تم إصدار Windows 10 Build 14393.2097 مع KB4077525

أصدرت Microsoft اليوم Windows 10 Build 14393.2097 لمستخدمي الفروع المستقرة. الحزمة KB4077525 متاحة الآن للجميع. ينطبق هذا التحديث التراكمي على Windows 10 الإصدار 1607 "تحديث الذكرى السنوية". دعونا نرى ما الذي تغير.

تشمل التغييرات الرئيسية ما يلي:

• معالجة مشكلة حيث يتعذر على مستخدمي Citrix XenApp تغيير كلمات المرور بالضغط على Ctrl + F1.

• معالجة المشكلة حيث يتلقى أعضاء مجموعة مستخدمي سجل الأداء الخطأ "تم رفض الوصول. (استثناء من HRESULT: 0x80070005 (E_ACCESSDENIED)) ". يظهر الخطأ أثناء محاولة جدولة تسجيل عدادات الأداء أو تمكين موفري التتبع أو جمع معلومات التتبع.
• معالجة المشكلة حيث يُرجع استعلام حدث WinRM الخطأ "0x6c6 (RPC_S_INVALID_BOUND)" من الخادم الهدف. يظهر الخطأ عندما يتم تكوين الخوادم لدفع سجلات أحداث الأمان الخاصة بهم إلى خادم مركزي لتحليلها باستخدام الاشتراك.
• معالجة المشكلة حيث تفشل المصادقة على Microsoft Outlook عند استخدام الوصول المشروط.
• معالجة مشكلة حيث تفشل عمليات تسجيل الدخول بالبطاقة الذكية مع ظهور الخطأ "تسجيل الدخول باستخدام البطاقة الذكية غير مدعوم لحسابك ..." بعد إعادة تشغيل DC للمصادقة. مصادقة DCs سجل KDC الحدث 19 و Kerberos Distribution Event 29 في سجل أحداث النظام. يوضح السجل أنه لا يمكن العثور على شهادة مناسبة لعمليات تسجيل الدخول إلى البطاقة الذكية.
• يعالج مشكلة حيث يكون ملف certutil.exe-MergePfx تعذر على الأمر إنتاج ملف EPF مدمج لشهادات V1 متعددة.
• معالجة مشكلة حيث لم يتم دعم خوارزمية تجزئة التشفير SM3 على أجهزة TPM. لاحظ العملاء الذين يواجهون هذه المشكلة أن TPM الخاصة بهم فشلت في التهيئة.
• معالجة مشكلة حيث يحدث فشل 0x06d9 عندما يحاول المستخدم ترقية نظام التشغيل أو تحديث LCU. يعود النظام تلقائيًا إلى إصدار سابق من الترقية أو التحديث.
• يعالج المشكلة حيث يحدث خطأ في الخادم أحيانًا أثناء نقل الملف. الخطأ هو "Stop D1 في tcpip! TcpSegmentTcbSend ".
• معالجة مشكلة حيث لم تتم مصادقة اسم خادم خدمة مستخدم الطلب الهاتفي عن بُعد (RADIUS) أثناء الاتصال بشبكة لاسلكية.
• معالجة مشكلة حيث قد تؤدي إعادة توجيه الهدف عبر بروتوكول iSCSI أثناء تسجيل الدخول إلى إيقاف الخطأ 9f.
• معالجة مشكلة في MPIO حيث قد تؤدي طلبات SCSI التمريرية إلى خطأ إيقاف إذا كان القرص معلقًا للإزالة.
• يحدّث خوارزمية تحديد مسار MPIO لمطابقة الوثائق عندما تكون جميع المسارات نشطة أو غير محسّنة.
• معالجة مشكلة حيث قد تتسبب وظيفة التأخير في StorNVMe في زيادة صغيرة في استخدام وحدة المعالجة المركزية عند تشغيل التطبيقات.
• يعمل على تحسين أداء ReFS عن طريق إلغاء تعيين طرق عرض متعددة للملف بشكل أكثر شمولاً. ارى KB4090104للحصول على معلمات تسجيل إضافية قابلة للضبط لمعالجة تدفقات بيانات تعريف ReFS الكبيرة.
• يحسن أداء ReFS عن طريق إزالة الحاويات الخاملة من جدول التجزئة الخاص به.
• معالجة مشكلة حيث قد يؤدي التمهيد باستخدام عامل تصفية الكتابة الموحد ومحور USB المتصل إلى إيقاف الخطأ E1.
• معالجة مشكلة حيث لا تستمر اتصالات خدمة الاتصال بالإنترنت (ICS) عبر عمليات إعادة تشغيل نظام التشغيل أو إعادة تشغيل خدمة ICS. يمكنك أيضًا تنشيط هذا الحل باستخدام ملف EnableRebootPersistConnection مفتاح التسجيل الموضح في KB4055559.
• ينظف IP العام بالمعلومات الصحيحة لمدير شبكة SDN.
• يضيف دعم ADCS لشهادة الشفافية (CT) المتوافقة مع متطلبات Google Chrome المحدثة. CT عبارة عن تقنية تستخدمها المراجع المصدقة لتسجيل بيانات تعريف الشهادة ونشرها لتحسين الأمان.
• يضيف دعم ADCS لشفافية الشهادة لشهادات SSL / TLS الموثوقة بشكل عام.
• يعالج المشكلة حيث توجد معلومات مفقودة في حقل القيمة لحدث التدقيق 5136 لتغييرات خدمة الدليل. يحدث هذا عندما تقوم بتعديل سمة لكائن على Windows Server 2016 Domain Controllers. قد تحدث هذه المشكلة إذا كنت تستخدم أوامر PowerShell (Add-ADGroupMember أو مجموعة ADGroup) لإضافة شخص إلى مجموعة باستخدام معرّف الأمان (SID) الخاص بالمستخدم بدلاً من الاسم المميز.
• معالجة مشكلة حيث يحدث خطأ HTTP 500 عندما تحتوي مزرعة ADFS على خادمين على الأقل يستخدمان قاعدة بيانات Windows الداخلية (WID). في هذا السيناريو ، تفشل مصادقة HTTP الأساسية المسبقة على خادم وكيل تطبيق الويب (WAP) في مصادقة بعض المستخدمين. عند حدوث الخطأ ، قد ترى أيضًا تحذير وكيل تطبيق ويب Microsoft Windows معرّف الحدث 13039 في سجل أحداث WAP. يقرأ الوصف ، "فشل وكيل تطبيق الويب في مصادقة المستخدم. المصادقة المسبقة هي "ADFS للعملاء الأثرياء". المستخدم المحدد غير مصرح له بالوصول إلى الطرف المعتمد المحدد. يلزم تعديل قواعد التفويض الخاصة بالطرف المعتمد المستهدف أو الطرف المعتمد على WAP ".
• يعالج مشكلة لا يمكن أن يتجاهلها AD FS بعد الآن موجه = تسجيل الدخول أثناء المصادقة. أ معاق تمت إضافة خيار لدعم السيناريوهات التي لا يتم فيها استخدام مصادقة كلمة المرور. لمزيد من المعلومات، راجع يتجاهل AD FS المعلمة "موجه = تسجيل الدخول" أثناء المصادقة في Windows Server 2016 RTM.
• يعالج مشكلة في AD FS حيث يقوم العملاء المعتمدون (والأطراف المعتمدة) بتحديد شهادة كخيار مصادقة سيفشل في الاتصال. يحدث الفشل عند استخدام موجه = تسجيل الدخول إذا تم تمكين مصادقة Windows المتكاملة (WIA) ويمكن للطلب إجراء WIA.
• معالجة المشكلة حيث تعرض AD FS صفحة Home Realm Discovery (HRD) بشكل غير صحيح عندما يكون موفر الهوية (IDP) مرتبطًا بطرف معتمد (RP) في مجموعة OAuth. ما لم يتم ربط العديد من الأشخاص النازحين داخليًا بـ RP في مجموعة OAuth ، فلن يتم عرض صفحة تنمية الموارد البشرية للمستخدم. بدلاً من ذلك ، سينتقل المستخدم مباشرةً إلى IDP المرتبط للمصادقة.
• يعالج المشكلة حيث يستخدم بعض عملاء بروتوكول سطح المكتب البعيد (RDP) معرف URI مطلق (بدلاً من ملف تم حظر URI النسبي) بواسطة خادم وكيل تطبيق الويب (WAP) من الاتصال بسطح المكتب البعيد بوابة. أثر ذلك على عملاء RDP على iOS و Mac و Android وتطبيق عميل RDP الحديث في Windows. الخطأ هو "لم نتمكن من الاتصال بالبوابة بسبب خطأ. إذا استمر هذا في الحدوث ، فاطلب المساعدة من المسؤول أو الدعم الفني. رمز الخطأ: 0x03000008. "
• معالجة مشكلة حيث لا تعرض تقارير GPMS المحتوى عند تحديد ارتباطات في التقرير بها أحد هذه الأخطاء:
  • خطأ: "XMLSerializer" غير معرف.
  • "DOMParser" غير محدد.
  • فشل تنفيذ الخادم.
• يعالج مشكلة حيث قد يتسبب Dedup في تلف البيانات لملف عندما:
  • قم بإنشاء ملف أصغر من 2.2 تيرابايت.
  • قم بتحسين الملف.
  • أضف البيانات إلى الملف الذي يزيد حجمه عن 2.2 تيرابايت.
• يعالج مشكلة حيث يتم وضع علامة على الملف دائمًا على أنه تالف - على الرغم من أنه ليس كذلك - عند تشغيل Dedup الكامل على ملف أكبر من 2.2 تيرابايت.
• يعالج مشكلة حيث يؤدي إنشاء مجموعة نسخ DFS-Replication جديدة أو إضافة عضو إلى مجموعة نسخ متماثلة موجودة في الأداة الإضافية لإدارة DFS إلى حدوث خطأ بعد تثبيت .NET 4.7. الخطأ هو "القيمة لا تقع ضمن النطاق المتوقع".
• معالجة مشكلة حيث ، بعد تثبيت .NET 4.7 ، قد يتم إغلاق معالج إنشاء مجموعة في واجهة مستخدم إدارة نظام مجموعة تجاوز الفشل بشكل غير متوقع عند التحديد تصفح في صفحة تحديد الخوادم.
• يعالج مشكلة حيث لا يعمل تخطيط لوحة المفاتيح اليابانية بشكل صحيح أثناء جلسة المساعدة عن بعد.
• يعالج مشكلة حيث تبدأ عمليات تسجيل الدخول إلى مجموعة VDI لسطح المكتب البعيد بالفشل بعد فترة من وقت تشغيل الخادم. ستظهر سياقات مجموعة عدادات الاتصال بسطح المكتب البعيد لعداد الأداء / RPC لـ عداد الأداء نموًا متزايدًا أثناء ساعات تسجيل الدخول. عندما تصل القيمة إلى 40 ، تفشل الاتصالات الجديدة بالمزرعة أو تنتهي مهلتها.

مشاكل معروفة

المشكلة رقم 1

نظرًا لحدوث مشكلة في بعض إصدارات برامج مكافحة الفيروسات ، فإن هذا الإصلاح ينطبق فقط على الأجهزة التي قام مورِّد البرامج المستقل (ISV) الخاص بمكافحة الفيروسات بتحديث "ALLOW REGKEY".

الحل على النحو التالي.

اتصل بمضاد الفيروسات AV للتأكد من أن برنامجه متوافق وقم بتعيين REGKEY التالي على الجهاز
المفتاح = "HKEY_LOCAL_MACHINE" المفتاح الفرعي = "SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ QualityCompat"
اسم القيمة = "cadca5fe-87d3-4b96-b7fb-a231484277cc"
اكتب = "REG_DWORD"
البيانات = "0x00000000"

العدد 2

بعد تثبيت هذا التحديث ، قد تتم إعادة تشغيل الخوادم التي تم تمكين Credential Guard عليها بشكل غير متوقع. الخطأ هو "تم إنهاء عملية النظام lsass.exe بشكل غير متوقع برمز الحالة -1073740791. سيتم الآن إغلاق النظام وإعادة تشغيله ".

يظهر معرّف الحدث 1000 في سجل التطبيق:

تم إنهاء "C: \ windows \ system32 \ lsass.exe" بشكل غير متوقع برمز الحالة -1073740791

التطبيق المعطل: lsass.exe ، الإصدار: 10.0.14393.1770 ، الطابع الزمني: 0x59bf2fb2

الوحدة النمطية المسببة للخطأ: ntdll.dll ، الإصدار: 10.0.14393.1715 ، الطابع الزمني: 0x59b0d03e

الاستثناء: 0xc0000409

حل

ارى تعطيل حارس اعتماد Windows Defender.

تعمل Microsoft على إيجاد حل وستوفر تحديثًا في إصدار قادم.

يمكنك الحصول على التحديث باستخدام Windows Update بتنسيق إعدادات.

مصدر: مايكروسوفت.