17. apríl 2018 – KB4093120 (zostava OS 14393.2214)

Vzťahuje sa na
Windows 10, version 1607, all editions Windows Server 2016, all editions

Poznámka

  • 10. apríla 2018 skončí poskytovanie podpory pre Windows 10 verzie 1607. Zariadenia s vydaním Windows 10 Home alebo Pro už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.
  • DÔLEŽITÉ: Vydanie Windows 10 Enterprise a Windows 10 Education bezplatne získajú ďalších šesť mesiacov služieb. Zariadenia v dlhodobých kanáloch poskytovania služieb (LTSC) budú aj naďalej dostávať aktualizácie až do októbra 2026 tak, ako je to uvedené na stránke politiky životného cyklu. Zariadenia používajúce výročnú aktualizáciu Windowsu 10 (verzia 1607) s čipovými súpravami Intel "Clovertrail" budú aj naďalej dostávať aktualizácie až do januára 2023 tak, ako je uvedené na blogu Microsoft Community.

Vylepšenia a opravy

Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Medzi kľúčové zmeny patrí nasledovné:

  • Riešenie problému v aplikáciách, ktorý sa vyskytuje pri používaní japonského editora IME.
  • Rieši problém, kedy sa pravidlá vydavateľa produktu AppLocker použité na súbory MSI nezhodujú správne so súbormi.
  • Rieši problém s opakovaným zobrazovaním výzvy na zadanie hesla v kontách Microsoft a Azure Active Directory, ktorá sa má zobraziť iba raz.
  • Rieši problém, ktorý bráni funkcii Windows Hello v generovaní dobrých kľúčov, keď funkcia zistí slabé kryptografické kľúče z dôvodu výskytu problémov s firmvérom modulu TPM. Tento problém sa vyskytuje iba vtedy, keď je nakonfigurovaná politika na vyžadovanie modulu TPM.
  • Rieši problém, ktorý nesprávne zobrazuje informácie o obmedzení názvu pri zobrazení vlastností certifikátu. Namiesto zobrazenia správne formátovaných údajov sú informácie zobrazené v šestnástkovom formáte.
  • Rieši problém, ktorý blokuje zlyhané overenia protokolu NTLM namiesto len zapisovania do denníka pri používaní politiky overovania so zapnutým režimom auditu. Netlogon.log môže zobraziť nasledovné:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

  • Rieši problém, ktorý generuje chyba overenia certifikátu (0x800B0109 (CERT_E_UNTRUSTEDROOT)) z http.sys.
  • Rieši problém, ktorý bráni v rozšírení oblastí ReFS, ak bol zväzok pôvodne naformátovaný pomocou ReFS v1.
  • Riešenie problému, ktorý spôsoboval, že uzol Hyper-V hostiteľa prestával fungovať pri spustení hosťovaného virtuálneho počítača.
  • Rieši zablokovanie jadra, ktoré ovplyvňuje dostupnosť servera.
  • Rieši problém so službou Windows Update, ktorý bráni v uložení virtuálnych počítačov po reštartovaní alebo vypnutí počítača po použití aktualizácie. vmms.exe nečaká, kým vmwp.exe dokončí kopírovanie údajov v pamäti virtuálneho počítača.
  • Riešenie problému, ktorý spôsoboval, že DTC prestane reagovať v msdtcprx!CIConnSink::SendReceive počas obnovovania XA. Počas tohto zlyhania sa poškodia objekty IXaMapper s identickými identifikátormi RMID.
  • Rieši problém, ktorý bráni v úprave alebo obnovení objektov adresárovej služby Active Directory, ktoré majú vo svojej triede vyplnené neplatné atribúty so spätnou väzbou. Toto je chyba, ktorá sa zobrazí: „Chyba 0x207D Vyskytol sa pokus o úpravu objektu, pri ktorej sa mal zahrnúť atribút, ktorý nie je platný pre svoju triedu.”
  • Rieši problém s nespracovaným overovaním tokenu obnovenia. Zobrazí sa nasledujúca chyba: „Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuthInvalidRefreshTokenException: MSIS9312: Bol prijatý neplatný token obnovenia OAuth. Token obnovenia bol prijatý skôr, než je povolený čas v tokene.“
  • Riešenie problému, ktorý bráni v spustení ADDS DSAC na klientovi, ktorý má povolenú funkciu PowerShell Transcripting. Zobrazí sa nasledujúca chyba: „Nedá sa pripojiť k žiadnej doméne. Vykonajte obnovenie alebo to skúste znova, keď bude pripojenie k dispozícii.“
  • Rieši problém, ktorý spôsobuje, že obnovenie zdroja serverového klastra NFS po zlyhaní trvá neúmerne dlho, ak je blokovaná komunikácia medzi NFS serverom a NFS klientom. Ak obnovenie po zlyhaní trvá viac ako 20 minút, vyskytne sa chyba Stop 0x9E (USER_MODE_HEALTH_MONITOR).
  • Riešenie problému, ktorý môže zobrazovať upozornenie na zlyhanie rezervácie kapacity počas overovania klastra alebo pri spustení rutiny typu cmdlet Debug-StorageSubSystem napriek tomu, že je v skutočnosti vyhradená dostatočná kapacita. Zobrazí sa toto upozornenie: „Fond ukladacieho priestoru nemá minimálnu odporúčanú kapacitu na rezervovanie. To môže obmedziť možnosť obnoviť odolnosť údajov v prípade zlyhania jednotiek.“
  • Riešenie problému, ktorý môže spôsobiť, že sa počas enumerácie relácií synchronizácie niektoré súbory vynechajú a môžu sa vytvoriť duplicitné súbory v umiestneniach pracovných priečinkov.
  • Rieši problém vo Windows Multipoint Serveri 2016, ktorý môže generovať chybu „Služba MultiPoint v tomto počítači neodpovedá. Ak chcete odstrániť problém, skúste reštartovať počítač.“
  • Rieši problém, ktorý bráni načítaniu diskov UPD (User Profile Disk). Toto zlyhanie načítania generuje chybu „Nemôžeme vás prihlásiť do vášho konta" a používatelia získajú dočasný profil.
  • Rieši problém, ktorý spôsobuje nesprávne použitie nastavenia motívu s vysokým kontrastom, keď sa používateľ prihlási pomocou RDP.
  • Rieši problém, ktorý spôsobuje problém párovania zariadení Bluetooth s nízkou spotrebou energie.
  • Rieši problém so spoľahlivosťou Microsoft Outlooku.
  • Rieši problém so spoľahlivosťou, ktorý sa vyskytuje pri stlačení klávesu Alt počas používania aplikácie balíka Microsoft Office hosťovanej v kontajneri ActiveX.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Poznámka

  • Vylepšenia lokality Windows Update
  • Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Príznak Alternatívne riešenie
Po nainštalovaní kumulatívnej aktualizácie pre Windows 10 verzie 1607 z 13. marca 2018 alebo neskoršej sa ako použiteľná vráti iba najnovšia aktualizácia funkcií Windowsu 10. Toto bráni v nasadení predtým vydaných aktualizácií funkcií použitím nástroja ConfigMgr (aktuálna vetva) a plánov servisovania Windowsu 10. Tento problém je vyriešený aktualizáciou KB4103723.
Počas vytvárania tienených virtuálnych počítačov a požadovaných artefaktov na nasadenie boli pozorované problémy so spoľahlivosťou. Existujú aj problémy so spoľahlivosťou Sprievodcu tienením súborov s rozhraním SCVMM alebo bez neho.
Poznámka:: Existujúce chránené virtuálne počítače a HGS nie sú týmto problémom ovplyvnené.
Tento problém je vyriešený aktualizáciou KB4284880.

Ako získať túto aktualizáciu

Ak chcete stiahnuť a nainštalovať túto aktualizáciu, prejdite na položky Windows UpdateAktualizácia nastavení>& zabezpečenia> a potom vyberte položku Vyhľadať aktualizácie online z lokality Microsoft Update.

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4093120.