Microsoft udruller kumulative opdateringer til de understøttede versioner af Windows 10

Kun få uger efter Patch Tuesday har Microsoft udrullet kumulative opdateringer til de understøttede versioner af Windows 10. Dagens opdatering er udrullet Windows 10-brugere, der kører version 1803, 1709, 1703 og 1607.

For folk, der kører april 2018-opdatering, KB4346783 bliver rullet ud af Microsoft, og det bumper build-nummeret til 17134.254. Du kan gå nedenfor for at tage et kig på den officielle ændringslog for opdateringen.

• Løser et problem i Microsoft Foundation Class-applikationer, der kan få applikationer til at flimre.
• Løser et problem, hvor berørings- og musehændelser blev håndteret forskelligt i Windows Presentation Foundation-applikationer (WPF), der har et gennemsigtigt overlejringsvindue.
• Løser et pålidelighedsproblem i programmer, der har omfattende vinduesindlejring.
• Løser et problem i Universal CRT, der nogle gange får AMD64 FMOD til at returnere et forkert resultat, når der gives meget store input.
• Løser et problem i Universal CRT, der får funktionen _get_pgmptr() til at returnere en tom streng.
• Løser et problem i Universal CRT, der får isprint() til at returnere TRUE for en fane ved brug af C-lokaliteten.
• Løser et problem, hvor Microsoft Edge eller andre UWP-applikationer ikke kan udføre klientgodkendelse, når den private nøgle er gemt på en TPM 2.0-enhed.
• Løser et problem, der får computercertifikattilmelding eller -fornyelse til at mislykkes med fejlen "Adgang nægtet" efter installation af april 2018-opdateringen. Dette problem opstår, når registreringsprocessen har et lavere proces-id (PID) end alle andre processer undtagen SYSTEM.
• Løser et problem, der i nogle tilfælde ikke kunne rydde dekrypterede data fra hukommelsen, efter at en CAPI-dekrypteringsoperation var fuldført.
• Løser et problem, der forhindrede Device Guard PackageInspector.exe applikation fra at inkludere alle de filer, der er nødvendige for, at en applikation kan køre korrekt, når kodeintegritetspolitikken er gennemført.
• Løser et problem, hvor ikke alle netværksprintere er tilsluttet, efter at en bruger logger ind. Nøglen HKEY_USERS\User\Printers\Connections viser de korrekte netværksprintere for den berørte bruger; den manglende liste for netværksprintere fra denne registreringsnøgle er dog ikke udfyldt i nogen app, inklusive Microsoft Notesblok, eller i Enheder og printere. Printere kan forsvinde eller holde op med at fungere.
• Løser et problem, der forhindrer udskrivning på et 64-bit OS, når 32-bit applikationer efterligner andre brugere (typisk ved at kalde LogonUser). Dette problem opstår efter installation af månedlige opdateringer startende med KB4034681, udgivet i august 2017. For at løse problemet for de berørte programmer skal du installere denne opdatering og derefter gøre et af følgende:
  • Brug Microsoft Application Compatibility Toolkit til globalt at aktivere Splwow64Compat App Compat Shim
  • Brug følgende indstilling i registreringsdatabasen, og genstart derefter 32-bit applikationen: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Setting: Splwow64CompatType: DWORDValue1: 1
• Løser et problem, der får Wi-Fi EAP-TTLS (CHAP)-godkendelse til at mislykkes, hvis en bruger gemmer legitimationsoplysninger før godkendelse.
• Løser et problem, der får enheder, der har 802.1x Extensible Authentication Protocol (EAP) aktiveret, til tilfældigt at stoppe med at arbejde med stopkoden "0xD1 DRIVER_IRQL_NOT_LESS_OR_EQUAL". Problemet opstår, når kernehukommelsespuljen bliver beskadiget. Nedbrud vil normalt forekomme i nwifi.sys.
• Løser et problem, der kan fjerne en DHCP-indstilling (Dynamic Host Configuration Protocol) fra en reservation efter ændring af DHCP-omfangsindstillingerne.
• Udvider Key Management Service (KMS) til at understøtte de kommende Windows 10-klient Enterprise LTSC- og Windows Server-udgaver. For mere information, se KB4347075.
• Hvis du har installeret tidligere opdateringer, vil kun de nye rettelser i denne pakke blive downloadet og installeret på din enhed.

Desværre kommer den nye patch også med nogle kendte problemer, som er anført nedenfor. Heldigvis har Microsoft også delt løsningen for problemerne.

Start af Microsoft Edge ved hjælp af New Application Guard Windows kan mislykkes; normale Microsoft Edge-forekomster påvirkes ikke.

Hvis du har oplevet problemet og allerede har installeret KB4343909, skal du afinstallere det. Installer KB4340917. Installer KB4343909. Microsoft arbejder på en løsning og vil levere en opdatering i en kommende udgivelse.

Hvis du kører Fall Creators Update, får du KB4343893. Den seneste patch bumper build-nummeret til 16299.637. Du kan tjekke ændringsloggen for opdateringen nedenfor.

• Løser et problem i Microsoft Foundation Class-programmer (MFC), der kan få programmer til at flimre.
• Løser et problem, der får win32kfull.sys til at holde op med at fungere (Stop 3B), når journal hook-operationer annulleres eller en fjernsession afbrydes.
• Løser et problem, der fik brugere til at trykke på Ctrl+Alt+Delete to gange for at afslutte den tildelte adgangstilstand, når autologon var aktiveret.
• Løser et problem, der forhindrede Device Guard PackageInspector.exe applikation fra at inkludere alle de filer, der er nødvendige for, at en applikation kan køre korrekt, når kodeintegritetspolitikken er gennemført.
• Løser et problem, der forhindrer brugere af PIV/CAC-smartkort i at godkende for at bruge virksomhedens ressourcer eller forhindrer Windows Hello for Business i at konfigurere ved første logon.
• Løser et problem, der får Microsoft Edge til at holde op med at fungere efter indstilling af en DLL-regel i AppLocker.
• Løser et problem, der i nogle tilfælde ikke kunne rydde dekrypterede data fra hukommelsen, efter at en CAPI-dekrypteringsoperation var fuldført.
• Løser et problem, der får Wi-Fi EAP-TTLS (CHAP)-godkendelse til at mislykkes, hvis en bruger gemmer legitimationsoplysninger før godkendelse.
• Løser et problem, der forårsager højt CPU-forbrug på maskiner med indbyggede Sierra-bredbåndsmoduler, når der skiftes fra WLAN til LAN. WWanSvc-tjenesten kræver konstant yderligere hukommelse, indtil maskinen ikke reagerer, og en sort skærm vises.
• Løser et problem, der forhindrer et kontrolpunkt, der er oprettet på en Windows Server 2016-klynge, i at blive genanvendt. Dette sker, når VM'er kører på en klyngedelt diskenhed (CSV), og fejlen er "Kunne ikke læse fra stream. HRESULTAT = 0xC00CEE3A."
• Løser et problem, hvor ændringer af %HOMESHARE%-stien ikke afspejles i mappeomdirigeringskonfigurationen. Som følge heraf virker mappeomdirigering for en kendt mappe ikke.
• Løser et problem, der kræver, at en adgangskode indtastes to gange, hvis du opretter forbindelse til en låst enhed ved hjælp af Remote Desktop Connect.
• Løser et problem, der får enheder, der har 802.1x Extensible Authentication Protocol (EAP) aktiveret, til tilfældigt at stoppe med at arbejde med stopkoden "0xD1 DRIVER_IRQL_NOT_LESS_OR_EQUAL". Problemet opstår, når kernehukommelsespuljen bliver beskadiget. Nedbrud vil normalt forekomme i nwifi.sys.
• Giver en stabilitetsopløsning for native Peripheral Component Interconnect Express (PCIe) opregning og runtime D3 (RTD3) tilstand.
• Løser et problem, der kan fjerne en DHCP-indstilling (Dynamic Host Configuration Protocol) fra en reservation efter ændring af DHCP-omfangsindstillingerne.
• Løser et problem, der kan forhindre Start-menuen i at åbne efter opdatering af din pc.
• Udvider Key Management Service (KMS) til at understøtte de kommende Windows 10-klient Enterprise LTSC- og Windows Server-udgaver. For mere information, se KB4347075.

Patchen kommer også med et par problemer. Microsoft har delt løsningen til problemerne. Du kan se listen over kendte problemer nedenfor.

Nogle ikke-engelske platforme viser muligvis følgende streng på engelsk i stedet for det lokaliserede sprog: "Læsning af planlagte job fra fil understøttes ikke i denne sprogtilstand." Denne fejl vises, når du forsøger at læse de planlagte job, du har oprettet, og Device Guard er aktiveret

Microsoft arbejder på en løsning og vil levere en opdatering i en kommende udgivelse.

Når Device Guard er aktiveret, kan nogle ikke-engelske platforme vise følgende strenge på engelsk i stedet for det lokaliserede sprog: "Kan ikke bruge '&' eller '.' operatører til at påkalde en modulomfangskommando på tværs af sproggrænser." "'Script'-ressource fra 'PSDesiredStateConfiguration'-modulet understøttes ikke, når Device Guard er aktiveret. Brug venligst 'Script'-ressource udgivet af PSDscResources-modulet fra PowerShell Gallery."

Microsoft arbejder på en løsning og vil levere en opdatering i en kommende udgivelse.

Fortsæt, hvis du kører Creators Update, skal du se KB4343889 hvilket vil støde byggenummeret til 15063.1292. Du kan se den officielle ændringslog for opdateringen nedenfor.

• Løser et problem, der får win32kfull.sys til at holde op med at fungere (Stop 3B), når journal hook-operationer annulleres eller en fjernsession afbrydes.
• Løser et problem i Microsoft Foundation Class-programmer (MFC), der kan få programmer til at flimre.
• Løser et problem, der viser forkerte ændringer af mappeindholdet.
• Løser et problem, der forhindrede Device Guard PackageInspector.exe applikation fra at inkludere alle de filer, der er nødvendige for, at en applikation kan køre korrekt, når kodeintegritetspolitikken er gennemført.
• Løser et problem, der forhindrer brugere af PIV/CAC-smartkort i at godkende for at bruge virksomhedens ressourcer eller forhindrer Windows Hello for Business i at konfigurere ved første logon.
• Løser et problem, der får Microsoft Edge til at holde op med at fungere efter indstilling af en DLL-regel i AppLocker.
• Løser et problem, der forhindrer brugere i at logge på, når et Azure Active Directory-kontodomæne ændres.
• Løser et problem, der får PowerShell-scripts til at holde op med at fungere, når de forsøger at udføre handlinger såsom Get-Credentials.
• Løser et problem, der i nogle tilfælde ikke kunne rydde dekrypterede data fra hukommelsen, efter at en CAPI-dekrypteringsoperation var fuldført.
• Løser et problem, der forårsager højt CPU-forbrug på maskiner med indbyggede Sierra-bredbåndsmoduler, når der skiftes fra WLAN til LAN. WWanSvc-tjenesten kræver konstant yderligere hukommelse, indtil maskinen ikke reagerer, og en sort skærm vises.
• Løser et problem, der får Wi-Fi EAP-TTLS (CHAP)-godkendelse til at mislykkes, hvis en bruger gemmer legitimationsoplysninger før godkendelse.
• Løser et problem, der forårsager en forbindelsesfejl, når Remote Desktop Service ikke læser omgåelseslisten for en proxy, der har flere poster.

Patchen har ingen kendte problemer, hvilket er en god ting for dem på Creators Update.

Til sidst, hvis du kører Anniversary Update eller Windows Server 2016, skal du se KB4343884 hvilket bumper byggenummeret til 14393.2457.

• Opdaterer musikmetadatatjenesteudbyderen, der bruges af Windows Media Player.
• Løser et problem fra marts 2018-opdateringen, der forhindrer det korrekte låseskærmbillede i at blive vist, når følgende GPO-politikker er aktiveret:
  • Computerkonfiguration\Administrative skabeloner\Kontrolpanel\Personalisering\Tving en specifik standardlåseskærm og logonbillede
  • Computerkonfiguration\Administrative skabeloner\Kontrolpanel\Tilpasning\Forhindrer ændring af låseskærm og logonbillede
• Løser et problem, der forhindrer brugere af PIV/CAC-smartkort i at godkende for at bruge virksomhedens ressourcer eller forhindrer Windows Hello for Business i at konfigurere ved første logon.
• Løser et problem, der forhindrede Device Guard PackageInspector.exe applikation fra at inkludere alle de filer, der er nødvendige for, at en applikation kan køre korrekt, når kodeintegritetspolitikken er gennemført.
• Løser et problem, der i nogle tilfælde ikke kunne rydde dekrypterede data fra hukommelsen, efter at en CAPI-dekrypteringsoperation var fuldført.
• Løser et problem, der får PowerShell-scripts til at holde op med at fungere, når de forsøger at udføre handlinger såsom Get-Credentials.
• Løser et problem, der får Wi-Fi EAP-TTLS (CHAP)-godkendelse til at mislykkes, hvis en bruger gemmer legitimationsoplysninger før godkendelse.
• Løser et Windows Task Scheduler-problem, der opstår, når en begivenhed konfigureres til at starte på en bestemt dag i måneden. I stedet for at starte på den specifikke dag i måneden, du har valgt, starter begivenheden en uge før tidsplanen. For eksempel, hvis du indstiller en begivenhed til at starte den tredje tirsdag i august 2018, i stedet for at starte den 08/21/18, starter begivenheden den 08/14/18.
• Løser et problem, der forhindrer Hypervisor i automatisk at starte ved genstart, når der køres et indlejret eller ikke-indlejret virtualiseringsscenarie efter aktivering af Device Guard.
• Løser et problem, der får hændelsesfremviseren til Microsoft-Windows-Hyper-V-VMMS-Admin til at modtage overdreven hændelses-id 12660 "Kan ikke åbne håndtag til Hyper-V-lagerudbyder"-meddelelser. Dette problem opstår, når du udfører migrationstest på en Windows Server 2016 S2D-klyngeplatform. Som følge heraf slettes hændelser efter tre timer, når hændelseslogstørrelsen når 1 MB.
• Løser et problem, der forårsager, at virtuelle funktioner (VF) utilsigtet fjernes, når en virtuel maskine (VM) gemmes i Hyper-V Manager. Dette problem opstår, når der tildeles og indlæses flere virtuelle funktioner til en enkelt VM under live-migrering på Windows Server 2016. Lagring af VM'en resulterer ikke i en normal nedlukning af de virtuelle funktioner og tillader ikke VF-driveren at have backchannel-kommunikation med den fysiske funktion (PF).
• Løser et problem, der får en Azure til on-premise failback-handling til at mislykkes, og sætter den virtuelle maskine (VM) i en tilstand, der ikke reagerer. Dette problem opstår, hvis failback afbrydes af en hændelse, såsom genstart af Virtual Machine Management Service (VMMS) eller genstart af værtsmaskinen. Fejlback-handlingen fortsætter derefter med at mislykkes, selv når VMMS'en kører.
• Løser et Active Directory Federation Services-problem (AD FS), hvor Multi-Factor Authentication ikke fungerer korrekt med mobile enheder, der bruger brugerdefinerede kulturdefinitioner.
• Løser et problem i Windows Hello for Business, der forårsager en betydelig forsinkelse (15 sekunder) i ny brugertilmelding. Dette problem opstår, når et hardwaresikkerhedsmodul bruges til at gemme et ADFS Registration Authority (RA)-certifikat.
• Løser et Active Directory Domain Services-problem (AD DS), der får Local Security Authority Subsystem Service (LSASS) til at stoppe med at fungere intermitterende. Dette problem opstår, når en tilpasset komponent binder over Transport Layer Security (TLS) til en domænecontroller ved hjælp af EKSTERN SASL-godkendelse (Simple Authentication and Security Layer).
• Løser et problem, der genererer hændelses-id 2006 og forhindrer Windows Performance-tælleren i at læse Server Message Block (SMB) ydeevnetællere. Dette problem opstår, når Hot-Plug er aktiveret for CPU'er på virtuelle Windows 2016-maskiner.
• Løser et problem, der får brugere til at afbryde forbindelsen fra en fjernsession, når Remote Desktop Gateway-tjenesten holder op med at fungere.
• Løser et problem, der forårsager svchost.exe at stoppe med at arbejde med mellemrum. Dette problem opstår, når SessionEnv-tjenesten kører, hvilket forårsager en delvis belastning af brugerens konfiguration under en Remote Desktop-session.
• Løser et problem, der kan forårsage, at serveren genstartes, fordi systemets ikke-sidede pool bruger for meget hukommelse.
• Løser et problem, der kan fjerne en DHCP-indstilling (Dynamic Host Configuration Protocol) fra en reservation efter ændring af DHCP-omfangsindstillingerne.
• Løser et problem, der forhindrer et drev i at blive gjort skrivbart, selv efter BitLocker-kryptering er fuldført. Dette problem opstår, når du bruger FDVDenyWriteAccess-politikken.
• Løser et problem, der lejlighedsvis viser en blå skærm i stedet for låseskærmen, når en enhed vågner fra dvale.
• Udvider Key Management Service (KMS) til at understøtte de kommende Windows 10-klient Enterprise LTSC- og Windows Server-udgaver. For mere information, se KB4347075.

Der er heller ingen kendte problemer for denne opdatering.

Som sædvanlig vil Microsoft downloade de nye patches automatisk. Men hvis du er ivrig efter at installere dem, kan du enten gå til Microsoft Update Catalog for at downloade patchen eller gå til Indstillinger> Opdatering og sikkerhed> Windows Update og Søg efter opdateringer for at downloade og installere opdateringer manuelt.

via: Neowin