24. jul 2018. – KB4338817 (16299.579)

Primenjuje se na
Windows 10, version 1709, all editions

Poboljšanja i ispravke

Ova ispravka sadrži poboljšanja kvaliteta. U ovoj ispravci se ne uvode nove funkcije operativnog sistema. Ključne promene uključuju:

  • Rešava problem koji dovodi do toga da se uređaji u okviru Active Directory ili hibridnih AADJ++ domena neočekivano odjavljuju iz Microsoft Intune ili MDM usluga nezavisnih proizvođača nakon instaliranja ažuriranja paketa za dodeljivanje privilegija (PPKG). Do ovog problema dolazi na uređajima koji podležu Smernice grupe "Automatsko MDM upisivanje sa AAD tokenom". Ako ste pokrenuli skriptu "Disable-AutoEnrollMDMCSE.PS1**"** kao privremeno rešenje za ovaj problem, pokrenite "Enable-AutoEnrollMDMCSE.PS1**"** iz PowerShell prozora pokrenutog u administratorskom režimu nakon instaliranja ove ispravke.

  • Umeće znak za povratak na početak reda (CR) pre znaka za položaj u sledećem redu (LF) ako ga nema prilikom unosa podataka u polje obrasca.

  • Omogućava otklanjanje grešaka u WebView sadržaju u UWP aplikacijama pomoću aplikacije Microsoft Edge DevTools Preview dostupne u prodavnici Microsoft App Store.

  • Rešava problem zbog kog Microsoft Edge DevTools prestaje da se odaziva kada je konzola preplavljena porukama.

  • Rešava problem koji uzrokuje pojavljivanje crnog ekrana nekoliko minuta nakon instaliranja ispravki za Windows pre odlaska na radnu površinu.

  • Rešava dodatne probleme sa ažuriranim informacijama o vremenskoj zoni.

  • Poboljšava utisak pri radu sa PDF datotekama u pregledaču Microsoft Edge rešavanjem problema sa otvaranjem, štampanjem i pouzdanošću PDF datoteka.

  • Rešava problem zbog kog pomeranje prozora aplikacije Microsoft Foundation Class (MFC) može da ostavi raspoređeni obrazac na radnoj površini.

  • Rešava problem koji dovodi do pojavljivanja opcija napajanja na ekranu Windows bezbednosti čak i kada je podešena Smernice grupe za skrivanje opcija napajanja po korisniku.

  • Rešava problem pri kojem se ispravna slika zaključanog ekrana ne prikazuje kada su ispunjeni svi sledeći uslovi:

    • Omogućena je smernica objekta Smernice grupe (GPO) "Konfiguracija računara\Administrativni predlošci\Kontrolna tabla\Personalizacija\Nametni određenu podrazumevanu sliku zaključanog ekrana i prijavljivanja".
    • Omogućena je smernica GPO "Konfiguracija računara\Administrativni predlošci\Kontrolna tabla\Personalizacija\Spreči promenu zaključanog ekrana i slike za prijavljivanje".
    • Ključ registratora HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\DisableLogonBackgroundImage je podešen na 1.

  • Rešava problem u kojem se pojavljuje upozorenje koje navodi da je aplikacija od "nepoznatog izdavača" kada pokrećete aplikaciju kao korisnik sa punim privilegijama (administrator).

  • Rešava problem koji uzrokuje sporadične probleme sa potvrdom identiteta prilikom korišćenja programa Web Account Manager.

  • Rešava problem koji ponekad izaziva neuspeh scenarija jedinstvenog prijavljivanja i prikazuje pločicu za prijavljivanje prilikom povezivanja sa serverom Udaljene radne površine.

  • Rešava problem u kojem korišćenje memorije LSASS-a nastavlja da raste sve dok ne bude potrebno ponovo pokrenuti sistem.

  • Rešava problem zbog kog podrazumevani domen za računar pridružen usluzi Azure Active Directory nije automatski postavljen na ekranu za prijavljivanje.

  • Rešava problem koji uzrokuje porast iskorišćenosti SQL Server memorije tokom vremena pri šifrovanju podataka pomoću simetričnog ključa koji ima certifikat. Zatim izvršavate upite koji otvaraju i zatvaraju simetrični ključ u rekurzivnoj petlji.

  • Rešava problem gde korišćenje nevažeće lozinke u bežičnom PEAP okruženju u kojem je omogućen SSO uzrokuje prosleđivanje dva zahteva za potvrdu identiteta uz nevažeću lozinku. Zahtev za potvrdu identiteta može da dovede do preranog blokiranja naloga u okruženjima sa niskim pragovima blokiranja naloga. Da biste omogućili promene, dodajte novi ključ registratora, "DisableAuthRetry" (Dword) na HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26 koristeći regedit i postavite ga na 1.

  • Rešava problem koji može da dovede do toga da se usluga BITS ne odaziva kada ne može da se poveže sa internet resursima.

  • Rešava problem koji sprečava štampanje na 64-bitnom operativnom sistemu kada 32-bitne aplikacije imitiraju druge korisnike (obično pozivanjem LogonUser). Do ovog problema dolazi nakon instaliranja mesečnih ispravki počevši od verzije KB4034681, objavljene u avgustu 2017. Da biste rešili problem sa aplikacijama na koje ovo utiče, instalirajte ovu ispravku, a zatim uradite nešto od sledećeg:

Tip: DWORD

Vrednost1: 1

  • Rešava problem sa ograničavanjem brzine odgovora DNS koji dovodi do curenja memorije kada je omogućen u režimu "Samo za evidenciju".
  • Rešava problem koji ponekad sprečava isključivanje sistema ili postavljanje u stanje hibernacije. Do ovog problema dolazi prilikom prvog pokretanja nakon šifrovanja diska na SSD disku.
  • Rešava problem koji sprečava pristup deljenim preduzećima na malim preduzećima pomoću IP adresa ako je omogućeno SMB ojačavanje.
  • Rešava problem zbog kog korišćenje obaveznih korisničkih profila (samo za čitanje) za RDP može dovesti do koda greške "Klasa nije registrovana (0x80040151)".
  • Rešava problem zbog kog nisu svi mrežni štampači povezani kada se korisnik prijavi. HKEY_USERS\User\Printers\Connections Key prikazuje ispravne mrežne štampače za korisnika na kojeg se to odnosi. Međutim, lista mrežnih štampača iz ovog ključa registratora ne popunjava se ni u jednoj aplikaciji, uključujući Microsoft beležnicu ili uređaje i štampače. Štampači mogu nestati ili postati nefunkcionalni.
  • Rešava problem koji dovodi do prestanka odazivanja nadogradnji sistema Windows 10 na verziju 1709 na ekranu "Uverite se da ste spremni za instalaciju". To se dešava prilikom inventara uređaja na uređajima koji su instalirali mesečne ispravke od aprila 2018.

Napomena WSUS takođe može da isporučuje dinamičke Novosti (DU) uređajima kada su konfigurisani za sinhronizovanje sadržaja dinamičkog ažuriranja. Potvrdite da dinamička Novosti nisu onemogućena prekidačem /DynamicUpdate Onemogućiinstalaciju.

  • Rešava problem prikazivanja koji se javlja tokom dinamičke izmene imena klase ili ID-a elemenata na stranici.
  • Rešava problem koji sprečava ispravan rad alatki "Analizator memorije" i "Analizator performansi u alatkama za programere programa Microsoft Internet Explorer 11.

Ako ste instalirali starije ispravke, samo nove ispravke sadržane u ovom paketu će biti preuzete i instalirane na uređaju.

Više informacija o otklanjanju bezbednosnih ranjivosti potražite u vodiču za bezbednosne ispravke.

Poznati problemi u ovoj ispravci

Simptom Privremeno rešenje
Neke platforme koje nisu na engleskom jeziku mogu da prikažu sledeću nisku na engleskom jeziku umesto na lokalizovanom jeziku: "Čitanje planiranih zadataka iz datoteke nije podržano u ovom režimu jezika." Ova greška se pojavljuje kada pokušate da pročitate planirane zadatke koje ste kreirali i OneDrive Guard je omogućen Nakon evaluacije, Microsoft je utvrdio da je ovo niska verovatnoća i problem niskog rizika, a mi nećemo pružiti rešenje u ovom trenutku za Windows 10, verzija 1709.
Ako verujete da ovaj problem utiče na vas, obratite se Microsoft podršci.
Kada je Device Guard omogućen, neke platforme koje nisu na engleskom jeziku mogu da prikazuju sledeće niske na engleskom jeziku umesto na lokalizovanom jeziku:
  • "Nije moguće koristiti '&' ili '.' operatore za pozivanje komande opsega modula preko jezičkih granica."
  • Resurs "'Script' iz modula 'PSDesiredStateConfiguration' nije podržan kada je omogućen Device Guard. Koristite resurs "Skripta" koji je objavio modul PSDscResources iz PowerShell galerije."
 Nakon evaluacije, Microsoft je utvrdio da je ovo niska verovatnoća i problem niskog rizika, a mi nećemo pružiti rešenje u ovom trenutku za Windows 10, verzija 1709.
Ako verujete da ovaj problem utiče na vas, obratite se Microsoft podršci.
Kada instalirate bilo koju od bezbednosnih Novosti za .NET Framework iz jula 2018., COM komponenta ne uspeva da se učita zbog grešaka "pristup odbijen", "klasa nije registrovana" ili "došlo je do unutrašnje greške iz nepoznatih razloga". Najčešći potpis za neuspeh je sledeći:
Tip izuzetka: System.UnauthorizedAccessException
Poruka: Pristup je odbijen. (Izuzetak od HRESULT: 0x80070005 (E_ACCESSDENIED))		 Ovaj problem je rešen u KB4343897.
Kada instalirate ovu ispravku na hibridnom računaru pridruženom usluzi Azure AD, ekran za prijavljivanje prikazuje "AzureAD" kao podrazumevani domen. To može dovesti do neuspešnog prijavljivanja za korisnike u hibridnim scenarijima pridruženim usluzi Azure AD kada korisnici unose samo svoje korisničko ime i lozinku. Ovaj problem je rešen u KB4343897.
Kada instalirate ovu ispravku, Windows više ne prepoznaje certifikat za razmenu ličnih informacija (PFX) koji se koristi za potvrdu identiteta Wi-Fi ili VPN vezi. Zbog toga je usluzi Microsoft Intune potrebno mnogo vremena da isporuči korisničke profile jer ne prepoznaje da se potreban certifikat nalazi na uređaju. Ovaj problem je rešen u KB4464217.

Kako da preuzmete ovu ispravku

Da biste preuzeli i instalirali ovu ispravku, idite na Postavke>Ažuriranje & Bezbednost>Windows Update a zatim izaberite stavku "Proveri da li postoje ispravke".

Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Katalog Microsoft Update .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za 4338817 kumulativne ispravke.