Microsoft brengt nieuwe cumulatieve update uit voor gebruikers van Windows 10 Jubileum en Creators Update

Microsoft heeft vandaag de cumulatieve update Build 14393.2097 en Build 15063.936 vrijgegeven voor gebruikers van respectievelijk Windows 10 Jubileumupdate (Windows 10 versie 1607) en Windows 10 Creators Update (Windows 10 versie 1703). Deze updates bevatten geen nieuwe functies, maar ze bevatten verschillende bugfixes. Vind het volledige wijzigingslogboek hieronder.

22 februari 2018—KB4077525 (OS-build 14393.2097):

• Lost een probleem op waarbij gebruikers van Citrix XenApp wachtwoorden niet kunnen wijzigen door op Ctrl+F1 te drukken.
• Lost een probleem op waarbij leden van de groep Prestatielogboekgebruikers de foutmelding 'Toegang geweigerd. (Uitzondering van HRESULT: 0x80070005 (E_ACCESSDENIED))”. De fout treedt op tijdens het plannen van logboekregistratie van prestatiemeteritems, het inschakelen van traceerproviders of het verzamelen van traceergegevens.
• Lost een probleem op waarbij de WinRM-gebeurtenisquery de fout "0x6c6 (RPC_S_INVALID_BOUND)" van de doelserver retourneert. De fout treedt op wanneer servers zijn geconfigureerd om hun logboeken voor beveiligingsgebeurtenissen naar een centrale server te pushen voor analyse met behulp van een abonnement.
• Lost een probleem op waarbij verificatie naar Microsoft Outlook mislukt bij gebruik van voorwaardelijke toegang.
• Lost een probleem op waarbij aanmeldingen met een smartcard mislukken met de fout 'Aanmelden met een smartcard wordt niet ondersteund voor uw account...' nadat de authenticerende DC opnieuw is opgestart. Verificatie van DC's logt KDC-gebeurtenis 19 en Kerberos-distributiegebeurtenis 29 in het systeemgebeurtenislogboek. In het logboek staat dat er geen geschikt certificaat kan worden gevonden voor smartcard-aanmeldingen.
• Adressen probleem waar de certutil.exe -SamenvoegenPfx opdracht kon geen samengevoegd EPF-bestand produceren voor meerdere V1-certificaten.
• Lost een probleem op waarbij het SM3-cryptografische hash-algoritme niet werd ondersteund op TPM-apparaten. Klanten die dit probleem ondervonden, merkten dat hun TPM niet kon worden geïnitialiseerd.
• Lost een probleem op waarbij een 0x06d9-fout optreedt wanneer een gebruiker een OS-upgrade of een LCU-update probeert. Het systeem keert automatisch terug naar een eerdere versie van de upgrade of update.
• Lost een probleem op waarbij af en toe een serverfout optreedt tijdens bestandsoverdracht. De fout is "Stop D1 in tcpip!TcpSegmentTcbSend".
• Lost een probleem op waarbij de servernaam van de Remote Authentication Dial-In User Service (RADIUS) niet wordt geverifieerd tijdens het verbinden met een draadloos netwerk.
• Lost het probleem op waarbij iSCSI-doelomleiding tijdens het inloggen kan leiden tot stopfout 9f.
• Lost een probleem op in MPIO waarbij pass-through SCSI-verzoeken kunnen leiden tot een stopfout als de schijf in afwachting is van verwijdering.
• Werkt het MPIO-padselectie-algoritme bij om overeen te komen met de documentatie wanneer alle paden actief of niet-geoptimaliseerd zijn.
• Lost een probleem op waarbij een vertragingsfunctie in StorNVMe een kleine toename van het CPU-gebruik kan veroorzaken bij het starten van applicaties.
• Verbetert de ReFS-prestaties door de toewijzing van meerdere weergaven van een bestand grondiger te verwijderen. Zien KB4090104 voor aanvullende afstembare registerparameters om grote ReFS-metadatastromen aan te pakken.
• Verbetert de ReFS-prestaties door inactieve containers uit de hashtabel te verwijderen.
• Lost een probleem op waarbij opstarten met Unified Write Filter en een aangesloten USB-hub kan leiden tot stopfout E1.
• Lost een probleem op waarbij de ICS-verbindingen (Internet Connection Service) niet blijven bestaan ​​bij het opnieuw opstarten van het besturingssysteem of het opnieuw opstarten van de ICS-service. U kunt deze oplossing ook activeren met een optionele Opnieuw opstartenPersistVerbinding inschakelen registersleutel beschreven in KB4055559.
• Reinigt het openbare IP-adres met de juiste informatie voor de SDN-netwerkbeheerder.
• Voegt ADCS-ondersteuning toe voor Certificate Transparency (CT) die compatibel is met de bijgewerkte Google Chrome-vereisten. CT is een technologie die door certificeringsinstanties wordt gebruikt om metagegevens van certificaten te loggen en te publiceren voor een betere beveiliging.
• Voegt ADCS-ondersteuning toe voor Certificaattransparantie voor openbaar vertrouwde SSL/TLS-certificaten.
• Lost een probleem op waarbij informatie ontbreekt in het veld Waarde van auditgebeurtenis 5136 voor Directory Service-wijzigingen. Dit gebeurt wanneer u een kenmerk van een object wijzigt op Windows Server 2016-domeincontrollers. Dit probleem kan optreden als u PowerShell-opdrachten gebruikt (Add-ADGroup Member or Set-ADGroup) om iemand aan een groep toe te voegen met de SID van de gebruiker in plaats van de Distinguished Name.
• Lost een probleem op waarbij een HTTP 500-fout optreedt wanneer een ADFS-farm ten minste twee servers heeft die Windows Internal Database (WID) gebruiken. In dit scenario slaagt HTTP-basisverificatie vooraf op de Web Application Proxy (WAP)-server er niet in om sommige gebruikers te verifiëren. Wanneer de fout optreedt, ziet u mogelijk ook de Microsoft Windows Web Application Proxy-waarschuwing Gebeurtenis-ID 13039 in het WAP-gebeurtenislogboek. De beschrijving luidt: "Web Application Proxy kan de gebruiker niet verifiëren. Pre-authenticatie is 'ADFS voor rijke klanten'. De opgegeven gebruiker heeft geen toegang tot de opgegeven vertrouwende partij. De autorisatieregels van ofwel de target Relying Party of de WAP Relying Party moeten worden aangepast.”
• Lost een probleem op waarbij AD FS niet langer kan negeren prompt=inloggen tijdens authenticatie. EEN invalide optie is toegevoegd om scenario's te ondersteunen waarin wachtwoordverificatie niet wordt gebruikt. Voor meer informatie, zie AD FS negeert de parameter “prompt=login” tijdens een verificatie in Windows Server 2016 RTM.
• Lost een probleem op in AD FS waarbij geautoriseerde klanten (en vertrouwende partijen) die selecteren: Certificaat omdat een verificatieoptie geen verbinding kan maken. De storing treedt op bij gebruik van: prompt=inloggen als Windows Integrated Authentication (WIA) is ingeschakeld en het verzoek WIA kan doen.
• Lost een probleem op waarbij AD FS de Home Realm Discovery (HRD)-pagina onjuist weergeeft wanneer een identiteitsprovider (IDP) is gekoppeld aan een Relying Party (RP) in een OAuth-groep. Tenzij er meerdere IDP's zijn gekoppeld aan de RP in de OAuth-groep, krijgt de gebruiker de HRD-pagina niet te zien. In plaats daarvan gaat de gebruiker direct naar de bijbehorende IDP voor authenticatie.
• Lost een probleem op waarbij sommige Remote Desktop Protocol (RDP)-clients die een absolute URI (in plaats van een relatieve URI) gebruikten, werden geblokkeerd door de Web Application Proxy (WAP)-server om verbinding te maken met de Remote Desktop Gateway. Dit had gevolgen voor RDP-clients op iOS, Mac, Android en de moderne RDP-client-app van Windows. De fout is "We konden geen verbinding maken met de gateway vanwege een fout. Als dit blijft gebeuren, vraag je beheerder of technische ondersteuning om hulp. Foutcode: 0x03000008.”
• Lost een probleem op waarbij GPMS-rapporten geen inhoud weergeven wanneer u links in het rapport selecteert met een van deze fouten:
  • Fout: 'XMLSerializer' is niet gedefinieerd.
  • 'DOMParser' is niet gedefinieerd.
  • Serveruitvoering mislukt.
• Lost een probleem op waarbij een bestand dat is geoptimaliseerd en kleiner is dan 2.2 TB, beschadigd kan raken door het ontdubbelingsproces wanneer het bestand wordt bijgewerkt naar meer dan 2.2 TB.
• Lost een probleem op waarbij een bestand altijd als beschadigd wordt gemarkeerd, ook al is dit niet het geval, wanneer een volledige ontdubbelingsscrub wordt uitgevoerd op een bestand dat groter is dan 2.2 TB.
• Lost een probleem op waarbij, na installatie van .NET 4.7, het maken van een nieuwe DFS-replicatiegroep of het toevoegen van een lid aan een bestaande replicatiegroep in de DFS-beheermodule tot een fout leidt. De fout is "De waarde valt niet binnen het verwachte bereik".
• Lost een probleem op waarbij, na installatie van .NET 4.7, de wizard Cluster maken in de gebruikersinterface van Failoverclusterbeheer onverwacht kan worden afgesloten bij het selecteren Blader op de pagina Servers selecteren.
• Lost een probleem op waarbij de Japanse toetsenbordindeling niet goed werkte tijdens een sessie voor Hulp op afstand.
• Lost een probleem op waarbij aanmeldingen bij een Remote Desktop VDI-verzameling beginnen te mislukken na een periode van server-uptime. De prestatiemeteritem Remote Desktop Connection Broker Redirector Counterset/RPC-contexten laten een toenemende groei zien tijdens aanmeldingsuren. Wanneer de waarde 40 bereikt, mislukken nieuwe verbindingen met de farm of treedt er een time-out op.

22 februari 2018—KB4077528 (OS-build 15063.936):

• Lost een probleem op waarbij een toepassing geen kenmerken kan lezen of schrijven van vensters die bij een ander proces horen met behulp van VensterWoord ophalen/instellen, Get/SetVensterLangof Get/SetWindowLongPtr.
• Lost het probleem op waarbij Internet Explorer niet meer reageert, waardoor het verschijnen van het bureaublad wordt vertraagd, waardoor de Start menu reageert niet en zorgt ervoor dat sommige systeemvakpictogrammen verdwijnen.
• Lost een probleem op waarbij leden van de groep Prestatielogboekgebruikers de foutmelding 'Toegang geweigerd. (Uitzondering van HRESULT: 0x80070005 (E_ACCESSDENIED))”. De fout treedt op bij het plannen van logboekregistratie van prestatiemeteritems, het inschakelen van traceerproviders of het verzamelen van traceergegevens.
• Lost een probleem op waarbij verificatie naar Microsoft Outlook mislukt bij gebruik van voorwaardelijke toegang.
• Lost betrouwbaarheidsprobleem op waarbij bepaalde Device Guard-regels ertoe kunnen leiden dat het systeem niet meer werkt.
• Lost een probleem op waarbij een 0x06d9-fout optreedt wanneer een gebruiker een OS-upgrade of een LCU-update probeert. Het systeem keert automatisch terug naar een eerdere versie van de upgrade of update.
• Lost een probleem op waarbij af en toe een serverfout optreedt tijdens bestandsoverdracht. De fout is "Stop D1 in tcpip!TcpSegmentTcbSend".
• Lost een probleem op waarbij een printservernaam met een jokerteken (*, ?) verhindert dat het groepsbeleid voor aanwijzen en afdrukken van kracht wordt.
• Lost een probleem op waarbij de servernaam van de Remote Authentication Dial-In User Service (RADIUS) niet wordt geverifieerd tijdens het verbinden met een draadloos netwerk.
• Lost het probleem op waarbij iSCSI-doelomleiding tijdens het inloggen kan leiden tot stopfout 9f.
• Lost een probleem op dat prestatieregressie aan de serverzijde en slechte overdrachtssnelheden veroorzaakt voor scenario's met hoge latentie.
• Lost een probleem op waarbij de ICS-verbindingen (Internet Connection Service) niet blijven bestaan ​​bij het opnieuw opstarten van het besturingssysteem of het opnieuw opstarten van de ICS-service. U kunt deze oplossing ook activeren met een optionele Opnieuw opstartenPersistVerbinding inschakelen registersleutel beschreven in KB4055559.
• Adressen probleem met de Auto-register Inbox sjablonen functie voor UEV waar de geplande taak niet de juiste trigger had.
• Adressen probleem waarbij de App-V-client het beleid voor SyncOnBatteriesEnabled niet heeft gelezen toen het beleid werd ingesteld met behulp van een Group Policy Object (GPO).
• Adressen probleem waar de Ondersteund op veld voor het App-V Client-beleid inschakelen is leeg in de Groepsbeleid-editor.
• Er treedt een probleem op als de bijenkorfgegevens van de gebruiker in het register niet correct worden bijgehouden wanneer sommige App-V-pakketten tot de verbindingsgroep behoren.
• Biedt extra logboekregistratie voor beheerders om actie te ondernemen, zoals het kiezen van een juiste configuratie voor hun App-V-pakket, wanneer er meerdere configuratiebestanden zijn voor een enkel pakket.
• Adressen probleem met App-V-pakketten die niet compatibel zijn met register-virtualisatie met kernelcontainers. Om dit probleem aan te pakken, hebben we de register-virtualisatie zodanig gewijzigd dat standaard de eerdere (niet-container) methode wordt gebruikt. Klanten die graag de nieuwe (kernel-container) methode voor registervirtualisatie willen gebruiken, kunnen er nog steeds naar overschakelen door de volgende registerwaarde in te stellen op 1:
  • Pad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Client\Compatibility
  • Instelling: ContainerRegistryEnabled
  • DataType: DWORD

Bron: Microsoft (1), (2)