHttpSetOption.

• Исправлена проблема, из-за которой задания печати не работали, если драйверы принтера версии 4 настроены для использования улучшенной конфигурации драйверов.

• Служба удаленных рабочих столов может зависать, если настроена виртуализация IP-адресов и существует множество сеансов удаленного рабочего стола.

• Улучшена поддержка в интерфейсе Microsoft CryptoAPI для упрощения определения веб-сайтов, которые используют алгоритм SHA-1.

• Выполнение команды GPRESULT с параметром verbose вызывает сбой, а пользователи не могут проверить политики пользователей или компьютера.

• Система сообщает о повреждении строки для AccessReason в журналах аудита события с кодом 4656. Эти события содержатся в журнале аудита безопасности и выглядят следующим образом:
  
  Имя журнала           : безопасность
  Источник                 : Microsoft-Windows-Security-Auditing
  Дата                    : дата и время
  Код события              : 4656
  Категория задачи     : категория задачи
  Уровень                   : информация
  Ключевые слова            : ключевые слова
  Пользователь                    : недоступно
  Компьютер           : имя_компьютера

• В этом обновлении расширена поддержка службы управления ключами (KMS) для Windows 8 и Windows Server 2012 для реализации активации клиентов с юбилейным обновлением Windows 10 в ветви LTSB и клиентов Windows Server 2016, когда они становятся доступны.
  
  В дополнение к установке этого обновления на узле KMS также требуется установить универсальный ключ многократной установки (GVLK) KMS, предназначенный для поддержки клиентов с юбилейным обновлением Windows 10 в ветви LTSB или Windows Server 2016. Информацию о связанных ключах GVLK KMS для этих продуктов будет размещена в разделе Приложение А. Ключи установки клиента KMS, когда она станет доступна.
  
  Ключи GVLK KMS, которые поддерживают новые версии Windows, также будут поддерживать предыдущие выпуски Windows с корпоративным лицензированием, которые действуют как клиенты KMS. Подробнее об использовании ключа многократной установки технической поддержки (CSLVK) для установки см. в этой статье.

• Если при развертывании Windows Server 2008 R2 с пакетом обновления 1 (SP1) с помощью служб развертывания Windows (WDS) клиенты используют интерфейс UEFI и находятся в маршрутизированной среде, они не будут правильно получать пакеты DHCP. Из-за этого развертывание WDS на этих клиентах будет вызывать ошибку.

• Если вы включили шифрование BitLocker для тома, а затем расширили его в Windows Server 2012 R2, появятся ошибки диспетчера кэша, а команда завершится ошибкой. Они записываются в системный журнал с ошибкой 141 — STATUS_MEDIA_WRITE_PROTECTED.

• Когда пользователи без прав администратора открывают файл Access в папке WebDav, они не смогут сохранить файл из-за ошибки "Ожидается удаление".

• Если приложение, записывающее данные с помощью API VirtualChannelWrite, закрывает виртуальный канал сразу после получения события завершения записи, данные могут быть удалены.

• При использовании драйвера NVM Express (NVMe) для получения версии встроенного ПО и модели твердотельного накопителя (SSD) драйвер NVMe усекает эти значения, возвращенные устройствами NVMe.

• При попытке настроить подключения накопителя SCSI к узлу Windows Hyper-V узел не распознает устройство SCSI, если логический модуль (LUN) 0 отсутствует.

• При интенсивной обработке сеансов регистрации в системе из-за запущенных рабочих нагрузок, возникает сбой трассировки событий Windows (ETW).

• При изменении параметров приложения с помощью командлета Set-ADFSRelyingPartyTrust без явного параметра AlwaysRequireAuthentication, бит AlwaysRequireAuthentication будет сброшен в значение по умолчанию (false), а пользователи не будут получать запрос многофакторной проверки подлинности (MFA).

• При настройке Windows Server 2012 R2 для облачной проверки подлинности в облаке возникает большая задержка с проверкой подлинности и подготовкой клиентов, из-за чего загрузка процессора падает ниже 10 %.

• При попытке импортировать сертификат на виртуальную смарт-карту (VSC) на планшете с Windows (в TPM) может возникнуть ошибка. Из-за этого сертификат может быть приостановлен, что может помешать регистрации дополнительных сертификатов.

• Исправлена проблема в Microsoft Secure Channel (SChannel), из-за которой возникали ошибки подключений по протоколу TLS 1.2 в зависимости от того, настроен ли корневой сертификат как часть цепочки сертификатов для серверной проверки подлинности.

• Когда сервер Exchange Server пытается восстановить сеанс клиента Kerberos при отработке отказа кластера, система может зависнуть.

• Обновлен компонент папки "Входящие" в Windows Server 2012 R2 Essentials для использования нового соединителя клиента, поэтому теперь компонент не удаляется при обновлении Windows 10.

• Повышена надежность реплики Hyper-V (HVR) благодаря увеличению времени ожидания и порога свободного дискового пространства. Дополнительные сведения см. в статье KB3184854.

• Если вы установили накопительный пакет обновления для Windows 8.1 и Windows Server 2012 R2 (KB3156418), выпущенный в мае 2016 г., процесс DFSRS.exe может потреблять значительную долю вычислительных ресурсов ЦП (до 100 %). Из-за этого служба DFSR может зависнуть, а вы не сможете ее остановить. Необходимо выполнить аппаратную перезагрузку затронутых компьютеров.

Дополнительные сведения об установке обновления и полный список затронутых файлов см. в статье KB3172614.