28. septembar 2017. – KB4038801 (14393.1737 OS)

Poboljšanja i ispravke

Ova ispravka sadrži poboljšanja kvaliteta. U ovoj ispravci se ne uvode nove funkcije operativnog sistema. Ključne promene uključuju:

• Ažurirana je skripta za BitLocker.psm1 PowerShell tako da ne evidentira lozinke kada je evidentiranje omogućeno.
• Rešen je problem sa postavkom "Zaključaj radnu stanicu" za pametne kartice gde se u nekim slučajevima sistem ne zaključava kada uklonite pametnu karticu.
• Rešen problem gde čuvanje akreditiva sa praznom lozinkom u upravljaču akreditivima izaziva prekid rada sistema prilikom pokušaja korišćenja akreditiva.
• Rešeni problem kada je token za pristup nepravilno zatvoren iz WMI upita.
• Rešeni problem gde je ReFS nepravilno izračunao veličinu klonirane datoteke.
• Rešena greška STOP 0x44 u Npfs!NpFsdDirectoryControl.
• Rešena greška 0x1_SysCallNum_71_nt! KiSystemServiceExitPico.
• Rešen je problem gde računar gubi pristup domenu svaki put kada kontrolisani nalog usluge (MSA) automatski obnavlja lozinku. Ova ispravka eliminiše potrebu za ponovnim pokretanjem operativnog sistema ili usluge NETLOGON kada se NETLOGON događaj 3210 evidentira u programu 0xc000022.
• Rešili smo probleme sa prikazom RemoteApp koji se javljaju kada umanjite i vratite RemoteApp u režim celog ekrana.
• Rešen je problem sa odlaganjima prilikom pristupa Office dokumentima sa udaljene mrežne disk jedinice. Files open, ali to utiče na pristup datotekama i čuvanja datoteka. Kašnjenja u pristupu drastično se povećavaju sa povećanom veličinom datoteke.
• Rešen je problem da bi se sprečilo kašnjenje prijavljivanja korisnika. Odlaganja se dešavaju kada željene postavke Smernice grupe na strani klijenta šalju BroadcastSystemporuke, a procesi koji su registrovani, prozori najvišeg nivoa ne reaguju.
• Rešen je problem gde cmdlet komanda Get-AuthenticodeSignature ne navodi TimeStamperCertificate iako je datoteka označena vremenskom oznakom.
• Rešeni problem do kojeg može doći prilikom pregleda oštećene VHDX datoteke na Hyper-V hostu; Greška je "Višestruka provera grešaka BAD_POOL_CALLER (C2) 0000000000000007; Pokušaj da se oslobodi bazen koji je već oslobođen". Međutim, kada je omogućena specijalna grupa, greška je "0xCC PAGE_FAULT_IN_FREED_SPECIAL_POOL".
• Rešen je problem gde se upozorenje o isteku vremena mirovanja udaljene radne površine ne pojavljuje nakon isteka vremena mirovanja.
• Rešen je problem kada ne uspeva opoziv certifikata povezanog sa onemogućenim korisničkim nalogom u konzoli za upravljanje autoritetom za izdavanje certifikata. Greška glasi "Korisničko ime ili lozinka su netačni. 0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE)".
• Rešen je problem zbog kog višestruka potvrda identiteta ne radi ispravno na mobilnim uređajima koji koriste prilagođene definicije kulture.
• •Rešeni problem gde čvor klastera prestaje da radi prilikom korišćenja asinhronizovane replikacije na diskovima veoma velike brzine.
• Rešen je problem zbog kog ksecdd.sys uzrokuje da LSASS ispušta memoriju jezgra u grupi sa stranicama. To najčešće pogađa servere koji hostuju HTTPS uslugu i podnose veliki broj TLS rukovanja od klijenata.
• Rešen je problem sa prekomernom upotrebom memorije u funkciji LSASS kada procenjuje LDAP filter preko velikog skupa zapisa na kontrolerima domena.
• Rešen je problem gde LSASS troši velike količine memorije na 2012 R2 kontrolerima domena tokom operacije prenošenja bezbednosnog deskriptora. Do ovog problema dolazi kada se promena bezbednosnog deskriptora izvrši na osnovnom objektu koji ima mnogo podređene faze. Pored toga, Odnosi se na postavlja se na "Ovaj objekat i svi podređeni objekti".
• Rešen je problem gde prijavljivanja u konzolu i RDP trajno prestaju da se odazivaju prilikom odeljka "Primena postavki korisničkog profila" zbog zastoja između DPAPI/LSASS i RDR-a. Kada dođe do mrtve pete, nova prijavljivanja ne uspevaju dok se računar za prijavljivanje ponovo ne pokrene.
• Rešen je problem gde izvršavanje operacija povezanih sa modulom pouzdane platforme pomoću PowerShell komandi na virtuelnom računaru izaziva neuspeh podrške za TPM. Na primer, izvršavanje Get-TPM operacije daje sledeću grešku: "get-tpm : Otkrivena je interna greška. (Izuzetak od HRESULT: 0x80290107). Na liniji: 1 znak: 1".
• Dodata je podrška za OIDC odjavljivanje pomoću spoljnih LDP-ova. To će omogućiti scenarije kioska gde više korisnika može biti serijski prijavljeno na jedan uređaj koji ima spoljni pristup sa LDP protokolom.
• Rešen je problem sa funkcijom WinHello gde certifikati zasnovani na CEP i CES-u ne rade sa gMSA nalozima.
• Poboljšana pouzdanost RPC procesa prilikom slanja velikih blob objekata za podatke.
• Rešen problem gde korišćenje pametne kartice za prijavljivanje na server udaljene radne površine ponekad uzrokuje prekid odazivanja servera.
• Rešen je problem gde "Zadrži u hibernaciji jednom/Nastavi više" (HORM) nije bilo moguće omogućiti u operativnom sistemu Windows Server 2016 IoT sa objedinjenim filterom za pisanje.
• Rešen problem gde brisanje objekta koji ima mnogo veza u usluzi Active Directory izaziva zaustavljanje replikacije uz događaj 1084, greška 8409: "Došlo je do greške u bazi podataka". Za dodatne informacije pročitajte KB3149779.
• Rešeni problem gde Windows Server 2016 kontroleri domena (DC) mogu da evidentiraju događaje nadzora sa ID-ovima 4625 i 4776. DC-ovi koriste Microsoft Windows bezbednost informacije koje imaju skraćena korisnička imena i imena domena za prijavljivanja koja dolaze iz klijentskih aplikacija koje koriste wldap32.dll.
• Rešeno je kršenje pravila pristupa u LSASS-u do kog dolazi tokom pokretanja uslova uloge kontrolera domena. Stanje rase uzrokuje kršenje kada se pozivi upravljanja nalogom obavljaju dok baza podataka osvežava interne metapodatke. Poništavanje ili promena lozinke je jedan od poziva upravljanja koji mogu da izazovu ovaj problem.
• Rešeni problem gde je Windows Server Essentials usluga skladištenja prestala da funkcioniše ako se kreira višeslojni virtuelni disk u prostoru skladišta koje ima HDD i SSD.
• Rešen problem gde nije uspeo pokušaj proširenja grupisane deljene zapremine (izvornog diska) na više od 2 TB korišćenjem funkcije "Upravljanje diskovima" u funkciji replike skladišta Windows Server 2016 Datacenter Edition. Greška glasi: "Nema dovoljno dostupnog prostora na disku za dovršavanje ove operacije". Do istog problema može doći prilikom korišćenja cmdlet komande Resize-Partition PowerShell. U ovom slučaju greška glasi "Nema dovoljno raspoloživog kapaciteta".
• Rešen je problem gde Interna baza podataka operativnog sistema Windows (WID) na Windows Server 2016 AD FS serverima ne uspeva da sinhronizuje neke postavke zbog ograničenja sporednog ključa. Ove postavke obuhvataju kolone ApplicationGroupId iz tabela IdentityServerPolicy.Scopes i IdentityServerPolicy.Clients. Do neuspele sinhronizacije može doći do različitih iskustava pri radu sa zahtevima, dobavljačima zahteva i aplikacijama između primarnih i sekundarnih AD FS servera. Takođe, ako premestite primarnu ulogu WID u sekundarni čvor, ne možete da upravljate grupama aplikacija pomoću korisničkog interfejsa za upravljanje uslugom AD FS. Kada se zakrpe, nove grupe aplikacija će biti ispravno sinhronizovane. Izbrišite postojeće pouzdane strane (RP) koje se ne sinhronizuju pre instaliranja zakrpe i ponovo ih napravite nakon instalacije paketa.
• Adresira grešku (STOP 0x9f) u wmbclass.sys koja se javlja kada uređaj ode u stanje spavanja kada se koriste određeni MBN adapteri.

Ako ste instalirali starije ispravke, samo nove ispravke sadržane u ovom paketu će biti preuzete i instalirane na uređaju.

Više informacija o otklanjanju bezbednosnih ranjivosti potražite u vodiču za bezbednosne ispravke.

Napomena: Ovo je ponovno izdanje koje uključuje poboljšanja za Windows Server 2016. Ako ste instalirali ispravku od 25. septembra 2017. i ne zanimaju vas poboljšanja servera, možete da preskočite ovu ispravku.

Poznati problemi u ovoj ispravci

Simptom	Privremeno rešenje
Nakon instaliranja ove ispravke, preuzimanje ispravki pomoću datoteka ekspresne instalacije možda neće uspeti.	Ovaj problem rešen je u KB4041688.
Neki korisnici kojima je veličina teksta za ikone podešena na veću veličinu (pomoću postavki prikaza na Kontrolna tabla) mogu imati problema sa pokretanjem programa Internet Explorer.	Smanjivanje veličine teksta za ikone na manju vrednost ili korišćenje postavke " Promeni veličinu svih stavki " trebalo bi da reši ovaj problem. Microsoft radi na rešenju i obezbediće ispravku u predstojećem izdanju.

Kako da preuzmete ovu ispravku

Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za kumulativnu ispravku 4038801.