21 червня 2018 р. – KB4284822 (збірка ОС 16299.522)

Покращення та виправлення

Це оновлення містить покращення. У цьому оновленні не впроваджено жодних нових функцій операційної системи. Нижче наведено основні зміни.

• Вирішено проблему із зниженням продуктивності програм у функціях операційної системи. Це зниження блокується та звільняє великі обсяги пам’яті (як-от VirtualLock та Heapfree) на комп’ютерах з інстальованим KB4056892 і виправленнями, що замінюють його.
• Вжито заходів щодо зниження продуктивності в App-V, що уповільнює багато дій у Windows 10.
• Додано нову політику MDM "DisallowCloudNotification" для підприємств, яка вимикає трафік сповіщень Windows.
• Змінено постачальника послуг метаданих для музики, що використовується в програвачі Windows Media.
• Вирішено проблему з розміщенням текстових символів у мовах із написанням справа наліво.
• Вирішено проблему з редагуванням полів веб-паролів за допомогою сенсорної клавіатури.
• Додано групову політику, яка забезпечує можливість приховувати нещодавно додані програми в меню Пуск.
• Оновлено шрифт Segoe UI Emoji. Тепер для емодзі пістолета використовується водяний пістолет.
• Вирішено проблему надійності з відновленням роботи після глибокого сну.
• Вирішено проблему, через яку компонент SmartHeap не працює із UCRT.
• Вжито заходів щодо забезпечення відповідності кінцевих точок Засобу захисту програм для Захисника Windows регіональним політикам.
• У груповій політиці збільшено мінімальну довжину пароля облікового запису з 14 до 20 символів.
• Вирішено проблему, яка час від часу призводила до виникнення проблем з автентифікацією, якщо використовувався диспетчер автентифікації Windows.
• Вирішено проблему, через яку змінення доменного облікового запису Azure Active Directory перешкоджало входу користувачів.
• Вирішено проблему, через яку відображалися зайві повідомлення "Необхідні облікові дані" та "Надати цій програмі дозвіл на отримання доступу до вашого закритого ключа?" повідомлень. Ця проблема виникає, коли використовуються програми універсальної платформи Windows (UWP).
• Вирішено проблему, через яку служба LSASS припиняла відповідати до перезапуска системи.
• Вирішено проблему, через яку клієнтські програми, запущені в образі контейнера, не відповідають діапазону дінамічних портів.
• Додано новий ключ реєстру, який забороняє доступ до Інтернету за допомогою мережі WWAN, якщо підключено немаршрутизований Ethernet. Для використання цього нового ключа реєстру, додайте IgnoreNonRoutableEthernet"(Dword) до HKEY_LOCAL_MACHINE\Software\Microsoft\Wcmsvc за допомогою regedit і встановіть значення "1".
• Додано новий ключ реєстру, який дає користувачам змогу керувати доступом до Інтернету за допомогою мережі WWAN без використання диспетчера підключень за замовчуванням. Для використання цього нового розділу реєстру fMinimizeConnections" (Dword) у HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WcmSvc\Local за допомогою regedit і встановіть для нього значення 0.
• Вирішено проблему, яка перешкоджала підключенню та від’єднанню ISO/DVD за допомогою настройок віртуальної машини та Powershell через помилки переходу між меню у VMConnect.
• Вирішено проблему, через яку перезавантаження вузла Hyper-V з увімкнутою реплікою Hyper-V (HVR) могло призвести до припинення роботи репліки. Також для "відновлення репліки" із стану призупинення, міг знадобитися перезавантаження вручну. Стан репліки має повернуться до норми після перезавантаження вузла/VMMS Hyper-V.
• Вирішено проблему, яка могла призвести до збою клієнтського розширення MitigationOptions для параметрів групових політик під час обробки GPO. Можливі тексти помилок: "Windows не вдалося застосувати параметри MitigationOptions. Для параметрів MitigationOptions може існувати власний файл журналу" або "ProcessGPOList: розширення MitigationOptions повернено 0xea". Ця проблема виникає, коли параметри захисту визначаються за допомогою Групова політика, Центру безпеки для Захисника Windows або командлета PowerShell Set-ProcessMitigation.
• Вирішено проблему, через яку виникала відмова підключення, якщо підключення до віддаленого робочого стола не читало список обходу для проксі-сервера із кількома записами.
• Вирішено проблему, через яку Центр безпеки для Захисника Windows і програма Firewall Pillar припиняли роботу після відкриття. Це викликано помилковими умовами, які створюються, якщо встановлено антивірусне програмне забезпечення сторонніх виробників.
• Вирішено проблему, через яку завдання планувальника завдань, налаштовані зі входом до системи S4U, викликали помилку "ERROR_NO_SUCH_LOGON_SESSION/STATUS_NO_TRUST_SAM_ACCOUNT".
• Вирішено проблему, через яку облікові дані Wi-Fi потрібно вводити щоразу, коли пристрій перезавантажується та намагається повторно підключитися до Wi-Fi за допомогою основних мережевих профілів, які поширюються через групові політики.
• Вирішено проблему, через яку пристрої із інстальованим оновленням KB4103727 (від 8 травня 2018 р.), не відповідали на етапі відображення логотипу OEM до запуску Windows. Перед інсталяцією цього оновлення, необхідно виконати вимкнення-увімкнення пристроїв, яких стосується ця проблема, для їх відновлення.

Якщо ви інсталювали попередні оновлення, лише нові виправлення, що містяться в цьому пакеті, буде завантажено та інстальовано на вашому пристрої.

Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Ознака	Спосіб вирішення
Деякі платформи на мові, відмінній від англійської, можуть відображати такий рядок англійською мовою замість локалізованої: Reading scheduled jobs from file is not supported in this language mode (Зчитування запланованих робіт із файлу не підтримується для цього мовного режиму). Повідомлення про цю помилку з’являється, якщо користувач намагається зчитувати заплановані роботи з увімкнутим засобом Device Guard.	За результатами оцінки корпорація Майкрософт виявила, що це малоймовірна й некритична проблема, тому її вирішення не передбачено цим оновленням Windows 10 версії 1709. Якщо ви вважаєте, що вас стосується ця проблема, зверніться до Підтримки від Майкрософт.
Якщо ввімкнуто Device Guard, деякі не англомовні платформи можуть відображати такі рядки англійською мовою замість мови локалізації: "Неможливо використовувати оператори "&" або "." для виклику команди області модуля поза межами мови". "Ресурс "Сценарій" із модуля PSDesiredStateConfiguration не підтримується, коли ввімкнуто Device Guard. Використовуйте ресурс "Сценарій", опублікований модулем PSDscResources, з колекції PowerShell".	За результатами оцінки корпорація Майкрософт виявила, що це малоймовірна й некритична проблема, тому її вирішення не передбачено цим оновленням Windows 10 версії 1709. Якщо ви вважаєте, що вас стосується ця проблема, зверніться до Підтримки від Майкрософт.
Після інсталяції цього оновлення на резервному DHCP-сервері корпоративні клієнти можуть отримати неприпустиму конфігурацію під час запитування нової ІР-адреси. Це може спричинити втрату підключення через неспроможність систем поновити оренду.	Цю проблему вирішено в оновленні KB4345420.

Отримання оновлення

Щоб завантажити та інсталювати це оновлення, перейдіть дорозділу "Параметри> оновлення" & "Безпека >Windows Update" та натисніть кнопку "Перевірити наявність оновлень".

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4284822.