Microsoft wprowadza aktualizacje zbiorcze dla obsługiwanych wersji systemu Windows 10

Zaledwie kilka tygodni po wtorkowej poprawce firma Microsoft wprowadziła zbiorcze aktualizacje dla obsługiwanych wersji systemu Windows 10. Dzisiejsza aktualizacja jest wprowadzana na użytkowników systemu Windows 10 z wersjami 1803, 1709, 1703 i 1607.

Dla osób korzystających z aktualizacji z kwietnia 2018 r., KB4346783 jest wprowadzany przez Microsoft i podnosi numer kompilacji do 17134.254. Możesz przejść poniżej, aby zapoznać się z oficjalnym dziennikiem zmian aktualizacji.

• Rozwiązuje problem w aplikacjach Microsoft Foundation Class, który może powodować migotanie aplikacji.
• Rozwiązuje problem polegający na tym, że zdarzenia dotyku i myszy były obsługiwane inaczej w aplikacjach Windows Presentation Foundation (WPF), które mają przezroczyste okno nakładki.
• Rozwiązuje problem z niezawodnością w aplikacjach, które mają rozbudowane zagnieżdżanie okien.
• Rozwiązuje problem w Universal CRT, który czasami powoduje, że AMD64 FMOD zwraca niepoprawny wynik przy bardzo dużych danych wejściowych.
• Rozwiązuje problem w Universal CRT, który powoduje, że funkcja _get_pgmptr() zwraca pusty ciąg.
• Rozwiązuje problem w Universal CRT, który powoduje, że isprint() zwraca TRUE dla karty podczas korzystania z ustawień regionalnych C.
• Rozwiązuje problem polegający na tym, że Microsoft Edge lub inne aplikacje UWP nie mogą przeprowadzić uwierzytelniania klienta, gdy klucz prywatny jest przechowywany na urządzeniu TPM 2.0.
• Rozwiązuje problem, który powoduje, że rejestracja lub odnowienie certyfikatu komputera kończy się niepowodzeniem z błędem „Odmowa dostępu” po zainstalowaniu aktualizacji z kwietnia 2018 r. Ten problem występuje, gdy proces rejestru ma niższy identyfikator procesu (PID) niż wszystkie inne procesy z wyjątkiem SYSTEM.
• Rozwiązuje problem polegający na tym, że w niektórych przypadkach nie udało się wyczyścić odszyfrowanych danych z pamięci po zakończeniu operacji odszyfrowywania CAPI.
• Rozwiązuje problem, który uniemożliwiał Ochronę urządzenia PackageInspector.exe aplikacji od dołączania wszystkich plików potrzebnych do poprawnego działania aplikacji po ukończeniu polityki integralności kodu.
• Rozwiązuje problem polegający na tym, że nie wszystkie drukarki sieciowe są podłączone po zalogowaniu się użytkownika. Klucz HKEY_USERS\User\Printers\Connections pokazuje prawidłowe drukarki sieciowe dla danego użytkownika; jednak brakująca lista drukarek sieciowych z tego klucza rejestru nie jest wypełniana w żadnej aplikacji, w tym w Notatniku Microsoft, ani w Urządzeniach i drukarkach. Drukarki mogą zniknąć lub przestać działać.
• Rozwiązuje problem, który uniemożliwia drukowanie w 64-bitowym systemie operacyjnym, gdy 32-bitowe aplikacje podszywają się pod innych użytkowników (zazwyczaj wywołując LogonUser). Ten problem występuje po zainstalowaniu comiesięcznych aktualizacji, począwszy od KB4034681, wydanych w sierpniu 2017 r. Aby rozwiązać problem dotyczący aplikacji, których dotyczy problem, zainstaluj tę aktualizację, a następnie wykonaj jedną z następujących czynności:
  • Użyj zestawu Microsoft Application Compatibility Toolkit, aby globalnie włączyć podkładkę kompatybilną z aplikacją Splwow64Compat
  • Użyj następującego ustawienia rejestru, a następnie uruchom ponownie aplikację 32-bitową: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Ustawienie: Splwow64CompatType: DWORDValue1: 1
• Rozwiązuje problem, który powoduje, że uwierzytelnianie Wi-Fi EAP-TTLS (CHAP) kończy się niepowodzeniem, jeśli użytkownik zapisze informacje o poświadczeniach przed uwierzytelnieniem.
• Rozwiązuje problem, który powoduje, że urządzenia z włączonym 802.1x Extensible Authentication Protocol (EAP) losowo przestają działać z kodem zatrzymania „0xD1 DRIVER_IRQL_NOT_LESS_OR_EQUAL”. Problem występuje, gdy pula pamięci jądra zostanie uszkodzona. Awarie będą zwykle występować w nwifi.sys.
• Rozwiązuje problem, który może usunąć opcję protokołu dynamicznej konfiguracji hosta (DHCP) z rezerwacji po zmianie ustawień zakresu DHCP.
• Rozszerza usługę zarządzania kluczami (KMS) o obsługę nadchodzących wersji klienta Windows 10 Enterprise LTSC i Windows Server. Aby uzyskać więcej informacji, zobacz KB4347075.
• Jeśli zainstalowałeś wcześniejsze aktualizacje, tylko nowe poprawki z tego pakietu zostaną pobrane i zainstalowane na Twoim urządzeniu.

Niestety, nowa łatka zawiera również kilka znanych problemów, które wymieniono poniżej. Na szczęście firma Microsoft udostępniła również obejście problemów.

Uruchamianie przeglądarki Microsoft Edge przy użyciu systemu Windows New Application Guard może się nie powieść; nie ma to wpływu na normalne instancje Microsoft Edge.

Jeśli wystąpił problem i już zainstalowałeś KB4343909, odinstaluj go. Zainstaluj KB4340917. Zainstaluj KB4343909. Microsoft pracuje nad rozwiązaniem i udostępni aktualizację w nadchodzącym wydaniu.

Jeśli korzystasz z aktualizacji Fall Creators, otrzymasz KB4343893. Najnowsza poprawka podnosi numer kompilacji do 16299.637. Możesz sprawdzić dziennik zmian dotyczący aktualizacji poniżej.

• Rozwiązuje problem w aplikacjach Microsoft Foundation Class (MFC), który może powodować migotanie aplikacji.
• Rozwiązuje problem, który powoduje, że win32kfull.sys przestaje działać (Stop 3B) podczas anulowania operacji przechwytu dziennika lub rozłączania sesji zdalnej.
• Rozwiązuje problem, który powodował, że użytkownicy dwukrotnie naciskali klawisze Ctrl+Alt+Delete, aby wyjść z przypisanego trybu dostępu, gdy włączone jest automatyczne logowanie.
• Rozwiązuje problem, który uniemożliwiał Ochronę urządzenia PackageInspector.exe aplikacji od dołączania wszystkich plików potrzebnych do poprawnego działania aplikacji po ukończeniu polityki integralności kodu.
• Rozwiązuje problem, który uniemożliwia użytkownikom kart inteligentnych PIV/CAC uwierzytelnianie w celu korzystania z zasobów przedsiębiorstwa lub uniemożliwia skonfigurowanie usługi Windows Hello dla firm przy pierwszym logowaniu.
• Rozwiązuje problem, który powoduje, że Microsoft Edge przestaje działać po ustawieniu reguły DLL w AppLocker.
• Rozwiązuje problem polegający na tym, że w niektórych przypadkach nie udało się wyczyścić odszyfrowanych danych z pamięci po zakończeniu operacji odszyfrowywania CAPI.
• Rozwiązuje problem, który powoduje, że uwierzytelnianie Wi-Fi EAP-TTLS (CHAP) kończy się niepowodzeniem, jeśli użytkownik zapisze informacje o poświadczeniach przed uwierzytelnieniem.
• Rozwiązuje problem powodujący wysokie zużycie procesora na komputerach z wbudowanymi modułami szerokopasmowymi Sierra podczas przełączania z sieci WLAN na LAN. Usługa WWanSvc stale pobiera dodatkową pamięć, dopóki komputer nie przestanie odpowiadać i pojawi się czarny ekran.
• Rozwiązuje problem, który uniemożliwia ponowne zastosowanie punktu kontrolnego utworzonego w klastrze Windows Server 2016. Dzieje się tak, gdy maszyny wirtualne działają na woluminie udostępnionym klastra (CSV), a błąd to „Nie udało się odczytać ze strumienia. WYNIK = 0xC00CEE3A.”
• Rozwiązuje problem polegający na tym, że zmiany w ścieżce %HOMESHARE% nie są odzwierciedlane w konfiguracji przekierowania folderu. W rezultacie przekierowanie folderu dla znanego folderu nie działa.
• Rozwiązuje problem, który wymaga dwukrotnego wprowadzenia hasła, jeśli łączysz się z zablokowanym urządzeniem za pomocą Remote Desktop Connect.
• Rozwiązuje problem, który powoduje, że urządzenia z włączonym 802.1x Extensible Authentication Protocol (EAP) losowo przestają działać z kodem zatrzymania „0xD1 DRIVER_IRQL_NOT_LESS_OR_EQUAL”. Problem występuje, gdy pula pamięci jądra zostanie uszkodzona. Awarie będą zwykle występować w nwifi.sys.
• Zapewnia rozwiązanie stabilności dla natywnego wyliczenia Peripheral Component Interconnect Express (PCIe) i stanu środowiska uruchomieniowego D3 (RTD3).
• Rozwiązuje problem, który może usunąć opcję protokołu dynamicznej konfiguracji hosta (DHCP) z rezerwacji po zmianie ustawień zakresu DHCP.
• Rozwiązuje problem, który może uniemożliwić otwarcie menu Start po odświeżeniu komputera.
• Rozszerza usługę zarządzania kluczami (KMS) o obsługę nadchodzących wersji klienta Windows 10 Enterprise LTSC i Windows Server. Aby uzyskać więcej informacji, zobacz KB4347075.

Łatka zawiera również kilka problemów. Firma Microsoft udostępniła obejście problemów. Możesz sprawdzić listę znanych problemów poniżej.

Niektóre platformy inne niż angielski mogą wyświetlać następujący ciąg w języku angielskim zamiast w języku zlokalizowanym: „Odczytywanie zaplanowanych zadań z pliku nie jest obsługiwane w tym trybie językowym”. Ten błąd pojawia się, gdy próbujesz odczytać zaplanowane zadania, które utworzyłeś, a funkcja Device Guard jest włączona

Microsoft pracuje nad rozwiązaniem i udostępni aktualizację w nadchodzącym wydaniu.

Gdy funkcja Device Guard jest włączona, niektóre platformy inne niż angielski mogą wyświetlać następujące ciągi w języku angielskim zamiast w języku zlokalizowanym: „Nie można użyć „&” ani „”. operatorów do wywoływania polecenia zakresu modułu poza granicami języka”. „Zasoby „Script” z modułu „PSDesiredStateConfiguration” nie są obsługiwane, gdy włączona jest funkcja Device Guard. Użyj zasobu „Skrypt” opublikowanego przez moduł PSDscResources z Galerii PowerShell”.

Microsoft pracuje nad rozwiązaniem i udostępni aktualizację w nadchodzącym wydaniu.

Idąc dalej, jeśli korzystasz z Aktualizacji twórców, powinieneś zobaczyć KB4343889 co spowoduje podniesienie numeru kompilacji do 15063.1292. Możesz sprawdzić oficjalny dziennik zmian aktualizacji poniżej.

• Rozwiązuje problem, który powoduje, że win32kfull.sys przestaje działać (Stop 3B) podczas anulowania operacji przechwytu dziennika lub rozłączania sesji zdalnej.
• Rozwiązuje problem w aplikacjach Microsoft Foundation Class (MFC), który może powodować migotanie aplikacji.
• Rozwiązuje problem, który wyświetla nieprawidłowe zmiany zawartości folderu.
• Rozwiązuje problem, który uniemożliwiał Ochronę urządzenia PackageInspector.exe aplikacji od dołączania wszystkich plików potrzebnych do poprawnego działania aplikacji po ukończeniu polityki integralności kodu.
• Rozwiązuje problem, który uniemożliwia użytkownikom kart inteligentnych PIV/CAC uwierzytelnianie w celu korzystania z zasobów przedsiębiorstwa lub uniemożliwia skonfigurowanie usługi Windows Hello dla firm przy pierwszym logowaniu.
• Rozwiązuje problem, który powoduje, że Microsoft Edge przestaje działać po ustawieniu reguły DLL w AppLocker.
• Rozwiązuje problem, który uniemożliwia użytkownikom zalogowanie się, gdy zmieni się domena konta Azure Active Directory.
• Rozwiązuje problem, który powoduje, że skrypty PowerShell przestają działać podczas próby operacji, takich jak Get-Credentials.
• Rozwiązuje problem polegający na tym, że w niektórych przypadkach nie udało się wyczyścić odszyfrowanych danych z pamięci po zakończeniu operacji odszyfrowywania CAPI.
• Rozwiązuje problem powodujący wysokie zużycie procesora na komputerach z wbudowanymi modułami szerokopasmowymi Sierra podczas przełączania z sieci WLAN na LAN. Usługa WWanSvc stale pobiera dodatkową pamięć, dopóki komputer nie przestanie odpowiadać i pojawi się czarny ekran.
• Rozwiązuje problem, który powoduje, że uwierzytelnianie Wi-Fi EAP-TTLS (CHAP) kończy się niepowodzeniem, jeśli użytkownik zapisze informacje o poświadczeniach przed uwierzytelnieniem.
• Rozwiązuje problem, który powoduje błąd połączenia, gdy usługa pulpitu zdalnego nie odczytuje listy pominięć dla serwera proxy, który ma wiele wpisów.

Aktualizacja nie zawiera żadnych znanych problemów, co jest dobrą rzeczą dla osób korzystających z Aktualizacji twórców.

Wreszcie, jeśli korzystasz z rocznicowej aktualizacji lub systemu Windows Server 2016, powinieneś zobaczyć KB4343884 co podnosi numer kompilacji do 14393.2457.

• Aktualizuje dostawcę usług metadanych muzycznych używanych przez program Windows Media Player.
• Rozwiązuje problem z aktualizacji z marca 2018, który uniemożliwia wyświetlanie prawidłowego obrazu ekranu blokady, gdy włączone są następujące zasady GPO:
  • Konfiguracja komputera\Szablony administracyjne\Panel sterowania\Personalizacja\Wymuś określony domyślny obraz ekranu blokady i logowania
  • Konfiguracja komputera\Szablony administracyjne\Panel sterowania\Personalizacja\Zapobiegaj zmianie ekranu blokady i obrazu logowania
• Rozwiązuje problem, który uniemożliwia użytkownikom kart inteligentnych PIV/CAC uwierzytelnianie w celu korzystania z zasobów przedsiębiorstwa lub uniemożliwia skonfigurowanie usługi Windows Hello dla firm przy pierwszym logowaniu.
• Rozwiązuje problem, który uniemożliwiał Ochronę urządzenia PackageInspector.exe aplikacji od dołączania wszystkich plików potrzebnych do poprawnego działania aplikacji po ukończeniu polityki integralności kodu.
• Rozwiązuje problem polegający na tym, że w niektórych przypadkach nie udało się wyczyścić odszyfrowanych danych z pamięci po zakończeniu operacji odszyfrowywania CAPI.
• Rozwiązuje problem, który powoduje, że skrypty PowerShell przestają działać podczas próby operacji, takich jak Get-Credentials.
• Rozwiązuje problem, który powoduje, że uwierzytelnianie Wi-Fi EAP-TTLS (CHAP) kończy się niepowodzeniem, jeśli użytkownik zapisze informacje o poświadczeniach przed uwierzytelnieniem.
• Rozwiązuje problem z Harmonogramem zadań systemu Windows, który występuje podczas konfigurowania zdarzenia, które ma się rozpocząć w określony dzień miesiąca. Zamiast rozpoczynać się w konkretnym dniu miesiąca, który wybrałeś, wydarzenie rozpoczyna się tydzień przed terminem. Na przykład, jeśli ustawisz rozpoczęcie wydarzenia w trzeci wtorek sierpnia 2018 r., zamiast 08, wydarzenie rozpocznie się 21.
• Rozwiązuje problem, który uniemożliwia automatyczne uruchomienie funkcji Hypervisor po ponownym uruchomieniu podczas uruchamiania zagnieżdżonego lub niezagnieżdżonego scenariusza wirtualizacji po włączeniu funkcji Device Guard.
• Rozwiązuje problem, który powoduje, że przeglądarka zdarzeń dla Microsoft-Windows-Hyper-V-VMMS-Admin otrzymuje nadmierne komunikaty o identyfikatorze zdarzenia 12660 „Nie można otworzyć dojścia do dostawcy pamięci Hyper-V”. Ten problem występuje podczas testowania migracji na platformie klastrowej S2016D systemu Windows Server 2. W rezultacie zdarzenia są usuwane po trzech godzinach, gdy rozmiar dziennika zdarzeń osiągnie 1 MB.
• Rozwiązuje problem, który powoduje niezamierzone usunięcie funkcji wirtualnych (VF), gdy maszyna wirtualna (VM) jest zapisywana w Menedżerze funkcji Hyper-V. Ten problem występuje podczas przypisywania i ładowania wielu funkcji wirtualnych do jednej maszyny wirtualnej podczas migracji na żywo w systemie Windows Server 2016. Zapisanie maszyny wirtualnej nie powoduje normalnego zamknięcia funkcji wirtualnych i nie pozwala sterownikowi VF na komunikację z kanałem wstecznym funkcja fizyczna (PF).
• Rozwiązuje problem, który powoduje, że Azure do lokalnego powrotu po awarii kończy się niepowodzeniem i powoduje, że maszyna wirtualna (VM) nie odpowiada. Ten problem występuje, jeśli powrót po awarii zostanie przerwany przez zdarzenie, takie jak ponowne uruchomienie usługi zarządzania maszyną wirtualną (VMMS) lub ponowne uruchomienie maszyny hosta. Operacja powrotu po awarii dalej kończy się niepowodzeniem, nawet gdy VMMS jest uruchomiony.
• Rozwiązuje problem z usługami federacyjnymi Active Directory (AD FS), polegający na tym, że uwierzytelnianie wieloskładnikowe nie działa poprawnie z urządzeniami mobilnymi korzystającymi z niestandardowych definicji kultur.
• Rozwiązuje problem w Windows Hello dla firm, który powoduje znaczne opóźnienie (15 sekund) w rejestracji nowego użytkownika. Ten problem występuje, gdy do przechowywania certyfikatu urzędu rejestracji programu ADFS (RA) jest używany sprzętowy moduł zabezpieczeń.
• Rozwiązuje problem z usługami domenowymi w usłudze Active Directory (AD DS), który powoduje, że usługa podsystemu urzędu zabezpieczeń lokalnych (LSASS) przestaje działać sporadycznie. Ten problem występuje, gdy składnik niestandardowy wiąże się przez Transport Layer Security (TLS) z kontrolerem domeny przy użyciu uwierzytelniania zewnętrznego Simple Authentication and Security Layer (SASL).
• Rozwiązuje problem, który generuje identyfikator zdarzenia 2006 i uniemożliwia licznikowi wydajności systemu Windows odczytywanie liczników wydajności bloku komunikatów serwera (SMB). Ten problem występuje, gdy funkcja Hot-Plug jest włączona dla procesorów na maszynach wirtualnych z systemem Windows 2016.
• Rozwiązuje problem, który powoduje, że użytkownicy rozłączają się z sesją zdalną, gdy usługa Remote Desktop Gateway przestaje działać.
• Rozwiązuje problem, który powoduje svchost.exe przerwać pracę z przerwami. Ten problem występuje, gdy usługa SessionEnv jest uruchomiona, co powoduje częściowe ładowanie konfiguracji użytkownika podczas sesji pulpitu zdalnego.
• Rozwiązuje problem, który może powodować ponowne uruchomienie serwera, ponieważ systemowa pula niestronicowana zużywa zbyt dużo pamięci.
• Rozwiązuje problem, który może usunąć opcję protokołu dynamicznej konfiguracji hosta (DHCP) z rezerwacji po zmianie ustawień zakresu DHCP.
• Rozwiązuje problem, który uniemożliwia zapis na dysku nawet po zakończeniu szyfrowania funkcją BitLocker. Ten problem występuje podczas korzystania z zasady FDVDenyWriteAccess.
• Rozwiązuje problem, który czasami wyświetla niebieski ekran zamiast ekranu blokady, gdy urządzenie budzi się ze snu.
• Rozszerza usługę zarządzania kluczami (KMS) o obsługę nadchodzących wersji klienta Windows 10 Enterprise LTSC i Windows Server. Aby uzyskać więcej informacji, zobacz KB4347075.

Nie ma również znanych problemów związanych z tą aktualizacją.

Jak zwykle Microsoft automatycznie pobierze nowe łatki. Jeśli jednak chcesz je zainstalować, możesz albo przejść do katalogu Microsoft Update, aby pobrać poprawkę, albo przejść do Ustawienia> Aktualizacja i zabezpieczenia> Windows Update i Sprawdź aktualizacje, aby ręcznie pobrać i zainstalować aktualizacje.

Via: Neowin