Microsoft izda nove kumulativne posodobitve za vse podprte različice sistema Windows 10

Po pridobitvi njihovih popravek v sili za Internet Explorer Proti včeraj, danes je Microsoft izdal tudi nabor kumulativnih posodobitev za vse podprte različice sistema Windows 10 z veliko bolj obsežnimi dnevniki sprememb, ki si jih lahko ogledate spodaj. Posodobitve so trenutno izbirne, vendar bodo brez večjih težav na voljo rednim uporabnikom kot del popravka v torek naslednji teden.

Za tiste, ki uporabljajo posodobitev za Windows 10 oktober 2018 (1809), ponuja Microsoft  KB4516077, pri čemer je OS za gradnjo 17763.774.

Najpomembnejše lastnosti vključujejo:

• Omogoča, da Microsoft Edge pravilno natisne dokumente PDF, ki vsebujejo ležeče in pokončno usmerjene strani.
• Posodobi težavo, ki ne zagotavlja kazalca, ko izberete polje za vnos besedila z dotikom.
• Posodobi težavo, ki preprečuje obnovitev, zaprtje ali povečanje nekaterih zmanjšanih oken.
• Posodobi težavo, ki preprečuje, da bi možnosti Shrani in Shrani kot v aplikacijah Microsoft Office 2010 delovale, ko je vklopljen način visokega kontrasta.
• Posodobi težavo z nepravilnimi lastnostmi mape in datoteke v File Explorerju.
• Posodobi težavo, zaradi katere so navpične pisave večje pri tiskanju na tiskalnik PostScript.
• Posodobi težavo, ki preprečuje odpiranje Microsoftovega pripovedovalca.
• Posodablja težavo, ki vam občasno preprečuje spreminjanje svetlosti zaslona po ponovnem preklopu iz stanja spanja ali mirovanja pri uporabi določenih grafičnih gonilnikov.
• Posodablja težavo, zaradi katere so ikone v pogovornih oknih za sporočila prikazane prevelike, ko izberete možnosti prilagajanja v nastavitvah zaslona.
• Posodobi težavo, zaradi katere se lahko aplikacija Kalkulator nepričakovano zapre, če izberete katero koli razpoložljivo možnost pretvornika.
• Posodobi težavo, ki povzroča pretirano porabo CPE-ja, ko preklapljate med aplikacijami ali premaknete miškin kazalec nad opravilno vrstico.
• Posodobi težavo, ki povzroči zatemnitev zaslona po prebujanju iz stanja spanja.

Celoten seznam sprememb vključuje:

• Odpravlja težavo, ki preprečuje pravilno delovanje odkrivanja oddaljenih sistemov, povezanih z uporabnikom.
• Odpravlja težavo, ki preprečuje odpiranje Microsoftovega pripovedovalca, ko je nastavitev Nadzor uporabniškega računa onemogočena v standardnem uporabniškem računu.
• Odpravlja težavo, ki omogoča Microsoftu Edge pravilno tiskanje dokumentov PDF, ki vsebujejo ležeče in pokončno usmerjene strani.
• Odpravlja težavo, ki uporabnikom občasno preprečuje spreminjanje svetlosti zaslona po ponovnem preklopu iz stanja spanja ali mirovanja pri uporabi določenih grafičnih gonilnikov.
• Odpravlja težavo z MSCTF.dll, zaradi katere aplikacija preneha delovati.
• Odpravlja težavo, ki preprečuje interakcijo nekaterih minimiziranih oken in jih ne morete obnoviti, zapreti ali povečati, ko se sistem izvaja z lupino po meri.
• Odpravlja težavo, ki ne zagotavlja kazalca, ko izberete element za vnos besedila z dotikom.
• Odpravlja težavo, zaradi katere so ikone v pogovornih oknih s sporočili videti prevelike, ko izberete možnosti prilagajanja v nastavitvah zaslona. Za več informacij glejte Uporaba pogovornih oken in skaliranja zaslona v sistemu Windows 10.
• Odpravlja težavo, ki preprečuje, da bi možnosti Shrani in Shrani kot v aplikacijah Microsoft Office 2010 delovale, ko je vklopljen način visokega kontrasta.
• Odpravlja težavo, zaradi katere File Explorer napačno poroča o številu ali velikosti datotek in map, ko uporabljajo dolge poti.
• Odpravlja težavo, ki povzroča nepotrebne zahteve za ponovni zagon strežnikov.
• Odpravlja težavo z obdelavo diagnostičnih podatkov med zaporedjem Windows Out of Box Experience (OOBE).
• Privzeto konfigurira izdaje Windows 10 Enterprise za navidezna namizja (EVD) v načinu licenciranja Azure Active Directory (Azure AD). Uporabniki, ki se povežejo z izdajami EVD, morajo imeti licenco EVD.
• Odpravlja težavo, ki preprečuje odpiranje aplikacije App-V in prikazuje napako v omrežju. Ta težava se pojavi v določenih okoliščinah, na primer, ko je baterija sistema nizka ali je prišlo do nepričakovanega izpada električne energije.
• Odpravlja težavo, ki spletnemu brskalniku preprečuje varno povezavo s strežnikom Windows. To se zgodi, ko uporabljate potrdilo za preverjanje pristnosti odjemalca, kot je potrdilo, ki temelji na SHA512, in spletni brskalnik ne podpira algoritma podpisa, ki se ujema s potrdilom.
• Odpravlja težavo, ki lahko povzroči, da podsistemska storitev lokalnega varnostnega organa (LSASS) preneha delovati z napako »0xc0000005«.
• Odpravlja težavo, ki preprečuje uspešno varnostno kopiranje ključa za obnovitev BitLocker v Azure Active Directory.
• Odpravlja težavo, ki vodi do prekomerne uporabe pomnilnika v napredni zaščiti pred grožnjami (ATP) Microsoft Defender.
• Odpravlja morebitno težavo z združljivostjo, ko Microsoft Defender Advanced Threat Protection (ATP) dostopa do skupnih služb strežniškega bloka sporočil (SMB), občutljivih na velike in male črke.
• Odpravlja redko težavo, ki se pojavi, ko gonilnik mssecflt.sys zavzame preveč prostora v skladu jedra. Posledica tega je napaka »STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP«, parameter 1 pa je nastavljen na »EXCEPTION_DOUBLE_FAULT«.
• Izboljša natančnost zaznavanja Microsoft Defender ATP Threat & Vulnerability Management.
• Odpravlja težavo, ki uporabniku sistema Windows Hello for Business daje dve potrdili za preverjanje pristnosti med obnovo potrdila namesto enega potrdila.
• Odpravlja težavo, zaradi katere storitev lsass.exe preneha delovati, kar povzroči zaustavitev sistema. To se zgodi pri selitvi poverilnic Data Protection API (DPAPI) z uporabo dpapimig.exe z možnostjo -domain.
• Odpravlja težavo, ki lahko povzroči, da strežniki z neposrednim dostopom uporabljajo veliko količino nestrankovanega pomnilnika področja (pooltag: NDnd).
• Odpravlja težavo, zaradi katere so navpične pisave večje pri tiskanju na tiskalnik PostScript.
• Odpravlja težavo, ki preprečuje, da bi Windows poslal obvestilo o zaustavitvi na pogon za nehlapni pomnilnik (NVMe), ko se gonilnik razloži z uporabo Onemogoči napravo v upravitelju naprav.
• Odpravlja težavo, ki vam preprečuje, da bi zagnali nabor zbiralnika podatkov za diagnostiko Active Directory iz nadzornika zmogljivosti za krmilnike domene. To povzroči, da je ime niza zbiralnika podatkov prazno. Zagon kompleta zbiralnika podatkov za diagnostiko Active Directory vrne napako: »Sistem ne more najti podane datoteke«. ID dogodka 1023 je zabeležen z virom kot Perflib in naslednjimi sporočili:
  • "Windows ne more naložiti razširljivega števca DLL "C:\Windows\system32\ntdsperf.dll."
  • "Navedenega modula ni bilo mogoče najti«.
• Odpravlja težavo v GetFinalPathNameByHandleW(), ki preprečuje odpiranje priljubljenih v Internet Explorerju 11. To se zgodi, ko so priljubljene preusmerjene in brez povezave v scenariju predpomnjenja na strani odjemalca z omogočeno izboljšano združljivostjo zaščitenega načina (EPM).
• Odpravlja težavo, pri kateri je bil opis izdelka Windows Server 2019 napačen pri poizvedovanju z uporabo slmgr /dlv.
• Odpravlja težavo, ki lahko povzroči neuspešno preverjanje pristnosti za preverjanje pristnosti, ki temelji na potrdilu, ko preverjanje pristnosti potrdila vključuje cname kot del zahteve za predhodno preverjanje pristnosti.
• Odpravlja težavo izvajanja lahkega protokola za dostop do imenika (LDAP) za zahteve LDAP v slogu lokatorja domene. Napaka je: »Napaka pri pridobivanju atributov RootDSE, podatki 8, v4563.«
• Odpravlja težavo, zaradi katere poizvedbe LDAP, ki vsebujejo LDAP_MATCHING_RULE_IN_CHAIN ​​(član:1.2.840.113556.1.4.1941), občasno ne uspejo na krmilnikih domen Windows Server 2019. Vendar te poizvedbe ne uspejo na krmilnikih domen, v katerih se izvajajo prejšnje različice Windows Server.
• Odpravlja težavo, zaradi katere spremembe članstva v skupinah Active Directory ne uspejo. To se zgodi, če odjemalec lahkega protokola za dostop do imenika (LDAP) po namestitvi prejšnjih različic NTDSAI.DLL uporablja sintakso razlikovalnega imena (DN) varnostnega identifikatorja (SID). V tem scenariju težava s kontrolnikom LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) povzroči, da Active Directory napačno vrne stanje »SUCCESS«, čeprav do spremembe članstva v skupini ni prišlo.
• Odpravlja težavo, pri kateri je skript Set-AdfsSslCertificate uspešen. Vendar pa vrže izjemo med čiščenjem virov, ker ciljne končne točke na strani strežnika ni več.
• Odpravlja težavo, zaradi katere File Explorer prikazuje običajno ikono datoteke za datoteke, ki so označene z FILE_ATTRIBUTE_OFFLINE namesto pričakovane ikone nadomestnega mesta.
• Odpravlja težavo, zaradi katere se lahko aplikacija Kalkulator nepričakovano zapre, če izberete katero koli razpoložljivo možnost pretvornika.
• Odpravlja težavo, ki povzroča prekomerno uporabo centralne procesne enote (CPE), ko uporabniki preklapljajo med aplikacijami ali se premikajo nad opravilno vrstico.
• Odpravlja težavo z aplikacijami in skripti, ki kličejo API NetQueryDisplayInformation ali enakovreden ponudnik WinNT. Morda ne bodo vrnili rezultatov po prvi strani podatkov, pogosto 50 ali 100 vnosov. Ko zahtevate dodatne strani, boste morda prejeli napako »1359: prišlo je do notranje napake«. Ta rešitev rešuje tudi to težavo za vse posodobitve 18. junija 2019 ali pred tem.
• Odpravlja težavo z vedenjem glave zahteve Origin v Internet Explorerju, ko naredite zahteve za skupno rabo virov med izvorom (CORS), ki uporabljajo preusmerjene vire v notranjih podomrežjih.
• Odpravlja težavo, zaradi katere je največja svetlost zaslona prikazana na 50 % ali manj po zaključku izkušnje (OOBE) in nato prebujanju iz stanja spanja.
• Omogoča revizijo varnostnih dogodkov za stranke, ki jih upravlja upravljanje mobilnih naprav (MDM) za spremljanje varnosti in dejavnosti odzivanja na incidente.
• Odpravlja težavo, ki preprečuje, da bi Microsoft App-V pravilno obravnaval parameter API-ja CreateProcess, kar preprečuje odpiranje navideznega procesa.

Obstajajo tudi naslednje znane težave:

Simptom	Rešitev
Nekatere operacije, kot je preimenovanje, ki jih izvedete na datotekah ali mapah, ki so v skupnem nosilcu gruče (CSV), lahko ne uspejo z napako »STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)«. To se zgodi, ko izvedete operacijo na vozlišču lastnika CSV iz procesa, ki nima skrbniških pravic.	Naredite eno od naslednjega: Izvedite operacijo iz procesa, ki ima skrbniške pravice. Izvedite operacijo iz vozlišča, ki nima lastništva CSV. Microsoft dela na rešitvi in ​​bo v prihodnji izdaji zagotovil posodobitev.
Po namestitvi KB4493509 lahko naprave z nameščenimi azijskimi jezikovnimi paketi prejmejo napako »0x800f0982 – PSFX_E_MATCHING_ COMPONENT_NOT_FOUND«.	Odstranite in znova namestite vse nedavno dodane jezikovne pakete. Za navodila glejte Upravljanje nastavitev jezika vnosa in prikaza v sistemu Windows 10. Izberite Preverite posodobitve in namestite zbirno posodobitev za april 2019. Za navodila glejte Posodobitev sistema Windows 10. Opomba Če ponovna namestitev jezikovnega paketa ne odpravi težave, ponastavite računalnik na naslednji način: Pojdite v aplikacijo Nastavitve> Obnovitev. Pri možnosti Ponastavi ta obnovitev računalnika izberite Začni. Izberite Shrani moje datoteke. Microsoft dela na rešitvi in ​​bo v prihodnji izdaji zagotovil posodobitev.
Preiskujemo poročila, da se lahko majhno število naprav med prvo prijavo po namestitvi posodobitev zažene s črnim zaslonom.	Če želite ublažiti to težavo, pritisnite Ctrl+Alt+Delete, nato izberite gumb za vklop v spodnjem desnem kotu zaslona in izberite Ponovni zagon. Vaša naprava bi se morala zdaj normalno znova zagnati. Delamo na rešitvi in ​​bomo zagotovili posodobitev v prihajajoči izdaji.
Po namestitvi te posodobitve lahko uporabniki portala Windows Mixed Reality Portal občasno prejemajo kodo napake »15-5«. V nekaterih primerih lahko portal Windows Mixed Reality Portal poroča, da slušalke spijo, in se zdi, da pritiskanje »Zbudi« ne povzroči nobenega dejanja.	Za ublažitev težave uporabite naslednje korake: Zaprite portal mešane resničnosti Windows, če se izvaja. Odprite upravitelja opravil tako, da izberete gumb Start in vnesete »upravitelj opravil«. V upravitelju opravil pod zavihkom Procesi z desno tipko miške kliknite Raziskovalec in izberite Ponovni zagon. Odprite portal mešane resničnosti Windows. Delamo na resoluciji in jo bomo posodobili v prihodnji izdaji.
Nekateri urejevalniki metode vnosa (IME) se lahko ne odzivajo ali imajo visoko porabo CPE. Prizadeta IME vključujejo poenostavljeno kitajsko (ChsIME.EXE) in kitajsko tradicionalno (ChtIME.EXE) s tipkovnico Changjie/Quick.	Zaradi varnostnih sprememb v tej posodobitvi se lahko ta težava pojavi, če storitev tipkovnice na dotik in plošče za rokopis ni konfigurirana na privzeto vrsto zagona Ročno. Če želite odpraviti težavo, izvedite naslednje korake: Izberite gumb Start in vnesite »storitve«. Odprite aplikacijo Storitve in poiščite storitev tipkovnice na dotik in plošče za rokopis. Dvokliknite Touch Keyboard and Handwriting Panel Service in izberite Lastnosti. Poiščite Vrsta zagona: in jo spremenite v Ročno. Izberite OK. Storitev TabletInputService je zdaj v privzeti konfiguraciji in IME bi moral delovati po pričakovanjih.

Ti lahko ročno prenesite tukaj.

Za tiste, ki imajo Windows 10 April 2018 Update (1803), ponuja Microsoft KB4516045, pri čemer je OS za gradnjo 17134.1039.

Najpomembnejše lastnosti vključujejo:

• Posodobi težavo, zaradi katere lahko brskalnik preneha delovati na določenih arhitekturah.
• Posodobi težavo, ki preprečuje odpiranje Microsoftovega pripovedovalca.
• Posodobi težavo, ki ne zagotavlja kazalca, ko izberete polje za vnos besedila z dotikom.
• Posodobi težavo, ki povzroča pretirano porabo CPE-ja, ko preklapljate med aplikacijami ali premaknete miškin kazalec nad opravilno vrstico.

Celoten seznam sprememb vključuje:

• Odpravlja težavo, zaradi katere lahko brskalnik preneha delovati na določenih arhitekturah.
• Odpravlja težavo, ki preprečuje odpiranje Microsoftovega pripovedovalca, ko je nastavitev Nadzor uporabniškega računa onemogočena v standardnem uporabniškem računu.
• Odpravlja težavo, ki ne zagotavlja kazalca, ko izberete element za vnos besedila z dotikom.
• Odpravlja težavo s konfiguracijo slike zaklenjenega zaslona s pravilnikom skupine. Če ste omogočili pravila AppLocker DLL, se slika ne spremeni. Namesto tega boste dobili trdno modro ozadje.
• Odpravlja težavo, ki povzroča prekomerno uporabo centralne procesne enote (CPE), ko uporabniki preklapljajo med aplikacijami ali se premikajo nad opravilno vrstico.
• Odpravlja težavo, ki preprečuje odpiranje aplikacije App-V in prikazuje napako v omrežju. Ta težava se pojavi v določenih okoliščinah, na primer, ko je baterija sistema nizka ali je prišlo do nepričakovanega izpada električne energije.
• Odpravlja težavo, ki morda ne ohrani sprememb pravilnika nadzora dostopa pri nadgradnji na novejšo različico sistema Windows 10.
• Odpravlja težavo, ki lahko povzroči neuspešno preverjanje pristnosti za preverjanje pristnosti, ki temelji na potrdilu, ko preverjanje pristnosti potrdila vključuje cname kot del zahteve za predhodno preverjanje pristnosti.
• Odpravlja težavo, ki spletnemu brskalniku preprečuje varno povezavo s strežnikom Windows. To se zgodi, ko uporabljate potrdilo za preverjanje pristnosti odjemalca, kot je potrdilo, ki temelji na SHA512, in spletni brskalnik ne podpira algoritma podpisa, ki se ujema s potrdilom.
• Odpravlja težavo, ki lahko povzroči, da podsistemska storitev lokalnega varnostnega organa (LSASS) preneha delovati z napako »0xc0000005«.
• Spremeni privzeto nastavitev za BitLocker pri šifriranju samošifrirajočega trdega diska. Zdaj je privzeto uporaba programskega šifriranja za na novo šifrirane pogone. Za obstoječe pogone se vrsta šifriranja ne bo spremenila.
• Odpravlja težavo, ki preprečuje uspešno varnostno kopiranje ključa za obnovitev BitLocker v Azure Active Directory.
• Odpravlja morebitno težavo z združljivostjo, ko Microsoft Defender Advanced Threat Protection (ATP) dostopa do skupnih služb strežniškega bloka sporočil (SMB), občutljivih na velike in male črke.
• Odpravlja redko težavo, ki se pojavi, ko gonilnik mssecflt.sys zavzame preveč prostora v skladu jedra. Posledica tega je napaka »STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP«, parameter 1 pa je nastavljen na »EXCEPTION_DOUBLE_FAULT«.
• Odpravlja težavo, ki vodi do prekomerne uporabe pomnilnika v napredni zaščiti pred grožnjami (ATP) Microsoft Defender.
• Izboljša natančnost zaznavanja Microsoft Defender ATP Threat & Vulnerability Management.
• Odpravlja težavo, ki uporabniku sistema Windows Hello for Business daje dve potrdili za preverjanje pristnosti med obnovo potrdila namesto enega potrdila.
• Odpravlja težavo, zaradi katere storitev lsass.exe preneha delovati, kar povzroči zaustavitev sistema. To se zgodi pri selitvi poverilnic Data Protection API (DPAPI) z uporabo dpapimig.exe z možnostjo -domain.
• Odpravlja težavo, ki lahko omogoči dostop za pisanje na izmenljivi disk USB, ko uporabnik preklopi s privilegiranega uporabnika na neprivilegiranega uporabnika.
• Odpravlja težavo, ki vam preprečuje, da bi zagnali nabor zbiralnika podatkov za diagnostiko Active Directory iz nadzornika zmogljivosti za krmilnike domene. To povzroči, da je ime niza zbiralnika podatkov prazno. Zagon kompleta zbiralnika podatkov za diagnostiko Active Directory vrne napako: »Sistem ne more najti podane datoteke«. ID dogodka 1023 je zabeležen z virom kot Perflib in naslednjimi sporočili:
  • "Windows ne more naložiti razširljivega števca DLL "C:\Windows\system32\ntdsperf.dll."
  • "Navedenega modula ni bilo mogoče najti."
• Odpravlja težavo v GetFinalPathNameByHandleW(), ki preprečuje odpiranje priljubljenih v Internet Explorerju 11. To se zgodi, ko so priljubljene preusmerjene in brez povezave v scenariju predpomnjenja na strani odjemalca z omogočeno izboljšano združljivostjo zaščitenega načina (EPM).
• Odpravlja težavo z vedenjem glave zahteve Origin v Internet Explorerju, ko naredite zahteve za skupno rabo virov med izvorom (CORS), ki uporabljajo preusmerjene vire v notranjih podomrežjih.
• Omogoča revizijo varnostnih dogodkov za stranke, ki jih upravlja upravljanje mobilnih naprav (MDM) za spremljanje varnosti in dejavnosti odzivanja na incidente.

Obstajajo tudi naslednje znane težave:

Simptom	Rešitev
Nekatere operacije, kot je preimenovanje, ki jih izvedete na datotekah ali mapah, ki so v skupnem nosilcu gruče (CSV), lahko ne uspejo z napako »STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)«. To se zgodi, ko izvedete operacijo na vozlišču lastnika CSV iz procesa, ki nima skrbniških pravic.	Naredite eno od naslednjega: Izvedite operacijo iz procesa, ki ima skrbniške pravice. Izvedite operacijo iz vozlišča, ki nima lastništva CSV. Microsoft dela na rešitvi in ​​bo v prihodnji izdaji zagotovil posodobitev.
Preiskujemo poročila, da se lahko majhno število naprav med prvo prijavo po namestitvi posodobitev zažene s črnim zaslonom.	Če želite ublažiti to težavo, pritisnite Ctrl+Alt+Delete, nato izberite gumb za vklop v spodnjem desnem kotu zaslona in izberite Ponovni zagon. Vaša naprava bi se morala zdaj normalno znova zagnati. Delamo na rešitvi in ​​bomo zagotovili posodobitev v prihajajoči izdaji.
Po namestitvi te posodobitve lahko uporabniki portala Windows Mixed Reality Portal občasno prejemajo kodo napake »15-5«. V nekaterih primerih lahko portal Windows Mixed Reality Portal poroča, da slušalke spijo, in se zdi, da pritiskanje »Zbudi« ne povzroči nobenega dejanja.	Za ublažitev težave uporabite naslednje korake: Zaprite portal mešane resničnosti Windows, če se izvaja. Odprite upravitelja opravil tako, da izberete gumb Start in vnesete »upravitelj opravil«. V upravitelju opravil pod zavihkom Procesi z desno tipko miške kliknite Raziskovalec in izberite Ponovni zagon. Odprite portal mešane resničnosti Windows. Delamo na resoluciji in jo bomo posodobili v prihodnji izdaji.
Nekateri urejevalniki metode vnosa (IME) se lahko ne odzivajo ali imajo visoko porabo CPE. Prizadeta IME vključujejo poenostavljeno kitajsko (ChsIME.EXE) in kitajsko tradicionalno (ChtIME.EXE) s tipkovnico Changjie/Quick.	Zaradi varnostnih sprememb v tej posodobitvi se lahko ta težava pojavi, če storitev tipkovnice na dotik in plošče za rokopis ni konfigurirana na privzeto vrsto zagona Ročno. Če želite odpraviti težavo, izvedite naslednje korake: Izberite gumb Start in vnesite »storitve«. Odprite aplikacijo Storitve in poiščite storitev tipkovnice na dotik in plošče za rokopis. Dvokliknite Touch Keyboard and Handwriting Panel Service in izberite Lastnosti. Poiščite Vrsta zagona: in jo spremenite v Ročno. Izberite OK. Storitev TabletInputService je zdaj v privzeti konfiguraciji in IME bi moral delovati po pričakovanjih.

Ti lahko ročno prenesite tukaj.

Za tiste, ki imajo Windows 10 Fall Creators Update (1709), ponuja Microsoft KB4516071, pri čemer je OS za gradnjo 16299.1420.

Najpomembnejše lastnosti vključujejo:

• Posodobi težavo, ki povzroča pretirano porabo CPE-ja, ko preklapljate med aplikacijami ali premaknete miškin kazalec nad opravilno vrstico.

Celoten seznam sprememb vključuje:

• Odpravlja težavo, ki povzroča prekomerno uporabo centralne procesne enote (CPE), ko uporabniki preklapljajo med aplikacijami ali se premikajo nad opravilno vrstico.
• Odpravlja težavo, ki preprečuje odpiranje aplikacije App-V in prikazuje napako v omrežju. Ta težava se pojavi v določenih okoliščinah, na primer, ko je baterija sistema nizka ali je prišlo do nepričakovanega izpada električne energije.
• Odpravlja težavo, ki spletnemu brskalniku preprečuje varno povezavo s strežnikom Windows. To se zgodi, ko uporabljate potrdilo za preverjanje pristnosti odjemalca, kot je potrdilo, ki temelji na SHA512, in spletni brskalnik ne podpira algoritma podpisa, ki se ujema s potrdilom.
• Odpravlja težavo, ki uporabniku sistema Windows Hello for Business daje dve potrdili za preverjanje pristnosti med obnovo potrdila namesto enega potrdila.
• Odpravlja morebitno težavo z združljivostjo, ko Microsoft Defender Advanced Threat Protection (ATP) dostopa do skupnih služb strežniškega bloka sporočil (SMB), občutljivih na velike in male črke.
• Spremeni privzeto nastavitev za BitLocker pri šifriranju samošifrirajočega trdega diska. Zdaj je privzeto uporaba programskega šifriranja za na novo šifrirane pogone. Za obstoječe pogone se vrsta šifriranja ne bo spremenila.
• Odpravlja redko težavo, ki se pojavi, ko gonilnik mssecflt.sys zavzame preveč prostora v skladu jedra. Posledica tega je napaka »STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP«, parameter 1 pa je nastavljen na »EXCEPTION_DOUBLE_FAULT«.
• Odpravlja težavo, ki vodi do prekomerne uporabe pomnilnika v napredni zaščiti pred grožnjami (ATP) Microsoft Defender.
• Odpravlja težavo, ki lahko povzroči, da podsistemska storitev lokalnega varnostnega organa (LSASS) preneha delovati z napako »0xc0000005«.
• Odpravlja težavo, zaradi katere storitev lsass.exe preneha delovati, kar povzroči zaustavitev sistema. To se zgodi pri selitvi poverilnic Data Protection API (DPAPI) z uporabo dpapimig.exe z možnostjo -domain.
• Izboljša natančnost zaznavanja Microsoft Defender ATP Threat & Vulnerability Management.
• Odpravlja težavo, ki povzroča zaustavitveno napako »0xc000021a«, ko namestite posodobitev sistema Windows in inicializirate obnovitev sistema iz obnovitvene točke.
• Odpravlja težavo z vedenjem glave zahteve Origin v Internet Explorerju, ko naredite zahteve za skupno rabo virov med izvorom (CORS), ki uporabljajo preusmerjene vire v notranjih podomrežjih.

Obstajajo tudi naslednje znane težave:

Simptom	Rešitev
Nekatere operacije, kot je preimenovanje, ki jih izvedete na datotekah ali mapah, ki so v skupnem nosilcu gruče (CSV), lahko ne uspejo z napako »STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)«. To se zgodi, ko izvedete operacijo na vozlišču lastnika CSV iz procesa, ki nima skrbniških pravic.	Naredite eno od naslednjega: Izvedite operacijo iz procesa, ki ima skrbniške pravice. Izvedite operacijo iz vozlišča, ki nima lastništva CSV. Microsoft dela na rešitvi in ​​bo v prihodnji izdaji zagotovil posodobitev.
Nekateri urejevalniki metode vnosa (IME) se lahko ne odzivajo ali imajo visoko porabo CPE. Prizadeta IME vključujejo poenostavljeno kitajsko (ChsIME.EXE) in kitajsko tradicionalno (ChtIME.EXE) s tipkovnico Changjie/Quick.	Zaradi varnostnih sprememb v tej posodobitvi se lahko ta težava pojavi, če storitev tipkovnice na dotik in plošče za rokopis ni konfigurirana na privzeto vrsto zagona Ročno. Če želite odpraviti težavo, izvedite naslednje korake: Izberite gumb Start in vnesite »storitve«. Odprite aplikacijo Storitve in poiščite storitev tipkovnice na dotik in plošče za rokopis. Dvokliknite Touch Keyboard and Handwriting Panel Service in izberite Lastnosti. Poiščite Vrsta zagona: in jo spremenite v Ročno. Izberite OK. Storitev TabletInputService je zdaj v privzeti konfiguraciji in IME bi moral delovati po pričakovanjih.

Ti lahko ročno prenesite tukaj.

Za tiste, ki imajo Windows 10 Creators Update (1703), ponuja Microsoft KB4516059, pri čemer je OS za gradnjo 15063.2078.

Najpomembnejše lastnosti vključujejo:

• Posodobi težavo v programu Microsoft Edge, ki se pojavi pri brskanju po nekaterih internih spletnih mestih.

Celoten seznam sprememb vključuje:

• Odpravlja težavo v programu Microsoft Edge, ki se pojavi pri brskanju po določenih internih spletnih mestih.
• Odpravlja težavo, ki spletnemu brskalniku preprečuje varno povezavo s strežnikom Windows. To se zgodi, ko uporabljate potrdilo za preverjanje pristnosti odjemalca, kot je potrdilo, ki temelji na SHA512, in spletni brskalnik ne podpira algoritma podpisa, ki se ujema s potrdilom.
• Spremeni privzeto nastavitev za BitLocker pri šifriranju samošifrirajočega trdega diska. Zdaj je privzeto uporaba programskega šifriranja za na novo šifrirane pogone. Za obstoječe pogone se vrsta šifriranja ne bo spremenila.
• Odpravlja težavo, ki lahko povzroči, da podsistemska storitev lokalnega varnostnega organa (LSASS) preneha delovati z napako »0xc0000005«.
• Odpravlja težavo, zaradi katere storitev lsass.exe preneha delovati, kar povzroči zaustavitev sistema. To se zgodi pri selitvi poverilnic Data Protection API (DPAPI) z uporabo dpapimig.exe z možnostjo -domain.
• Odpravlja težavo, ki povzroča zaustavitveno napako »0xc000021a«, ko namestite posodobitev sistema Windows in inicializirate obnovitev sistema iz obnovitvene točke.
• Odpravlja težavo z vedenjem glave zahteve Origin v Internet Explorerju, ko naredite zahteve za skupno rabo virov med izvorom (CORS), ki uporabljajo preusmerjene vire v notranjih podomrežjih.

Obstajajo tudi naslednje znane težave:

Simptom	Rešitev
Nekatere operacije, kot je preimenovanje, ki jih izvedete na datotekah ali mapah, ki so v skupnem nosilcu gruče (CSV), lahko ne uspejo z napako »STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)«. To se zgodi, ko izvedete operacijo na vozlišču lastnika CSV iz procesa, ki nima skrbniških pravic.	Naredite eno od naslednjega: Izvedite operacijo iz procesa, ki ima skrbniške pravice. Izvedite operacijo iz vozlišča, ki nima lastništva CSV. Microsoft dela na rešitvi in ​​bo v prihodnji izdaji zagotovil posodobitev.

Ti lahko ročno prenesite tukaj.

Za tiste, ki imajo Windows 10 Anniversary Update (1607), ponuja Microsoft KB4516061, pri čemer je OS za gradnjo 14393.3242.

Najpomembnejše lastnosti vključujejo:

• Posodobi težavo, zaradi katere File Explorer preneha delovati, ko prilagodite namizje s spremembo teme, slike ozadja itd.

Celoten seznam sprememb vključuje:

• Odpravlja težavo, ki prikaže črn zaslon, ko začnete sejo protokola oddaljenega namizja (RDP).
• Odpravlja težavo, zaradi katere File Explorer preneha delovati, ko namizje prilagodite s spreminjanjem teme, slike ozadja itd.
• Odpravlja težavo, ki zamuja prijavo uporabnika, ko ena ali več storitev deluje iz računa, ki ni vgrajen račun. Račun je lahko na primer račun storitve, ki je del domene ali je lokalen na napravi. Trajanje zamude pri prijavi se poveča za število storitev, ki ustrezajo temu merilu.
• Spremeni privzeto nastavitev za BitLocker pri šifriranju samošifrirajočega trdega diska. Zdaj je privzeto uporaba programskega šifriranja za na novo šifrirane pogone. Za obstoječe pogone se vrsta šifriranja ne bo spremenila.
• Odpravlja težavo, ki spletnemu brskalniku preprečuje varno povezavo s strežnikom Windows. To se zgodi, ko uporabljate potrdilo za preverjanje pristnosti odjemalca, kot je potrdilo, ki temelji na SHA512, in spletni brskalnik ne podpira algoritma podpisa, ki se ujema s potrdilom.
• Odpravlja težavo, ki lahko povzroči neuspešno preverjanje pristnosti za preverjanje pristnosti, ki temelji na potrdilu, ko preverjanje pristnosti potrdila vključuje cname kot del zahteve za predhodno preverjanje pristnosti.
• Odpravlja težavo, ki izbere zgoščeni algoritem SHA-1 za varno (HTTPS/TLS) povezavo s strežnikom Windows.
• Odpravlja težavo, ki lahko povzroči, da podsistemska storitev lokalnega varnostnega organa (LSASS) preneha delovati z napako »0xc0000005«.
• Odpravlja težavo, zaradi katere storitev lsass.exe preneha delovati, kar povzroči zaustavitev sistema. To se zgodi pri selitvi poverilnic Data Protection API (DPAPI) z uporabo dpapimig.exe z možnostjo -domain.
• Odpravlja težavo z zahtevami LdapPermissiveModify, ki ne spremenijo članstva v skupini Active Directory (AD), če odjemalec Lightweight Directory Access Protocol (LDAP) uporablja sintakso varnostnega identifikatorja (SID). V tem scenariju Active Directory vrne stanje »USPEH«, čeprav do spremembe ni prišlo.
• Odpravlja težavo, pri kateri ni mogoče uporabiti sprememb na poti %HOMESHARE% v konfiguraciji preusmeritve map. Posledično preusmeritev mape za znano mapo ne deluje.
• Odpravlja težavo, zaradi katere lahko datotečni strežnik preneha delovati in lahko povzroči izgubo podatkov. Ta težava se pojavi, ko omogočite kvoto upravitelja virov datotečnega strežnika (FSRM) na datotečnem strežniku in disk nepričakovano prekine povezavo.
• Odpravlja težavo z vedenjem glave zahteve Origin v Internet Explorerju, ko naredite zahteve za skupno rabo virov med izvorom (CORS), ki uporabljajo preusmerjene vire v notranjih podomrežjih.
• Odpravlja težavo, pri kateri netcfg ne uspe pravilno namestiti gonilnika Azure Virtual Filtering Platform (VFP).
• Odpravlja težavo, ki lahko povzroči, da navidezni stroj Hyper-V in gostitelj Hyper-V izgubita omrežno povezljivost zaradi nedoslednosti v procesu učenja naslova za nadzor dostopa do medijev (MAC). Posledično navidezno stikalo Hyper-V spusti pakete.

Obstajajo tudi naslednje znane težave:

Simptom	Rešitev
Ko namestite KB4467684, storitev grozdov morda ne bo začela z napako »2245 (NERR_PasswordTooShort)«, če je pravilnik skupine »Minimalna dolžina gesla« konfiguriran z več kot 14 znaki.	Nastavite privzeto politiko »Minimalna dolžina gesla« domene na manj kot ali enako 14 znakov. Microsoft dela na resoluciji in bo zagotovil posodobitev v prihodnji izdaji.
Nekatere operacije, kot je preimenovanje, ki jih izvedete na datotekah ali mapah, ki so v skupnem nosilcu gruče (CSV), lahko ne uspejo z napako »STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)«. To se zgodi, ko izvedete operacijo na vozlišču lastnika CSV iz procesa, ki nima skrbniških pravic.	Naredite eno od naslednjega: Izvedite operacijo iz procesa, ki ima skrbniške pravice. Izvedite operacijo iz vozlišča, ki nima lastništva CSV. Microsoft dela na rešitvi in ​​bo v prihodnji izdaji zagotovil posodobitev.

Ti lahko ročno prenesite posodobitev tukaj.

Če želite posodobitve prejemati takoj, jih lahko zahtevate tudi prek Preverjanje posodobitev v nastavitvah.

Via Neowin