Microsoft frigiver kumulativ opdatering Build 15063.877 og Build 14393.2034

Microsoft har i dag frigivet kumulativ opdatering Build 15063.877 og Build 14393.2034 til Windows 10 Creators Update-brugere (Windows 10 Version 1703) og Windows 10 Anniversary Update-brugere (Windows 10 Version 1607). Disse opdateringer indeholder ingen nye funktioner, men de indeholder adskillige fejlrettelser. Find hele ændringsloggen nedenfor.

17. januar 2018—KB4057144 (OS Build 15063.877):

• Løser problem med udskrivning af PDF-filer i Microsoft Edge.
• Løser problem med App-V-pakkemappeadgang, der forårsager, at adgangskontrollisten håndteres forkert.
• Løser et problem, hvor bagudkompatibilitet til styring af Microsoft User Experience Virtualization (UE-V) med gruppepolitik går tabt. Windows 10 version 1607 gruppepolitik er ikke kompatibel med Windows 10 version 1703 eller nyere gruppepolitik. På grund af denne fejl kan de nye Windows 10 administrative skabeloner (.admx) ikke implementeres til Group Policy Central Store. Det betyder, at nogle af de nye, ekstra indstillinger til Windows 10 ikke er tilgængelige.
• Løser et problem, hvor nogle Microsoft-signerede ActiveX-objekter ikke virker, når Windows Defender Application Control (Device Guard) er aktiveret. Specifikt virker klasse-id'er relateret til XMLHTTP i msxml6.dll ikke.
• Løser problemet, hvor starttypen fra, når du forsøger at ændre Smart Card til Windows-tjenesten handicappet til Manuel or Automatisk Ur, rapporterer systemet en fejl: "Kan ikke oprette en fil, når den fil allerede eksisterer."
• Løser et problem, hvor nogle applikationer er blokeret fra at køre af Windows Defender Device Guard eller Windows Defender Application Control, når applikationen kører i Kun revision håndhævelsestilstand.
• Løser et problem, hvor den virtuelle TPM-selvtest ikke køres som en del af virtuel TPM-initialisering.
• Løser problem med NoToastApplicationNotificationOnLockScreen GPO, der får Toast-meddelelser til at blive vist på låseskærmen.
• Løser et problem, der oprindeligt blev kaldt i KB4056891, hvor kald af CoInitializeSecurity med godkendelsesparameteren sat til RPC_C_AUTHN_LEVEL_NONE resulterede i fejlen STATUS_BAD_IMPERSONATION_LEVEL.
• Løser et problem, hvor nogle kunder med AMD-enheder kommer i en tilstand, der ikke kan startes.

17. januar 2018—KB4057142 (OS Build 14393.2034):

• Løser et problem, hvor nogle Microsoft-signerede ActiveX-objekter ikke virker, når Windows Defender Application Control (Device Guard) er aktiveret. Specifikt virker klasse-id'er relateret til XML HTTP i msxml6.dll ikke.
• Løser et problem, hvor brug af chipkort på et Windows Terminal Server-system kan forårsage overdreven brug af hukommelse.
• Løser et problem, hvor den virtuelle TPM-selvtest ikke køres som en del af virtuel TPM-initialisering.
• Forbedrer kompatibiliteten med U.2 NVMe-enheder, specifikt i tilfælde af hot-add/fjernelse.
• Løser problem, hvor iSCSI Initiator Properties Enheder listen viser ikke bestemte mål.
• Tilføjer kompatibilitet til NGUID og EUI64 ID-formater til NVMe-enheder.
• Løser synkroniseringsproblem, hvor sikkerhedskopiering af store Resilient File System-volumener (ReFS) kan føre til fejl 0xc2 og 7E.
• Løser et problem, hvor UWF-filen commit tilføjer gamle data til filer i visse scenarier.
• Løser et problem, hvor adgangsbaseret opregning muligvis ikke fungerer som forventet i nogle scenarier, efter du har installeret KB4015217 eller nyere. For eksempel kan en bruger være i stand til at se en anden brugers mappe, som de ikke har adgangsrettigheder til.
• Løser et problem, hvor AD FS ukorrekt viser Home Realm Discovery-siden (HRD), når en identitetsudbyder (IDP) er tilknyttet en relying party (RP) i en OAuth-gruppe. Medmindre flere IDP'er er knyttet til RP'en i OAuth-gruppen, får brugeren ikke vist HRD-siden. I stedet navigeres brugeren direkte til en tilknyttet IDP for godkendelse.
• Løser et problem, hvor PKeyAuth-baseret enhedsgodkendelse nogle gange mislykkes i Internet Explorer og Microsoft Edge, når AD FS returnerer en kontekst, der overskrider anmodningsgrænserne for URL-længde. Hændelse 364 logges i AD FS 2.0-administratorloggen med følgende undtagelsesdetaljer: "System.Security.Cryptography.CryptographicException: Signaturen er ikke gyldig. Dataene kan være blevet manipuleret med..."
• Løser problem i AD FS, hvor MSISConext-cookies i anmodningsheadere til sidst kan overskride overskrifternes størrelsesgrænse. Dette forårsager godkendelsesfejl med HTTP-statuskoden 400: "Bad Request - Header Too Long."
• Løser et problem, hvor AD FS producerer en MFA Event 1200-log, der ikke indeholder bruger-id-oplysninger.
• Løser et problem, hvor hentning af Certificate Revocation List (CRL) fra Certification Authority (CA) ved hjælp af Simple Certificate Enrollment Protocol (SCEP) mislykkes. Brugere ser hændelses-ID 45, som siger: "NDES kan ikke matche udsteder og serienummer i enhedsanmodningen med et certifikat fra Certification Authority (CA).
• Gør det muligt for it-administratorer at videnskabeligt fejlfinde I/O-fejl ved hjælp af en omfattende hændelseslog for modstandsdygtighedstilstandsovergangen.
• Giver gennemsigtighed om replikationssundhed. Det repræsenterer replikationstilstanden ved at angive, hvornår:
  • Den ledige diskplads er ved at løbe tør.
  • Hyper-V Replica Log (HRL)-størrelsen vokser til sin maksimale grænse.
  • Tærsklen for Recovery Point Objectives (RPO) er blevet overtrådt.
• Løser et problem, hvor, hvis fornyelsesdatoen for Online Certificate Status Protocol (OCSP) kommer efter certifikatets udløbsdato, det OCSP-hæftede svar bruges indtil fornyelsesdatoen, selvom certifikatet er udløbet.
• Løser et problem, hvor bagudkompatibilitet til styring af Microsoft User Experience Virtualization (UE-V) med gruppepolitik går tabt. Windows 10 version 1607 gruppepolitik er ikke kompatibel med Windows 10 version 1703 eller nyere gruppepolitik. På grund af denne fejl kan de nye Windows 10 administrative skabeloner (.admx) ikke implementeres til Group Policy Central Store. Det betyder, at nogle af de nye, ekstra indstillinger til Windows 10 ikke er tilgængelige.
• Løser et problem med App-V-pakkemappeadgangen, der får adgangskontrollisten til at blive håndteret forkert.
• Løser et problem, der forårsager en forsinkelse, når der søges efter nye printere, der skal tilføjes.
• Løser et problem, hvor brugere muligvis ikke kan ændre adgangskoder på fjernlogonskærmen, hvis adgangskoden er udløbet.
• Løser et problem, hvor brugerdefinerede applikationsstandarder nogle gange ikke importeres, når du bruger DISM-kommandoen.
• Løser et problem, der oprindeligt blev kaldt i KB4056890, hvor kald af CoInitializeSecurity med godkendelsesparameteren sat til RPC_C_AUTHN_LEVEL_NONE resulterede i fejlen STATUS_BAD_IMPERSONATION_LEVEL.
• Løser et problem, hvor nogle kunder med AMD-enheder kommer i en tilstand, der ikke kan startes.

Kilde: Microsoft (1), (2)