Microsoft lansează o nouă actualizare cumulativă pentru utilizatorii Windows 10 Anniversary și Creators Update

Microsoft a lansat astăzi actualizarea cumulativă Build 14393.2097 și Build 15063.936 pentru utilizatorii Windows 10 Anniversary Update (Windows 10 Versiunea 1607) și, respectiv, Windows 10 Creators Update (Windows 10 Versiunea 1703). Aceste actualizări nu includ nicio caracteristică nouă, dar includ câteva remedieri de erori. Găsiți mai jos jurnalul complet al modificărilor.

22 februarie 2018 - KB4077525 (build OS 14393.2097):

• Rezolvă problema în care utilizatorii Citrix XenApp nu pot schimba parolele apăsând Ctrl+F1.
• Rezolvă problema în care membrii grupului de utilizatori ai jurnalului de performanță primesc eroarea „Accesul este refuzat. (Excepție de la HRESULT: 0x80070005 (E_ACCESSDENIED))”. Eroarea apare în timpul încercării de a programa înregistrarea contoarelor de performanță, de a activa furnizorii de urmărire sau de a colecta informații de urmărire.
• Rezolvă problema în care interogarea evenimentului WinRM returnează eroarea „0x6c6 (RPC_S_INVALID_BOUND)” de la serverul țintă. Eroarea apare atunci când serverele sunt configurate să-și împingă jurnalele de evenimente de securitate către un server central pentru analiză folosind un abonament.
• Rezolvă problema în care autentificarea la Microsoft Outlook eșuează atunci când se utilizează acces condiționat.
• Rezolvă problema în care conectările cu cardul inteligent nu reușesc cu eroarea „Conectarea cu un card inteligent nu este acceptată pentru contul dvs....”. după ce DC-ul de autentificare a fost repornit. Autentificarea DC-urilor în jurnalul KDC Event 19 și Kerberos Distribution Event 29 în jurnalul de evenimente System. Jurnalul afirmă că nu poate fi găsit un certificat adecvat pentru conectările cu carduri inteligente.
• Adresează problema în cazul în care certutil.exe -MergePfx comanda nu a putut produce un fișier EPF îmbinat pentru mai multe certificate V1.
• Rezolvă problema în care algoritmul hash criptografic SM3 nu era acceptat pe dispozitivele TPM. Clienții care se confruntă cu această problemă au observat că TPM-ul lor nu s-a inițializat.
• Rezolvă problema în care apare o eroare 0x06d9 atunci când un utilizator încearcă o actualizare a sistemului de operare sau o actualizare LCU. Sistemul revine automat la o versiune anterioară a upgrade-ului sau actualizării.
• Rezolvă problema în care apare ocazional o eroare de server în timpul transferului de fișiere. Eroarea este „Opriți D1 în tcpip!TcpSegmentTcbSend”.
• Rezolvă problema în care numele serverului RADIUS (Remote Authentication Dial-In User Service) nu este autentificat în timpul conectării la o rețea fără fir.
• Rezolvă problema în care redirecționarea țintei iSCSI în timpul conectării poate duce la oprirea erorii 9f.
• Rezolvă problema în MPIO, în care solicitările SCSI de tip pass-through pot duce la o eroare de oprire dacă discul este în așteptarea ștergerii.
• Actualizează algoritmul de selecție a căilor MPIO pentru a se potrivi cu documentația atunci când toate căile sunt active sau neoptimizate.
• Rezolvă problema în care o funcție de întârziere în StorNVMe poate cauza o creștere mică a utilizării procesorului la lansarea aplicațiilor.
• Îmbunătățește performanța ReFS prin dezafectarea mai completă a mai multor vizualizări ale unui fișier. Vedea KB4090104 pentru parametri suplimentari de registry reglabili pentru a aborda fluxurile mari de metadate ReFS.
• Îmbunătățește performanța ReFS prin eliminarea containerelor inactive din tabelul său hash.
• Rezolvă problema în care pornirea cu Unified Write Filter și un hub USB conectat poate duce la oprirea erorii E1.
• Rezolvă problema în care conexiunile serviciului de conexiune la Internet (ICS) nu persistă la repornirile sistemului de operare sau la repornirile serviciului ICS. De asemenea, puteți activa această soluție folosind un opțional Activați RebootPersistConnection cheia de registry descrisă în KB4055559.
• Curăță IP-ul public cu informațiile corecte pentru Managerul de rețea SDN.
• Adaugă suport ADCS pentru Certificate Transparency (CT), care este compatibil cu cerințele actualizate Google Chrome. CT este o tehnologie folosită de autoritățile de certificare pentru a înregistra și a publica metadatele certificatelor pentru o securitate îmbunătățită.
• Adaugă suport ADCS pentru Certificate Transparency pentru certificatele SSL/TLS de încredere publică.
• Rezolvă problema în care lipsesc informații în câmpul Valoare al evenimentului de audit 5136 pentru Modificări ale serviciului de director. Acest lucru se întâmplă atunci când modificați un atribut al unui obiect pe controlerele de domeniu Windows Server 2016. Această problemă poate apărea dacă utilizați comenzi PowerShell (Adăugați-ADGroupMember or Set-ADGroup) pentru a adăuga pe cineva la un grup folosind SID-ul utilizatorului în locul numelui distinctiv.
• Rezolvă problema în care apare o eroare HTTP 500 atunci când o fermă ADFS are cel puțin două servere care utilizează baza de date internă Windows (WID). În acest scenariu, pre-autentificarea HTTP de bază pe serverul Web Application Proxy (WAP) nu reușește să autentifice unii utilizatori. Când apare eroarea, este posibil să vedeți și avertismentul Microsoft Windows Web Application Proxy ID de eveniment 13039 în jurnalul de evenimente WAP. Descrierea spune: „Proxy-ul aplicației web nu a reușit să autentifice utilizatorul. Preautentificarea este „ADFS pentru clienți îmbogățiți”. Utilizatorul dat nu este autorizat să acceseze partea de încredere dată. Regulile de autorizare fie ale părții care se bazează pe țintă, fie ale părții care se bazează WAP trebuie să fie modificate.”
• Rezolvă problema în care AD FS nu mai poate ignora prompt=login în timpul autentificării. A Invalid a fost adăugată opțiunea pentru a susține scenarii în care nu este utilizată autentificarea cu parolă. Pentru mai multe informații, vezi AD FS ignoră parametrul „prompt=login” în timpul unei autentificări în Windows Server 2016 RTM.
• Abordează problema în AD FS în cazul în care Clienții autorizați (și părțile de încredere) care selectează Certificat ca opțiune de autentificare nu se va conecta. Eșecul apare la utilizare prompt=login dacă Windows Integrated Authentication (WIA) este activată și cererea poate face WIA.
• Rezolvă problema în care AD FS afișează incorect pagina Home Realm Discovery (HRD) atunci când un furnizor de identitate (IDP) este asociat cu o parte de încredere (RP) într-un grup OAuth. Cu excepția cazului în care mai mulți IDP sunt asociați cu RP în grupul OAuth, utilizatorului nu i se va afișa pagina HRD. În schimb, utilizatorul va merge direct la IDP-ul asociat pentru autentificare.
• Rezolvă problema în care unii clienți Remote Desktop Protocol (RDP) care foloseau un URI absolut (în loc de un URI relativ) au fost blocați de serverul WAP (Web Application Proxy) de la conectarea la Gateway Desktop la distanță. Acest lucru a afectat clienții RDP de pe iOS, Mac, Android și aplicația client RDP modernă Windows. Eroarea este „Nu ne-am putut conecta la gateway din cauza unei erori. Dacă acest lucru se întâmplă în continuare, cereți ajutor administratorului sau asistenței tehnice. Cod de eroare: 0x03000008.”
• Rezolvă problema în care rapoartele GPMS nu afișează conținut atunci când selectați linkuri în raport cu una dintre aceste erori:
  • Eroare: „XMLSerializer” este nedefinit.
  • „DOMParser” este nedefinit.
  • Execuția serverului a eșuat.
• Rezolvă problema în care un fișier care este optimizat și are mai puțin de 2.2 TB poate fi corupt de procesul de dedup atunci când fișierul este actualizat pentru a depăși 2.2 TB.
• Rezolvă problema în care un fișier este întotdeauna marcat ca corupt, chiar dacă nu este, atunci când rulează o curățare completă Dedup pe un fișier mai mare de 2.2 TB.
• Rezolvă problema în care, după instalarea .NET 4.7, crearea unui nou grup DFS-Replication sau adăugarea unui membru la un grup de replicare existent în snap-in DFS Management duce la o eroare. Eroarea este „Valoarea nu se încadrează în intervalul așteptat”.
• Rezolvă problema în care, după instalarea .NET 4.7, expertul Creare cluster din interfața de utilizare de gestionare a clusterului de failover se poate închide în mod neașteptat la selectare Naviga pe pagina Selectare servere.
• Rezolvă problema în care aspectul tastaturii japoneze nu a funcționat corect în timpul unei sesiuni de asistență la distanță.
• Rezolvă problema în care conectările la o colecție Remote Desktop VDI încep să eșueze după o perioadă de funcționare a serverului. Contorul de performanță Remote Desktop Connection Broker Redirector Counterset/RPC Contexts va arăta o creștere incrementală în timpul orelor de conectare. Când valoarea ajunge la 40, noile conexiuni la fermă eșuează sau expiră.

22 februarie 2018 - KB4077528 (build OS 15063.936):

• Rezolvă problema în care o aplicație nu poate citi sau scrie atribute ale ferestrelor care aparțin unui alt proces care utilizează Get/SetWindowWord, Get/SetWindowLong, Sau Get/SetWindowLongPtr.
• Rezolvă problema în care Internet Explorer nu mai răspunde, ceea ce întârzie apariția desktopului, face ca acasă meniul nu răspunde și face ca unele pictograme din bara de sistem să dispară.
• Rezolvă problema în care membrii grupului de utilizatori ai jurnalului de performanță primesc eroarea „Accesul este refuzat. (Excepție de la HRESULT: 0x80070005 (E_ACCESSDENIED))”. Eroarea apare în timpul încercării de a programa înregistrarea contoarelor de performanță, de a activa furnizorii de urmărire sau de a colecta informații de urmărire.
• Rezolvă problema în care autentificarea la Microsoft Outlook eșuează atunci când se utilizează acces condiționat.
• Tratează problema de fiabilitate în care anumite reguli Device Guard pot face ca sistemul să nu mai funcționeze.
• Rezolvă problema în care apare o eroare 0x06d9 atunci când un utilizator încearcă o actualizare a sistemului de operare sau o actualizare LCU. Sistemul revine automat la o versiune anterioară a upgrade-ului sau actualizării.
• Rezolvă problema în care apare ocazional o eroare de server în timpul transferului de fișiere. Eroarea este „Opriți D1 în tcpip!TcpSegmentTcbSend”.
• Rezolvă problema în care un nume de server de imprimare care conține un caracter wildcard (*, ?) împiedică intrarea în vigoare a politicii de grup privind restricțiile de tipărire și punctare.
• Rezolvă problema în care numele serverului RADIUS (Remote Authentication Dial-In User Service) nu este autentificat în timpul conectării la o rețea fără fir.
• Rezolvă problema în care redirecționarea țintei iSCSI în timpul conectării poate duce la oprirea erorii 9f.
• Rezolvă problema care cauzează regresia performanței pe partea serverului și ratele de transfer scăzute pentru scenariile cu latență ridicată.
• Rezolvă problema în care conexiunile serviciului de conexiune la Internet (ICS) nu persistă la repornirile sistemului de operare sau la repornirile serviciului ICS. De asemenea, puteți activa această soluție folosind un opțional Activați RebootPersistConnection cheia de registry descrisă în KB4055559.
• Rezolvă adresele cu caracteristica șabloanelor Inregistrării automate pentru VVV unde sarcina programată nu a avut declanșatorul corespunzător.
• Probleme de adresă în cazul în care clientul App-V nu a citit politica pentru SyncOnBatteriesEnabled când politica a fost setată utilizând un obiect de politică de grup (GPO).
• Adresează problema în cazul în care Sus acceptată câmpul pentru politica Activare client App-V este gol în editorul de politici de grup.
• Probleme cu adresele în care datele de bază ale utilizatorului din registru nu sunt întreținute corect când anumite pachete App-V aparțin grupului de conexiuni.
• Oferă logare suplimentară pentru administratori pentru a lua măsuri, cum ar fi alegerea unei configurații adecvate pentru pachetul App-V, atunci când există mai multe fișiere de configurare pentru un singur pachet.
• Adresează problema cu pachetele App-V care nu sunt compatibile cu virtualizarea de registru utilizând containerele de kernel. Pentru a rezolva problema, am schimbat virtualizarea de registru pentru a utiliza metoda implicită (non-container). Clienții care doresc să utilizeze noua metodă (container de kernel) pentru virtualizarea registrilor pot totuși să treacă la aceasta, setând următoarea valoare a registrului la 1:
  • Calea: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Client\Compatibility
  • Setare: ContainerRegistryEnabled
  • Tip de date: DWORD

Sursa: Microsoft (1) (2)