KB4012218 og KB4012219 er patches med CPU-detektion

Hvis du for nylig har købt en ny pc eller selv samlet en med en ny CPU og besluttede at installere Windows 7 eller Windows 8.1 på den, vil du ikke være i stand til at opdatere disse operativsystemer. Microsoft vil ikke længere levere opdateringer til dig. Dette var for nylig annonceret. Et nyligt udgivet sæt patches bringer CPU-detektionsfunktionen til Windows 7 og Windows 8.1.

Microsoft har i dag frigivet KB4012218 til Windows 7 og Windows Server 2008 R2. Den kommer med følgende ændringslog.

• Aktiveret registrering af processorgenerering og hardwaresupport, når pc'en forsøger at scanne eller downloade opdateringer via Windows Update.
• Forenklet liste over godkendte servere i punkt- og udskriv-gruppepolitikkerne ved at tillade jokertegn i servernavnet.
• Løst problem, der producerer korrupt output ved brug af fread() til at læse data fra et rør. Kørselstiden vil nogle gange slippe de nye linjer mellem linjer.
• Løst problem med at opdatere tidszoneoplysninger.
• Løste et problem med Local Security Authority Subsystem Service-processen, der går ned på domænecontrolleren, når der foretages visse Lightweight Directory Access Protocol-anmodninger.

Læg mærke til stregen Aktiveret registrering af processorgenerering og hardwaresupport, når pc'en forsøger at scanne eller downloade opdateringer via Windows Update.

Det samme gælder for KB4012219, som er udgivet til Windows 8.1 og Windows Server 2012 / 2012 R2. Ændringsloggen for denne opdatering er som følger:

• Aktiverede en advarselsmeddelelse i Group Policy Management Console (GPMC) for at advare administratorer om en designændring, der kan forhindre behandlingen af ​​en brugergruppe efter installation af sikkerhedsopdatering MS16-072.
• Løst problem, der forhindrer et smart card-modul i at parre med en kontaktløs smart card-læser.
• Løst problem, hvor en Scale-Out-filserver, der bruger dobbeltparitetsdiske, mister adgangen til en disk, hvis en disk fejler, mens paritetsloggen skrives.
• Løste et problem med Spaceport-driveren, der får diske til at løsne sig efter en hård genstart.
• Løste et problem i multipath I/O, når Driver Verifier er aktiveret.
• Løst problem, der forårsager afbrydelse af arbejdsbelastningen i Azure StorSimple-enheder efter installation af KB3169982. Installationen finder sted ved hjælp af KB3172614-oprulningen (udgivet 2016.07).
• Løst problem, der forårsager nedbrud i en kundes datastistyringssoftware på grund af en regression i multipath I/O efter installation af KB3185279, KB3185331 eller KB3192404.
• Løst problem, hvor installation af KB3121261 på et tredjeparts, tyndt klargjort Storage Area Network forårsager multipath I/O Event ID 48. Dette er som svar på Small Computer System Interface-status - 0X28 - SCSISTAT_QUEUE_FULL (SRB Status - 0X4 - SRB_STATUS_ERROR).
• Løst problem med at levere PowerShell-cmdlets, der aktiverer og samler diagnostik til lagerpladser.
• Løst problem med multipath I/O-fejl, der kan føre til datakorruption eller applikationsfejl.
• Løst problem, der får File Explorer til at hænge, ​​når du udfører en søgning på et netværksdrev, mens du er tilsluttet ved hjælp af Remote Desktop Protocol.
• Løst problem, der forårsager et nedbrud, når brugeren forsøger at oprette forbindelse til serveren ved hjælp af WinShare og Remote Desktop Services. Stop fejl 0x50 ved win32k!pDCIAdjClr+0x4f.
• Aktiveret registrering af processorgenerering og hardwaresupport, når pc'en forsøger at scanne eller downloade opdateringer via Windows Update.
• Forbedret understøttelse af netværk ved at tilføje nye poster til Access Point Name-databasen (APN).
• Forenklet liste over godkendte servere i punkt- og udskriv-gruppepolitikkerne ved at tillade jokertegn i servernavnet.
• Løst problem med at opdatere Windows Defender på Windows 8.1.
• Løst problem, der forhindrer klienter i at få adgang til en filserver, når de bruger Server Message Block 1.0 og NT LAN Manager-godkendelse efter installation af MS16-110/KB3187754.
• Løst problem, der producerer beskadiget output, når du bruger funktionen fread() til at læse data fra et rør.
• Løste et problem med at indstille og fortsætte servicekvalitetsindstillingerne pr. vært.
• Løste et problem, der bryder høj tilgængelighed og fail over af en virtuel klyngemaskine (VM). Dette sker, når standardindstillingerne for datalageret for VM'erne er konfigureret inkonsekvent på tværs af noderne i klyngen. For eksempel er nogle datalagerindstillinger i %ProgramData%, mens andre bruger delt lager.
• Løst problem, hvor baggrundsopgavertrådene er blokeret under høj belastning. Ingen af ​​de klynger, der bruger Virtual Hard Disk Sharing, kan få adgang til deres diske. Dette resulterer i, at virtuelle maskiner ikke reagerer.
• Løst problem (fejl 0x800b), der får System Center Virtual Machine Manager til at fejle efter direkte migrering af en virtuel maskine mellem to Hyper-V-klynger.
• Løst problem, hvor der opstår falske filkonflikter, når Windows Server Work Folders geninstalleres efter installation af Azure Hybrid File Services.
• Løst problem, hvor deleindhold går offline, hvis fjernklienter opretter forbindelse via langsomme links, når kryptering er aktiveret, og offline cachelagring er deaktiveret for en servershare.
• Løst problem med at generere Remote Desktop Services selvsignerede certifikater til at bruge SHA-2 i stedet for SHA-1. Efter denne opdatering bør alle eksisterende selvsignerede certifikater i RD Session Host opdateres med SHA-2-certifikater. Eksisterende selvsignerede certifikater (hvis nogen) i Connection Broker og Gateway bør dog genskabes ved hjælp af Remote Desktop Management Services (RDMS) UI.
• Løst problem for at give en bruger mulighed for at indstille adgangskoden til en virtuel konto.
• Løste et problem, hvor IIS Automatic Certificate Rebind-funktionen bryder klientcertifikattilknytning med active directory ved at deaktivere DS Mapper ved fornyelse af servercertifikatet. Som følge heraf vil ingen brugere være i stand til at få adgang til webstedet, medmindre en administrator manuelt genskaber bindingen og aktiverer DS Mapper.
• Løste et problem, hvor Active Directory returnerer forkerte antal aktive tråde for Lightweight Directory Access Protocol-anmodninger. Forkerte trådtællinger forhindrer Office 365 i at belastningsbalancere korrekt.
• Løst problem med at opdatere tidszoneoplysninger.
• Løst problem med tilfældige nedbrud på Hyper-V-servere, når brugere får adgang til Virtual Hard Disk-filer på Cluster Shared Volumes.
• Løst problem, der forårsager, at fildelingsvidner, der er gemt på en Scale-Out File Server cluster 2012R2, fejler. Hændelses-id for denne fejl er 1562, og du vil få en fejl 64 i klyngeloggen for det mislykkede sundhedstjek (fra RFC 7205769).
• Løst problem, hvor administratorer efter installation af sikkerhedsopdatering MS16-123 ikke kan få adgang til nogle netværksdrev, der er kortlagt ved hjælp af det distribuerede filsystemnavneområde. Denne mangel på tilgængelighed opstår, selvom brugerkontokontrol og EnableLinkedConnections er aktiveret.
• Løst problem, hvor virtuelle netværksfilsystem-servershares (NFS) periodisk mislykkes med at montere, når en anden NFS-share er tildelt det samme id i et klyngemiljø.
• Løst problem med at tilføje LiveDump-opsamlingsfunktionen, der vil udløse et live-kernedump, hvis anmodninger sidder fast i en længere periode.
• Løste et problem, hvor Failover Cluster Manager går ned, når der oprettes forbindelse til en klynge med et langt navn (15+ tegn). Dette sker efter at .NET 4.6.1 er installeret.
• Løst problem, der bryder Exchange-servere ned, når en kunde installerer en kumulativ Exchange- eller sikkerhedsopdatering. Fejlkode: STOP 0x3B
• Løst problem, der forhindrer indfangning af netværkstrafik, når Microsoft Advanced Threat Analytics starter og stopper den session, der overvåger trafik i promiskuøs tilstand.
• Løst problem, hvor brugere ikke kan oprette forbindelse til trådløs, proxy og VPN-godkendelse. Online Certificate Status Protocol responder-tjenesten returnerer med mellemrum en IIS 500-fejl ved behandling af klientanmodninger. Dette får klienterne til at mislykkes med tilbagekaldelseskontrol og mislykkes med godkendelse til den påkrævede service.
• Løst problem med at levere en vedligeholdelsestilstand til Active Directory-domænecontrollere.
• Løste et problem, hvor Active Directory Federation Services (AD FS) ikke kunne godkende eksterne brugere, fordi ADFS-proxyserverne timeout.

Begge opdateringer forhindrer dit operativsystem i at downloade og installere opdateringer, hvis du har en af ​​følgende CPU'er:

• Intels syvende (7.) generations processorer (Kaby Lake) eller nyere
• AMD "Bristol Ridge" (syvende generation) eller nyere
• Qualcomm "8996"

Hvis din pc har nogen af ​​disse CPU'er, og du har Windows 7 eller Windows 8.1 installeret, fungerer Windows Update ikke. Dette er uanset det faktum, at drivere kan være tilgængelige til din kombination af hardware.

Windows Update-tjenesten vil rapportere følgende:

Ikke-understøttet hardware
Din pc bruger en processor, der ikke understøttes af denne version af Windows, og du vil ikke modtage opdateringer.

Det vises, når du scanner eller downloader opdateringer ved hjælp af Windows Update-tjenesten.

Windows Update-vinduet vil blive ved med at vise følgende meddelelse:

Windows kunne ikke søge efter nye opdateringer
Der opstod en fejl under søgningen efter nye opdateringer til din computer.
Fejl(er) fundet:
Kode 80240037 Windows Update stødte på en ukendt fejl.

Microsoft forklarer dette som følger:

Windows 10 er den eneste Windows-version, der understøttes på følgende processorgenerationer ...

På grund af hvordan denne supportpolitik er implementeret, vil Windows 8.1- og Windows 7-enheder, der har en syvende generation eller en senere generations processor er muligvis ikke længere i stand til at scanne eller downloade opdateringer via Windows Update eller Microsoft Opdatering.

Dette er et ganske skuffende træk fra Microsoft. Masser af hardwareleverandører understøtter stadig Windows 8.1 og Windows 7 og leverer drivere til al moderne hardware til dem.

Jeg var ikke i stand til at kontrollere, om Windows Update fortsætter med at arbejde på de ovennævnte CPU'er, hvis disse patches ikke er installeret. Men der er ingen tvivl om, at Microsoft vil blokere for muligheden, hvis ikke nu, så med en ny patch. Det kan endda være obligatorisk på et tidspunkt eller bundtet sammen med en sikkerhedsopdatering. Hvis du foretrækker Windows 7 eller Windows 8.1 frem for Windows 10 og har en ny CPU, så er du ikke heldig fra nu af.