17. oktobar 2017. – KB4041688 (14393.1794 OS)

Poboljšanja i ispravke

Ova ispravka sadrži poboljšanja kvaliteta. U ovoj ispravci se ne uvode nove funkcije operativnog sistema. Ključne promene uključuju:

• Rešen je redak problem gde fontovi mogu biti oštećeni nakon završetka gotovog iskustva. Do ovog problema dolazi na slikama koje imaju instalirano više jezičkih paketa.
• Rešeni problem kada preuzimanje ispravki pomoću datoteka ekspresne instalacije može da bude neuspešno nakon instaliranja Novosti operativnog sistema od 14393.1670 do 14393.1770.
• Rešeni problem koji izaziva grešku prilikom pokušaja pristupa deljenim resursima na serveru datoteka.
• Rešeni je problem koji sprečava Windows izveštavanje o greškama da sačuva izveštaje o greškama u privremenoj fascikli koja se ponovo kreira sa neispravnim dozvolama. Umesto toga, privremena fascikla se slučajno briše.
• Rešen problem gde MSMQ brojač performansi (MSMQ redosled) možda neće popuniti instance reda čekanja kada server hostuje grupisanu MSMQ ulogu.
• Rešen problem zbog kog ograničavanje RPC porta akreditiva sledeće generacije (Windows Hello) izaziva prekid odaziva sistema prilikom prijavljivanja.
• Rešen je problem gde se PIN kodovi za verifikaciju ličnog identiteta (PIV) pametne kartice ne keširaju za svaku aplikaciju. Zbog toga će korisnici videti odziv za PIN kôd više puta u kratkom vremenskom periodu. Odziv za PIN kôd se obično prikazuje samo jednom.
• Poboljšana M.2 NVMe SSD propusna moć kada se povećava veličina redosleda.
• Rešen je problem gde pokretanje praćenja događaja za Windows sa Volsnap može dovesti do greške 0x50.
• Rešen problem gde korišćenje uslužnog programa Robocopy za kopiranje SharePoint biblioteke dokumenata, koja je montirana kao oznaka disk jedinice, ne uspeva da kopira datoteke. Međutim, u ovom scenariju Robocopy uspešno kopira fascikle.
• Rešeni problem zbog kog miniportovi koji upućuju 64-bitne DMA zahteve iz jednog regiona od 4 GB mogu da ne uspeju i sprečavaju pokretanje sistema.
• Rešen je problem gde disk izgubi komunikaciju sa S2D klasterom može da dovede do zastarelog deskriptora domena greške za kućište.
• Rešen je problem u sledećem slučaju ako dođe do ažuriranja zaglavlja konfiguracije skupa dok on izvršava funkciju čitanja, može doći do greške zaustavljanja u primeni sistema Windows Server 2016 Storage Spaces Directory (S2D).
• Rešeni smo problem kako bi se klijentima zasnovanim na UEFI dozvolilo da unapred instaliraju VM-ove Gen 2 zasnovane na UEFI kako bi se automatski pokrenuli instalacija operativnog sistema Windows.
• Rešen je problem koji povremeno pogrešno usmerava zahteve AD autoriteta ka pogrešnom dobavljaču identiteta zbog nepravilnog ponašanja keširanja. To može da utiče na funkcije potvrde identiteta kao što je višestruka potvrda identiteta.
• Dodata je mogućnost da AAD Connect Health izveštava o ispravnosti AD FS servera sa tačnom tačnošću (pomoću detaljnog nadzora) na mešovitim farmama WS2012R2 i WS2016 AD FS.
• Rešen je problem zbog kog PowerShell cmdlet komanda koja podiže nivo ponašanja farme ne uspeva sa vremenskim ograničenjem tokom nadogradnje sa 2012 R2 AD FS farme na AD FS 2016. Do neuspeha dolazi zato što postoji mnogo poverenja povezane strane.
• Rešen je problem gde dodavanje korisničkih prava u RMS predložak izaziva prekid rada Active Directory RMS konzole za upravljanje (mmc.exe) uz neočekivani izuzetak.
• Rešen je problem gde AD FS izaziva greške prilikom potvrde identiteta menjajući vrednost WCT parametra prilikom spoljnog pristupa zahteva drugom serveru bezbednosnog tokena (STS).
• Ažurirane su funkcije jedinstvenosti SPN-a i UPN-a tako da rade unutar stabla korena šume i preko drugih stabala u šumi. Ažurirani NTDSAI.DLL neće dozvoliti podstablu da doda SPN ili UPN kao duplikat u celoj šumi.
• Rešen je problem gde traka jezika ostaje otvorena nakon zatvaranja aplikacije RemoteApp, što sprečava prekidanje veze sesija.
• Rešen je problem gde je radni direktorijum usluge RemoteApps na serveru 2016 postavljen na %windir%\System32 bez obzira na direktorijum aplikacije.
• Rešen je problem gde USBHUB.SYS nasumično uzrokuje oštećenje memorije koje dovodi do slučajnih padova sistema koje je izuzetno teško dijagnostikovati.
• Rešen je problem gde vrednost registratora ServerSecurityDescriptor ne migrira kada nadogradite na Windows 10 1607. Zbog toga korisnici možda neće moći da dodaju štampač pomoću usluge Citrix Print Manager. Pored toga, možda neće moći da štampaju na preusmerenom štampaču klijenta, Citrix univerzalnom upravljačkom programu za štampač ili upravljačkom programu mrežnog štampača pomoću univerzalnog upravljačkog programa štampača Citrix.
• Rešen problem gde se smernice ne guraju za servere koji imaju ažurirani ID instance. To se dešava prilikom sinhronizacije uklanjanja starih resursa servera sa obaveštenjima o promenama profila porta od hosta.
• Rešen je problem gde SD pretraga prestaje da funkcioniše kada ručno aktivirate bezbednosno deskriptorsko prenošenje (SDPROP) tako što ste postavili atribut RootDse FixupInheritance na vrednost 1. Nakon postavljanja ovog atributa, promene prenošenja SD datoteke i dozvola izvršene na objektima usluge Active Directory ne prenose se na podređene objekte. Greške se ne evidentiraju.
• Dodatna podrška za LTO8 trake u ltotape.sys za Windows Server 2016.

Ako ste instalirali starije ispravke, samo nove ispravke sadržane u ovom paketu će biti preuzete i instalirane na uređaju.

Više informacija o otklanjanju bezbednosnih ranjivosti potražite u vodiču za bezbednosne ispravke.

Poznati problemi u ovoj ispravci

Simptom	Privremeno rešenje
Instaliranje ove ispravke može da dovede do otkazivanja aplikacija zasnovanih na mašini Microsoft JET baze podataka (Microsoft Access 2007 i starije verzije ili aplikacije koje nisu Microsoft) prilikom kreiranja ili otvaranja Microsoft Excel .xls datoteka. Poruka o grešci je "Neočekivana greška spoljnog upravljačkog programa baze podataka (1). (Microsoft JET Database Engine)".	Preuzmite i instalirajte Microsoft Access Database Engine 2010 Redistributable, a zatim izmenite DB niske za povezivanje u programu Microsoft Excel da biste koristili ACE kao dobavljača. Primer: Change Provider=Microsoft.Jet.OLEDB.4.0 to Provider=Microsoft.ACE.OLEDB.12.0. Microsoft radi na rešenju i obezbediće ispravku u predstojećem izdanju.
Universal Windows Platform (UWP) aplikacije koje koriste JavaScript i asm.js mogu prestati sa radom nakon instaliranja KB4041688.	Deinstalirajte aplikaciju. Kada ovo završite, ponovo ga instalirajte. Microsoft radi na rešenju i obezbediće ispravku u predstojećem izdanju.
Neki korisnici kojima je veličina teksta za ikone podešena na veću veličinu (pomoću postavki prikaza na Kontrolna tabla) mogu imati problema sa pokretanjem programa Internet Explorer.	Smanjivanje veličine teksta za ikone na manju vrednost ili korišćenje postavke " Promeni veličinu svih stavki " trebalo bi da reši ovaj problem. Microsoft radi na rešenju i obezbediće ispravku u predstojećem izdanju.
Kada instalirate ovaj KB, korisnici programa Internet Explorer 11 koji koriste SQL Server Reporting Services (SSRS) možda neće moći da se kreću kroz padajući meni pomoću trake za pomeranje.	Ovaj problem je rešen u KB4053579.
Nakon instaliranja KB4041688, KB4052231 ili KB4048953, pojavljuje se greška "CDPUserSvc_XXXX je prestala sa radom". Pored toga, ID događaja 1000 evidentiran je u evidenciji događaja aplikacije. Napominje da je svchost.exe_CDPUserSvc_XXXX prestao da radi i da je ime neispravnog modula "cdp.dll".	Ovaj problem je rešen u KB4053579.

Kako da preuzmete ovu ispravku

Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za 4041688 kumulativne ispravke.