Poboljšanja i ispravke
Ova nebezbednosna ispravka obuhvata poboljšanja i ispravke koje su bile deo KB4025336(objavljene 11. jula 2017), kao i ova nova poboljšanja kvaliteta kao pregled sledeće mesečne zbirne ispravke:
- Rešen je problem sa curenjem portova i niti koji može da izazove širok spektar simptoma, uključujući sisteme koji se ne odazivaju i iSCSI ciljeve. To se dešava nakon instaliranja mesečnih ispravki objavljenih između 11. aprila 2017. (KB4015550) i 11. jula 2017. (KB4025336). Ovaj problem je istaknut kao poznati problem u odgovarajućim napomenama uz izdanje za ta izdanja.
- Rešen je problem gde LSASS.EXE nailazi na mrtvu tačku i server mora da se ponovo pokrene.
- Rešen je problem usled kojeg se upozorenje o isteku vremena mirovanja udaljene radne površine nije pojavilo nakon postavljanja vremena mirovanja.
- Rešen je problem sa uslovima trke koji uzrokuje nasumično pad Lync Edge servera (greška zaustavljanja D1). Sve aktivne, otvorene sesije u okviru spoljnog domena gube vezu za konferencijske pozive, razmenu trenutnih poruka itd.
- Rešen je problem gde kada klaster za preuzimanje posla za preuzimanje problema prenese sa jednog servera na drugi, resurs grupisane IP adrese ne dolazi na mrežu i dovodi do prestanka funkcionisanja posla instance koja padne.
- Rešen je problem gde DNS server može da padne nakon uvoza DSSet datoteke prilikom konfigurisanja bezbednih, delegiranih podređenih zona.
- Rešen je problem zbog kog je LUN veza koja je primljena posle dodele bafera tokom iSCSI prikupljanja statističkih podataka prelila bafer i izazvala grešku 0x19. Problem sa korisničkim interfejsom koji skriva iSCSI ciljeve biće rešen u narednom izdanju.
- Rešen je problem gde neke putanje nisu mogle da pređu na druge putanje ako je došlo do greške na kontroleru skladišta. Umesto toga, pristup disku je potpuno izgubljen.
- Rešen je problem da bi se sprečilo odlaganje prijavljivanja korisnika kada procesi koji imaju registrovane prozore najvišeg nivoa ne reaguju na BroadcastSystemMessages koje šalju proširenja na strani klijenta Smernice grupe.
- Rešen je problem gde Windows Server 2012R2 daje grešku "STOP 0XCA (duplirani PDO)" prilikom preusmeravanja određenih USB uređaja pomoću funkcije RemoteFX. Da biste rešili ovaj problem, uradite sledeće:
- Idite na lokaciju registratora SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations.
- Kreirajte novu DWORD vrednost "fUniqueInstanceID ".
- Podesite vrednost na "1".
- Ponovo pokrenite sistem nakon postavljanja ovog registratora.
- Rešen je problem gde omogućavanje smernice "Prikaži informacije o prethodnim prijavljivanjima tokom prijavljivanja korisnika" sprečava dobavljače protokola udaljene radne površine da dozvole prijavljivanje bez interakcije korisnika.
- Rešen je problem zbog kojeg usluga TsPubRPC pokrenuta u usluziSvchost.exe doživljava curenje memorije kada su RemoteApp aplikacije konfigurisane sa povezivanjem tipa datoteke.
- Rešen je problem gde se datoteke i fascikle akumuliraju u fascikli UvhdCleanupBin u hostovima sesije udaljene radne površine. Ove datoteke se ne brišu kada se korisnik odjavi ako se premaši ograničenje putanje. U ekstremnim slučajevima, ovaj problem može izazvati neuspešne prijavljivanja.
- Rešen je problem gde Microsoft Enterprise CA ne može da zahteva da se predložak podređenog autoriteta za izdavanje certifikata koristi za šifrovanje ključeva. Jedan certifikat može da omogući višestruke upotrebe kao što su šifrovanje ključa i CRL potpisivanje.
- Rešen je problem koji dozvoljava NPS serverima da prihvataju certifikate sa više upotreba.
- Rešen je problem zbog kog prolazni i slušaoci obrađuju TCP portove za loopback utičnice zbog broja procurelih referenci. Takvi portovi se ne pojavljuju u programu NETSTAT.
- Rešeni problem prilikom omogućavanja evidentiranja radi otkrivanja slabe kriptografije.
- Rešen je problem sa klijentima bežične mreže koji prekidaju vezu sa bežičnim pristupnim tačkama nakon isteka vremena ponovnog odašiljanja ključa EAPOL (5 minuta). Do toga dolazi zato što je M2 bit neispravno podešen tokom četvorosmernog rukovanja.
- Rešen je problem kada zahtev za veb lokaciju rezultira odgovorom 503 kada se IIS pokrene u "režimu dinamičke aktivacije lokacije (DSA)". To se dešava kada je podrazumevani identitet grupe aplikacija određeni korisnik ili lozinka, a identitet određenog skupa aplikacija je konfigurisan tako da koristi "ApplicationPoolIdentity".
- Rešen je problem gde NetInfo_list možda ne sadrži sve informacije o mrežnim interfejsima. Pored toga, DNS klijent ne može da koristi sve povezane mrežne interfejse prilikom slanja upita. Do toga dolazi kada host radi sa malo memorije kada se NetInfo_Build pokrene.
- Rešeni problem gde ako interfejs nije dostupan tokom NetInfo_Build, DNS klijent neće koristiti taj interfejs za slanje upita u narednih 15 minuta, čak i ako se interfejs vrati pre 15 minuta.
- Rešen problem za primenu funkcije povratnog poziva za prijem obaveštenja kada se interfejs vrati nakon nedostupnog stanja. Ovaj povratni poziv sprečava host da ode u stanje spavanja.
- Dodate su nove promenljive servera u IIS za hvatanje algoritama SSL / TLS protokola i paketa šifrovanja koji se koriste sa svakim zahtevom. Pored toga, omogućili smo IIS poboljšanom vođenju evidencije da evidentira ove informacije.
Poznati problemi u ovoj ispravci
| Simptom | Privremeno rešenje |
|---|---|
| NPS potvrda identiteta može da se prekine, a bežični klijenti možda neće uspeti da se povežu. | Na serveru postavite vrednost sledećeg DWORD ključa registratora na = 0: SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13\DisableEndEntityClientCertCheck |
| Japanski IME može da se zakoči u određenim scenarijima. | Instalirajte KB2962409. |
Kako da preuzmete ovu ispravku
Ovo je obezbeđeno kao opcionalna ispravka za Windows Update. Više informacija o tome kako da pokrenete Windows Update potražite u članku Kako da preuzmete ispravku putem usluge Windows Update. Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Katalog Microsoft Update .
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za 4025335 ispravke.
Preduslovi
Morate imati instaliranu sledeću ispravku:
2919355 Windows RT 8.1, Windows 8.1 i Windows Server 2012 R2 ispravka: april 2014.