Microsoft vydává sestavení kumulativní aktualizace 15063.877 a sestavení 14393.2034

Společnost Microsoft dnes vydala kumulativní aktualizaci Build 15063.877 a Build 14393.2034 pro uživatele Windows 10 Creators Update (Windows 10 verze 1703) a uživatele Windows 10 Anniversary Update (Windows 10 verze 1607). Tyto aktualizace neobsahují žádné nové funkce, ale obsahují několik oprav chyb. Níže naleznete úplný protokol změn.

17. ledna 2018 – KB4057144 (sestavení operačního systému 15063.877):

• Řeší problém s tiskem PDF v Microsoft Edge.
• Řeší problém s přístupem ke složce balíčku App-V, který způsobuje nesprávné zpracování seznamu řízení přístupu.
• Řeší problém, kdy je ztracena zpětná kompatibilita pro správu Microsoft User Experience Virtualization (UE-V) se zásadami skupiny. Zásady skupiny Windows 10 verze 1607 nejsou kompatibilní se zásadami skupiny Windows 10 verze 1703 nebo vyšší. Kvůli této chybě nelze nové šablony pro správu systému Windows 10 (.admx) nasadit do Centrálního úložiště zásad skupiny. To znamená, že některá nová, dodatečná nastavení pro Windows 10 nejsou k dispozici.
• Řeší problém, kdy některé ovládací prvky ActiveX podepsané společností Microsoft nefungují, když je povolena kontrola aplikací v programu Windows Defender (Device Guard). Konkrétně ID tříd související s XMLHTTP v msxml6.dll nefungují.
• Řeší problém, odkud při pokusu o změnu typu spuštění služby Smart Card pro Windows invalidní na Manuál or Automatický, systém hlásí chybu: „Nelze vytvořit soubor, když tento soubor již existuje.“
• Řeší problém, kdy některým aplikacím blokuje spouštění aplikací Windows Defender Device Guard nebo Windows Defender Application Control, když je aplikace spuštěna v Pouze audit vynucovací režim.
• Řeší problém, kdy se samočinný test virtuálního čipu TPM nespouští jako součást inicializace virtuálního čipu TPM.
• Řeší problém s objektem GPO NoToastApplicationNotificationOnLockScreen, který způsobuje, že se na zamykací obrazovce zobrazují oznámení Toast.
• Řeší problém původně uvedený v KB4056891, kdy volání CoInitializeSecurity s parametrem ověřování nastaveným na RPC_C_AUTHN_LEVEL_NONE vedlo k chybě STATUS_BAD_IMPERSONATION_LEVEL.
• Řeší problém, kdy se někteří zákazníci se zařízeními AMD dostanou do stavu, kdy nelze spustit.

17. ledna 2018 – KB4057142 (sestavení operačního systému 14393.2034):

• Řeší problém, kdy některé ovládací prvky ActiveX podepsané společností Microsoft nefungují, když je povolena kontrola aplikací Windows Defender (Device Guard). Konkrétně ID tříd související s XML HTTP v msxml6.dll nefungují.
• Řeší problém, kdy použití čipových karet v systému Windows Terminal Server může způsobit nadměrné využití paměti.
• Řeší problém, kdy se samočinný test virtuálního čipu TPM nespouští jako součást inicializace virtuálního čipu TPM.
• Zlepšuje kompatibilitu se zařízeními U.2 NVMe, konkrétně v případech přidání/odebrání za provozu.
• Řeší problém s vlastnostmi iniciátoru iSCSI Zařízení seznam nezobrazuje určité cíle.
• Přidává kompatibilitu pro formáty NGUID a EUI64 ID pro zařízení NVMe.
• Řeší problém se synchronizací, kdy může zálohování velkých svazků Resilient File System (ReFS) vést k chybám 0xc2 a 7E.
• Řeší problém, kdy potvrzení souboru UWF přidává stará data do souborů v určitých scénářích.
• Řeší problém, kdy výčet založený na přístupu nemusí v některých scénářích po instalaci KB4015217 nebo novější fungovat podle očekávání. Uživatel může mít například možnost zobrazit složku jiného uživatele, ke které nemá přístupová práva.
• Řeší problém, kdy služba AD FS nesprávně zobrazuje stránku Home Realm Discovery (HRD), když je poskytovatel identity (IDP) spojen s předávající stranou (RP) ve skupině OAuth. Pokud není k RP ve skupině OAuth přidruženo více IDP, stránka HRD se uživateli nezobrazí. Místo toho je uživatel navigován přímo k přidruženému IDP za účelem ověření.
• Řeší problém, kdy ověřování zařízení založené na PKeyAuth někdy selže v Internet Exploreru a Microsoft Edge, když služba AD FS vrátí kontext, který překračuje limity požadavků na délku adresy URL. Událost 364 je zaznamenána v protokolu správce služby AD FS 2.0 s následujícími podrobnostmi o výjimce: „System.Security.Cryptography.CryptographicException: Podpis není platný. S údaji mohlo být manipulováno…“
• Řeší problém v AD FS, kdy soubory cookie MSISConext v záhlavích požadavků mohou nakonec překročit limit velikosti záhlaví. To způsobí selhání ověřování se stavovým kódem HTTP 400: „Špatný požadavek – příliš dlouhé záhlaví“.
• Řeší problém, kdy služba AD FS vytváří protokol událostí MFA 1200, který neobsahuje informace UserID.
• Řeší problém, kdy se nezdaří načítání seznamu odvolaných certifikátů (CRL) od certifikační autority (CA) pomocí protokolu SCEP (Simple Certificate Enrollment Protocol). Uživatelé vidí událost ID 45, která říká: „NDES nemůže porovnat vydavatele a sériové číslo v požadavku zařízení s žádným certifikátem certifikační autority (CA).
• Umožňuje správcům IT vědecky odstraňovat selhání I/O pomocí komplexního protokolu událostí pro přechod stavu odolnosti.
• Poskytuje transparentní stav replikace. Představuje stav replikace tím, že označuje, kdy:
  • Dochází volné místo na disku.
  • Velikost protokolu repliky Hyper-V (HRL) roste na maximální limit.
  • Byl překročen práh cílů bodu obnovení (RPO).
• Řeší problém, kdy pokud datum obnovení OCSP (Online Certificate Status Protocol) nastane po datu vypršení platnosti certifikátu, bude až do data obnovení používána odpověď sešitá OCSP, i když platnost certifikátu vypršela.
• Řeší problém, kdy je ztracena zpětná kompatibilita pro správu Microsoft User Experience Virtualization (UE-V) se zásadami skupiny. Zásady skupiny Windows 10 verze 1607 nejsou kompatibilní se zásadami skupiny Windows 10 verze 1703 nebo vyšší. Kvůli této chybě nelze nové šablony pro správu systému Windows 10 (.admx) nasadit do Centrálního úložiště zásad skupiny. To znamená, že některá nová, dodatečná nastavení pro Windows 10 nejsou k dispozici.
• Řeší problém s přístupem ke složce balíčku App-V, který způsobuje nesprávné zpracování seznamu řízení přístupu.
• Řeší problém, který způsobuje zpoždění při hledání nových tiskáren k přidání.
• Řeší problém, kdy uživatelé nemusí být schopni změnit hesla na obrazovce vzdáleného přihlášení, pokud platnost hesla vypršela.
• Řeší problém, kdy se při použití příkazu DISM někdy neimportují vlastní výchozí hodnoty aplikace.
• Řeší problém původně uvedený v KB4056890, kdy volání CoInitializeSecurity s parametrem ověřování nastaveným na RPC_C_AUTHN_LEVEL_NONE vedlo k chybě STATUS_BAD_IMPERSONATION_LEVEL.
• Řeší problém, kdy se někteří zákazníci se zařízeními AMD dostanou do stavu, kdy nelze spustit.

Zdroj: Microsoft (1) (2)