17. januar 2018. – KB4057401 (pregled mesečne zbirne vrednosti)

Primenjuje se na
Windows 8.1 Windows Server 2012 R2

Poboljšanja i ispravke

Ova nebezbednosna ispravka obuhvata poboljšanja i ispravke koje su bile deo KB4056895 (objavljene 8. januara 2018.), kao i ova nova poboljšanja kvaliteta kao pregled sledeće mesečne zbirne ispravke:

  • Rešava problem gde svako prijavljivanje pametnom karticom na Windows terminal server/server udaljene radne površine može dovesti do curenja regulatora u usluzi certifikata. Curenje tokena dovodi do curenja sesije na računarima koji su instalirali MS16-111 / KB3175024 i zamenjuje ispravke.

  • Rešava problem gde serveri koji koriste funkciju AppLocker prestaju da rade.

  • Rešava problem kada dolazi do neočekivanog ponovnog pokretanja sistema zbog 0xc0000005 kôda izuzetka (kršenje pristupa) u LSASS.exe, gde je neispravan modul cryptnet.dll.

  • Rešava problem u kojem se, ako datum obnove Online Certificate Status Protocol (OCSP) dođe posle datuma isteka certifikata, odgovor satkani od strane OCSP-a koristi do datuma obnove, čak i ako je certifikat istekao.

  • Adresira više simptoma koji se javljaju tokom prelaska napajanja, uključujući 0x9F greške zaustavljanja (0000009F) kada uređaj pokuša da uđe u režim mirovanja ili da se ponovo pokrene. USB PnP uređaji takođe mogu biti neupotrebljivi nakon buđenja iz stanja spavanja.

  • Rešava problem usled kojeg lista svojstava iSCSI pokretača " Uređaji " ne prikazuje određene ciljeve.

  • Rešava problem gde se ID događaja 1511 pojavljuje kada pokrenete zadatak koji je kreiran u planeru zadataka.

  • Rešava problem gde stanje rase u upravljanju memorijom može dovesti do greške 0x50 ili 0x149 prilikom skraćivanja retkih datoteka.

  • Rešava problem usled kojeg je AD FS pogrešno obradio wct parametar u zahtevu za ws-spoljni pristup kao lokalno vreme umesto UTC vrednosti. To utiče na klijente koji ujedinjuju AD FS sa drugim nezavisnim dobavljačima identiteta. Potvrda identiteta nije uspela zato što su netačne wct vrednosti podrazumevale loše ili stare zahteve.

  • Rešava problem neuspešnih pokušaja prikazivanja prethodnih verzija datoteke na deljenom resursu. To se dešava kada disk koji hostuje deljene deljene datoteke ode van mreže i vrati se na mrežu.

  • Rešava sledeće probleme sa uslugom WinRM:

    • Problem sa ulančavanjem koji može da dovede do pada usluge WinRM pri opterećenju. Ovo je rešenje na strani klijenta, tako da ga morate primeniti na računare na koje ovo utiče i računare koji komuniciraju sa WinRM uslugom.
    • Problem sa performansama sistema koji može dovesti do toga da prijavljivanje prestane da se odaziva porukom "Sačekajte konfiguraciju udaljene radne površine". Ovo je izazvano zastojem u usluzi VinRM.
  • Adresira problem prvobitno pozvan u KB4056895 gde pozivanje funkcije CoInitializeSecurity sa parametrom potvrde identiteta podešenim na RPC_C_AUTHN_LEVEL_NONE dovodi do STATUS_BAD_IMPERSONATION_LEVEL greške.

Više informacija o otklanjanju bezbednosnih ranjivosti potražite u vodiču za bezbednosne ispravke.

Poznati problemi u ovoj ispravci

Simptom Privremeno rešenje
Zbog problema koji utiče na neke verzije antivirusnog softvera, ova ispravka se odnosi samo na računare na kojima je ISV antivirusnog softvera ažurirao DOZVOLJAVANJE REGKEY-A. Ovaj problem je rešen u KB4093121. Više vam nije potreban sledeći ALLOW REGKEY da biste otkrili i bili ponuđeni ovoj ispravci:
HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
Nakon instaliranja ove ispravke, može doći do pada sistema na nekim sistemima koji koriste PIC i APIC kontrolere prekida. Ovaj problem je rešen u KB4077561
Uređivanje nekih smernica grupe pomoću GPMC ili AGPM 4.0 može biti neuspešno uz grešku "Podaci prisutni u baferu tačke reparacije nisu važeći. (Izuzetak od HRESULT: 0x80071128)" nakon instaliranja ove ispravke na kontroleru domena. Ovaj problem je rešen u KB4074594.

Kako da preuzmete ovu ispravku

Ovo je obezbeđeno kao opcionalna ispravka za Windows Update. Više informacija o tome kako da pokrenete Windows Update potražite u članku Kako da preuzmete ispravku putem usluge Windows Update. Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za 4057401 ispravke.