Корпорація Майкрософт випускає збірку сукупного оновлення 15063.877 і збірку 14393.2034

Сьогодні Microsoft випустила збірку сукупного оновлення 15063.877 і збірку 14393.2034 для користувачів Windows 10 Creators Update (Windows 10 версія 1703) і Windows 10 Anniversary Update (Windows 10 версія 1607) відповідно. Ці оновлення не включають жодних нових функцій, але містять кілька виправлень помилок. Знайдіть повний журнал змін нижче.

17 січня 2018 р. — KB4057144 (збірка ОС 15063.877):

• Вирішує проблему з друком PDF-файлів у Microsoft Edge.
• Вирішує проблему з доступом до папки пакета App-V, через яку список контролю доступу обробляється неправильно.
• Вирішує проблему, через яку втрачається зворотна сумісність для керування віртуалізацією Microsoft User Experience (UE-V) з груповою політикою. Групова політика Windows 10 версії 1607 несумісна з груповою політикою Windows 10 версії 1703 або новішої. Через цю помилку нові адміністративні шаблони Windows 10 (.admx) не можна розгорнути в Центральному сховищі групової політики. Це означає, що деякі нові додаткові налаштування для Windows 10 недоступні.
• Вирішує проблему, через яку деякі підписані Microsoft елементи керування ActiveX не працюють, коли ввімкнено керування програмами Windows Defender (Device Guard). Зокрема, ідентифікатори класів, пов’язані з XMLHTTP у msxml6.dll, не працюють.
• Вирішує проблему, через яку під час спроби змінити тип запуску служби Smart Card для Windows інвалід до Мануал or автоматичний, система повідомляє про помилку: «Неможливо створити файл, якщо цей файл уже існує».
• Вирішує проблему, через яку деякі програми блокують запуск за допомогою Windows Defender Device Guard або Windows Defender Application Control, коли програма працює в Тільки аудит режим виконання.
• Вирішує проблему, через яку самоперевірка віртуального TPM не виконується як частина ініціалізації віртуального TPM.
• Вирішує проблему з NoToastApplicationNotificationOnLockScreen GPO, через яку сповіщення Toast з’являються на заблокованому екрані.
• Вирішує проблему, яка спочатку була викликана в KB4056891, коли виклик CoInitializeSecurity з параметром автентифікації, встановленим на RPC_C_AUTHN_LEVEL_NONE, призвів до помилки STATUS_BAD_IMPERSONATION_LEVEL.
• Вирішує проблему, через яку деякі клієнти з пристроями AMD потрапляють у стан, що не завантажується.

17 січня 2018 р. — KB4057142 (збірка ОС 14393.2034):

• Вирішує проблему, через яку деякі підписані Microsoft елементи керування ActiveX не працюють, коли ввімкнено керування програмами Windows Defender (Device Guard). Зокрема, ідентифікатори класів, пов’язані з XML HTTP у msxml6.dll, не працюють.
• Вирішує проблему, через яку використання смарт-карт у системі Windows Terminal Server може призвести до надмірного використання пам’яті.
• Вирішує проблему, через яку самоперевірка віртуального TPM не виконується як частина ініціалізації віртуального TPM.
• Покращує сумісність із пристроями U.2 NVMe, особливо у випадках гарячого додавання/видалення.
• Вирішує проблему з властивостями ініціатора iSCSI прилади список не відображає певні цілі.
• Додає сумісність для форматів ідентифікаторів NGUID та EUI64 для пристроїв NVMe.
• Вирішує проблему синхронізації, через яку резервне копіювання великих томів Resilient File System (ReFS) може призвести до помилок 0xc2 і 7E.
• Вирішує проблему, через яку фіксація файлу UWF додає старі дані до файлів у певних сценаріях.
• Вирішує проблему, через яку перерахування на основі доступу може не працювати належним чином у деяких сценаріях після інсталяції KB4015217 або новішої. Наприклад, користувач може переглядати папку іншого користувача, до якої він не має прав доступу.
• Вирішує проблему, через яку AD FS неправильно відображає сторінку Home Realm Discovery (HRD), коли постачальник ідентифікаційних даних (IDP) пов’язаний із довіряючою стороною (RP) у групі OAuth. Якщо кілька IDP не пов’язані з RP у групі OAuth, користувачеві не буде показано сторінку HRD. Замість цього користувач переходить безпосередньо до пов’язаного IDP для аутентифікації.
• Вирішує проблему, через яку автентифікація пристрою на основі PKeyAuth іноді не вдається в Internet Explorer і Microsoft Edge, коли AD FS повертає контекст, який перевищує обмеження запиту на довжину URL-адреси. Подія 364 реєструється в журналі адміністратора AD FS 2.0 з такими деталями винятків: «System.Security.Cryptography.CryptographicException: підпис недійсний. Можливо, дані були підроблені…».
• Вирішує проблему в AD FS, через яку файли cookie MSISConext у заголовках запитів можуть у кінцевому підсумку перевищувати обмеження розміру заголовків. Це спричиняє помилку автентифікації з кодом статусу HTTP 400: «Поганий запит – заголовок занадто довгий».
• Вирішує проблему, через яку AD FS створює журнал MFA Event 1200, який не містить інформації UserID.
• Вирішує проблему, через яку не вдалося отримати список відкликаних сертифікатів (CRL) з центру сертифікації (CA) за допомогою протоколу простої реєстрації сертифікатів (SCEP). Користувачі бачать подію з ідентифікатором 45, у якому говориться: «NDES не може зіставити емітента та серійний номер у запиті пристрою з жодним сертифікатом центру сертифікації (CA).
• Дозволяє ІТ-адміністраторам науково усувати неполадки введення-виводу, використовуючи повний журнал подій для переходу стану стійкості.
• Забезпечує прозорість щодо справності реплікації. Він представляє стан реплікації, вказуючи, коли:
  • Вільного місця на диску вичерпується.
  • Розмір журналу репліки Hyper-V (HRL) зростає до максимальної межі.
  • Порогове значення точки відновлення (RPO) було порушено.
• Вирішує проблему, через яку, якщо дата оновлення протоколу статусу онлайн-сертифіката (OCSP) настає після дати закінчення терміну дії сертифіката, відповідь, зшита OCSP, використовується до дати поновлення, навіть якщо термін дії сертифіката закінчився.
• Вирішує проблему, через яку втрачається зворотна сумісність для керування віртуалізацією Microsoft User Experience (UE-V) з груповою політикою. Групова політика Windows 10 версії 1607 несумісна з груповою політикою Windows 10 версії 1703 або новішої. Через цю помилку нові адміністративні шаблони Windows 10 (.admx) не можна розгорнути в Центральному сховищі групової політики. Це означає, що деякі нові додаткові налаштування для Windows 10 недоступні.
• Вирішує проблему з доступом до папки пакета App-V, через яку список контролю доступу обробляється неправильно.
• Вирішує проблему, яка спричиняє затримку під час пошуку нових принтерів для додавання.
• Вирішує проблему, через яку користувачі не зможуть змінити паролі на екрані віддаленого входу, якщо термін дії пароля минув.
• Вирішує проблему, через яку користувацькі налаштування програми за замовчуванням іноді не імпортуються під час використання команди DISM.
• Вирішує проблему, яка спочатку була викликана в KB4056890, коли виклик CoInitializeSecurity з параметром автентифікації, встановленим на RPC_C_AUTHN_LEVEL_NONE, призвів до помилки STATUS_BAD_IMPERSONATION_LEVEL.
• Вирішує проблему, через яку деякі клієнти з пристроями AMD потрапляють у стан, що не завантажується.

Джерело: Microsoft (1), (2)