Vylepšenia a opravy
Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Medzi kľúčové zmeny patrí nasledovné:
Rieši problém, ktorý spôsobuje, že zariadenia v rámci domén služby Active Directory alebo Hybrid AADJ++ neočakávane zrušia registráciu zo služby Microsoft Intune alebo služieb MDM tretích strán po inštalácii aktualizácie zriaďovacieho balíka (PPKG). Tento problém sa vyskytuje v zariadeniach, ktoré podliehajú skupinovej politike automatickej registrácie MDM s tokenom AAD. Ak ste ako alternatívne riešenie tohto problému spustili skript "Disable-AutoEnrollMDMCSE.PS1**"**, spustite skript "Enable-AutoEnrollMDMCSE.PS1**"** z okna PowerShell spusteného v režime správcu po inštalácii tejto aktualizácie.
Pri zadávaní údajov do poľa formulára vloží pred symbol pre posun riadka (LF) symbol pre koniec riadka (CR), ak tam nie je.
Umožňuje ladiť obsah WebView v aplikáciách UWP pomocou aplikácie Microsoft Edge DevTools Preview, ktorá je k dispozícii v Microsoft App Store.
Rieši problém, v ktorom Microsoft Edge DevTools prestane reagovať, keď je konzola zaplavená správami.
Rieši problém, ktorý spôsobuje, že sa objaví čierna obrazovka niekoľko minút po inštalácii aktualizácie systému Windows pred prechodom na pracovnú plochu.
Rieši ďalšie problémy s aktualizáciou informácií o časovom pásme.
Zlepšuje skúsenosť so súbormi PDF v službe Microsoft Edge riešením problémov s otvorením, tlačou a spoľahlivosťou.
Rieši problém, kde pri presúvaní okno aplikácie Microsoft Foundation Class (MFC) zanecháva rozmazanú stopu na pracovnej ploche.
Rieši problém, ktorý spôsobuje zobrazenie možností napájania na obrazovke zabezpečenia systému Windows, aj keď je nastavená skupinová politika používateľa na skrytie možností napájania.
Rieši problém, v ktorom sa nezobrazuje obraz na obrazovke uzamknutia správne, keď sú splnené všetky z nasledujúcich podmienok:
- Politika Objekt skupinovej politiky (GPO) Konfigurácia počítača\Šablóny na správu\Ovládací panel\Prispôsobenie\Vynútiť konkrétny predvolený obrázok obrazovky uzamknutia a prihlásenia je aktivovaná.
- Skupinová politika Konfigurácia počítača\Šablóny na správu\Ovládací panel\Prispôsobenie\Zabrániť zmene obrázka obrazovky uzamknutia a prihlásenia je aktivovaná.
- Kľúč databázy Registry HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\DisableLogonBackgroundImage je nastavený na hodnotu 1.
Rieši problém, v ktorom sa zobrazí upozornenie o tom, že je od neznámeho vydavateľa, ak spustíte aplikáciu ako používateľ so širšími právami (správca).
Rieši problém, ktorý spôsobuje sporadické problémy s overením pri používaní programu Správca webových kont.
Rieši problém, ktorý niekedy spôsobuje zlyhanie v prípade jedného prihlásenia a predstavuje dlaždicu prihlásenia pri pripojení k serveru vzdialenej pracovnej plochy.
Rieši problém, v ktorom využitie pamäte LSASS neustále rastie, až kým nie je potrebné reštartovať systém.
Rieši problém, v ktorom sa predvolená doména pre počítač pripojený k službe Azure Active Directory nie je nastavená na prihlasovacej obrazovke automaticky.
Rieši problém, ktorý spôsobuje narastanie využitia pamäte SQL Servera v priebehu času pri šifrovaní údajov pomocou symetrického kľúča, ktorý má certifikát. Potom vykonajte dotazy, ktoré otvoria a zatvoria symetrický kľúč v rekurzívnej slučke.
Rieši problém, kde použitie neplatného hesla v bezdrôtovom prostredí PEAP, ktoré povolené SSO, spôsobuje odoslanie dvoch požiadaviek na overenie pomocou neplatného hesla. Nadbytočná požiadavka na overenie môže spôsobiť predčasné zamknutia kont v prostredí s nízkym prahom zamknutia konta. Ak chcete povoliť zmeny, pridať nový kľúč databázy Registry, DisableAuthRetry (Dword) na HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26 pomocou príkazu regedit a nastavte hodnotu 1.
Rieši problém, ktorý môže spôsobiť, že služba BITS prestane reagovať, keď sa služba nemôže pripojiť k internetovým zdrojom.
Rieši problém, ktorý zabraňuje tlači v 64-bitovom operačnom systéme, keď 32-bitové aplikácie zosobnia ostatných používateľov (zvyčajne volaním LogonUser). Tento problém sa vyskytuje po inštalácii mesačných aktualizácií počnúc aktualizáciou KB4034681, vydanou v auguste 2017. Ak chcete vyriešiť problém s dotknutými aplikáciami, nainštalujte túto aktualizáciu a potom vykonajte niektorý z nasledujúcich krokov:
- Pomocou súpravy nástrojov kompatibility aplikácií spoločnosti Microsoft môžete globálne povoliťdoplnkovú súpravu kompatibility aplikácií Splwow64Compat.
- Použite nasledovné nastavenie databázy Registry a potom reštartujte 32-bitovú aplikáciu: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Setting: Splwow64Compat
Typ: DWORD
Hodnota1: 1
- Rieši problému s obmedzeniami miery odozvy DNS, ktorý spôsobuje problém pretekania pamäte pri zapnutí s režimom LogOnly.
- Rieši problém, ktorý niekedy zabraňuje systému, aby sa vypol alebo uložil do režimu dlhodobého spánku. Tento problém sa vyskytuje pri prvom spustení po vykonaní šifrovanie disku na jednotke SSD.
- Rieši problém, ktorý zabraňuje v prístupe do zdieľaných umiestnení SMB pomocou IP adresy, ak je zapnuté sprísnenie SMB.
- Rieši problém, kde použitie povinných (iba na čítanie) používateľských profilov pre protokol RDP môže mať za následok kód chyby nezaregistrovanej triedy (0x80040151).
- Rieši problém, v ktorom sa všetky sieťové tlačiarne pripoja po prihlásení používateľa. Kľúč HKEY_USERS\User\Printers\Connections zobrazuje správne sieťové tlačiarne pre príslušného používateľa. Zoznam sieťových tlačiarní z tohto kľúča databázy Registry sa však nevyplní v žiadnej aplikácii vrátane Microsoft Poznámkový blok alebo Zariadenia a tlačiarne. Tlačiarne môže zmiznúť alebo byť nefunkčné.
- Rieši problém, ktorý spôsobuje, že zavedené inovácie v systéme Windows 10 verzie 1709 prestanú reagovať na obrazovke Kontrola pripravenosti na inštaláciu. Vyskytuje sa to pri vykonávaní inventára zariadení v zariadeniach, ktoré majú nainštalované mesačné aktualizácie od apríla 2018.
Poznámka WSUS môže tiež dodávať dynamické aktualizácie (DU) do zariadení, keď sú nakonfigurované na synchronizáciu obsahu dynamickej aktualizácie. Skontrolujte, či dynamické aktualizácie neboli zakázané nastavením prepínača/DynamicUpdate Disable.
- Rieši problém s vykresľovaním, ktorý sa vyskytuje pri dynamickom menení prvkov classname alebo ID na stránke.
- Rieši problém, ktorý zabraňuje analyzátoru pamäti a analyzátoru výkonu fungovať správne vo vývojárskych nástrojoch programu Microsoft Internet Explorer 11.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.
Známe problémy v tejto aktualizácii
| Príznak | Alternatívne riešenie |
|---|---|
| Niektoré neanglické platformy môžu nasledujúci reťazec zobraziť v angličtine namiesto lokalizovaného jazyka: „Naplánované úlohy na čítanie zo súboru nie sú v tomto jazykovom režime podporované.“ Táto chyba sa zobrazí pri pokuse o čítanie naplánovaných úloh, ktoré ste vytvorili a ak je program Device Guard zapnutý. | Po zhodnotení spoločnosť Microsoft rozhodla, že ide o problém s nízkou pravdepodobnosťou a nízkym rizikom a nateraz nebudeme poskytovať riešenie pre Windows 10, verziu 1709. Ak sa domnievate, že vás tento problém ovplyvňuje, obráťte sa na podporu spoločnosti Microsoft. |
Po zapnutí programu Device Guard môžu niektoré neanglické platformy zobraziť nasledujúce reťazce v angličtine namiesto miestneho jazyka:
|
Po zhodnotení spoločnosť Microsoft rozhodla, že ide o problém s nízkou pravdepodobnosťou a nízkym rizikom a nateraz nebudeme poskytovať riešenie pre Windows 10, verziu 1709. Ak sa domnievate, že vás tento problém ovplyvňuje, obráťte sa na podporu spoločnosti Microsoft. |
| Po inštalácii niektorej aktualizácie zabezpečenia pre.NET Framework z júla 2018 sa súčasť COM nedokáže načítať z dôvodu odmietnutého prístupu, nezaregistrovanej triedy alebo výskytu internej chyby z neznámeho dôvodu. Najbežnejší podpis zlyhania je nasledovný: Typ výnimky: System.UnauthorizedAccessException Správa: Prístup je odmietnutý. (Výnimka z HRESULT: 0x80070005 (E_ACCESSDENIED)) |
Tento problém je vyriešený aktualizáciou KB4343897. |
| Po inštalácii tejto aktualizácie v zariadení pripojenom k hybridnej službe Hybrid Azure AD sa na prihlasovacej obrazovke ako predvolená doména zobrazí „AzureAD“. To môže mať za následok zlyhanie prihlásenia používateľov v scenároch s pripojenou hybridnou službou Azure AD, keď používatelia zadajú iba svoje meno používateľa a heslo. | Tento problém je vyriešený aktualizáciou KB4343897. |
| Po nainštalovaní tejto aktualizácie už Windows nerozpozná certifikát výmeny osobných informácií (PFX), ktorý sa používa na overovanie pripojenia cez Wi-Fi alebo VPN. V dôsledku toho trvá príliš dlho, kým Microsoft Intune poskytne používateľské profily, pretože nerozpozná, že sa v zariadení nachádza požadovaný certifikát. | Tento problém je vyriešený aktualizáciou KB4464217. |
Ako získať túto aktualizáciu
Ak chcete stiahnuť a nainštalovať túto aktualizáciu, prejdite na položky Windows UpdateNastavenia>Aktualizácia & Zabezpečenie> a vyberte položku Vyhľadať aktualizácie.
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4338817.