Zbirni paket ažuriranja iz srpnja 2016. za Windows 7 SP1 i Windows 8.1

Izašao je zbirni paket ažuriranja iz srpnja 2016. za Windows 7 servisni paket 1 (SP1), Windows Server 2008 R2 SP1, Windows 8.1 i Windows Server 2012 R2. Dolazi s velikim brojem popravaka uključujući neke značajne zakrpe za performanse i pouzdanost.

U sustavu Windows 7 ovo ažuriranje zamjenjuje prethodno objavljeno ažuriranje KB3161608. Dobio je ID zakrpe KB3172605 na Windows Update.

Ovim ažuriranjem riješeni su sljedeći problemi:
Ovo ažuriranje uključuje poboljšanja kvalitete. Ne uvode se nove značajke operacijskog sustava niti su uključena nova sigurnosna ažuriranja. Ključne promjene uključuju:

• Poboljšana podrška za Microsoftovo kriptografsko aplikacijsko programsko sučelje (CryptoAPI) kako bi se pomoglo identificirati web-mjesta koja koriste Secure Hash algoritam 1 (SHA-1).
• Riješen je problem u Microsoft Secure Channel (SChannel) koji ponekad uzrokuje veze Sigurnost transportnog sloja (TLS) 1.2 ne uspjeti ovisno o tome je li korijenski certifikat konfiguriran kao dio lanca certifikata za provjeru autentičnosti poslužitelja.

Da biste ga instalirali, možete koristiti Windows Update.

U sustavu Windows 8.1, zbir ažuriranja iz srpnja 2016. predstavlja KB3172614. Uključuje neka nova poboljšanja i popravke, uključujući poboljšanja iz zbirke ažuriranja iz lipnja 2016 KB3161606. Dnevnik promjena izgleda ovako:

• Dodana podrška za višestruku provjeru autentičnosti računa pomoću Active Directory Federation Services (ADFS) putem parametra upita "prompt".
• Riješen je problem u adapterima sabirnice glavnog računala (HBA) koji je uključivao HBA uređaje koji nisu fibre Channel na HBA popisu Fibre Channel.
• Dodana podrška za postavljanje vrijednosti vremenskog ograničenja mirovanja TCP veze koju koristi WinHTTP.
  Bilješka
  Korištenje ove postavke se ne preporučuje jer može uzrokovati probleme vašim aplikacijama.
  Zadana vrijednost za timeout je dvije minute. Za promjenu vremenskog ograničenja koristite funkciju WinHttpSetOption s dwOption postavljenom na 135. Ova se opcija može postaviti samo na ručku sesije prije nego što se kreiraju ručke veze ili zahtjevi za sesiju. Nakon što se kreiraju ručke veze ili zahtjevi, ova se vrijednost ne može mijenjati.
• Riješen je problem zbog kojeg poslovi ispisa više ne rade kada su upravljački programi pisača v4 konfigurirani za korištenje poboljšane konfiguracije upravljačkog programa.
• Usluga udaljene radne površine može visjeti kada je konfigurirana IP virtualizacija i postoji veliki broj sesija udaljene radne površine.
• Poboljšana podrška za Microsoftovo kriptografsko aplikacijsko programsko sučelje (CryptoAPI) kako bi se pomoglo identificirati web-mjesta koja koriste Secure Hash algoritam 1 (SHA-1).
• Izvođenje naredbe GPRESULT s opcijom verbose dovodi do pada i korisnici ne mogu revidirati korisnička ili strojna pravila.
• Sustav prijavljuje problem s oštećenjem niza za AccessReason u zapisnicima revizije za ID događaja 4656. Ovi se događaji bilježe u zapisniku sigurnosne revizije, slično ovome:
  Naziv dnevnika: Sigurnost
  Izvor: Microsoft-Windows-Security-Auditing
  Datum: datum i vrijeme
  ID događaja: 4656
  Kategorija zadatka: kategorija zadatka
  Razina: Informacija
  Ključne riječi: ključne riječi
  Korisnik: N/A
  Računalo: naziv računala
• Ovo ažuriranje proširuje podršku za Key Management Service (KMS) za Windows 8 i Windows Server 2012, kako bi se omogućila aktivacija klijenti koji pokreću Windows 10 Anniversary Update-based long-term service office (LTSB) i Windows Server 2016 klijente, kada postanu dostupno.
  Uz instalaciju ovog ažuriranja na KMS Host, KMS generički ključ količinske licence (GVLK) koji je dizajniran za podršku klijentima LTSB ili Windows Server 2016 koji se temelje na ažuriranju Windows 10 Anniversary Update također treba biti instaliran.
  KMS GVLK-ovi koji podržavaju nove verzije sustava Windows također će podržavati prethodna izdanja sustava Windows za količinsko licenciranje koja djeluju kao KMS klijenti.
• Kada implementirate Windows Server 2008 R2 Service Pack 1 (SP1) putem Windows Deployment Services (WDS), ako su klijenti Unified Extensible Firmware sučelje (UEFI) i u preusmjerenom okruženju ne primaju pakete Dynamic Host Configuration Protocol (DHCP) ispravno. To rezultira neuspjehom implementacije WDS-a na tim klijentima.
• Kada omogućite BitLocker na volumenu, a zatim proširite volumen na Windows Server 2012 R2, prikazuju se pogreške upravitelja predmemorije i naredbe ne uspijevaju. Oni su prijavljeni u zapisnik sustava s greškom 141 - STATUS_MEDIA_WRITE_PROTECTED.
• Kada korisnik koji nije administrator otvori Access datoteku u mapi WebDav, možda neće moći spremiti datoteku zbog pogreške Brisanje na čekanju.
• Kada aplikacija zapisuje podatke pomoću VirtualChannelWrite API-ja, zatvara virtualni kanal odmah nakon što dobije događaj dovršetka pisanja, to bi moglo rezultirati odbacivanjem podataka.
• Kada koristite NVM Express (NVMe) upravljački program za dohvaćanje firmvera i brojeva modela čvrstog pogon (SSD), NVMe upravljački program će skratiti firmver i brojeve modela vraćene s NVMe uređaja.
• Kada pokušate konfigurirati povezivanje SCSI uređaja za pohranu na Windows Hyper-V host, host neće prepoznati SCSI uređaj za pohranu kada logička jedinica (LUN) 0 nije prisutna.
  Kada dođe do većeg odljeva sesije zapisivanja na sustav zbog radnih opterećenja koja se izvode, Praćenje događaja (ETW) će se srušiti.
• Kada promijenite postavke aplikacije pomoću Set-ADFSRelyingPartyTrust, bez izričitog postavljanja AlwaysRequireAuthentication, vratit će bit AlwaysRequireAuthentication na zadanu vrijednost (false) i korisnici neće biti upitani za višefaktorsku provjeru autentičnosti (MVP).
• Kada konfigurirate Windows Server 2012 R2 za autentifikaciju temeljenu na oblaku, postoji velika latencija na stanarima za provjeru autentičnosti i opskrbu, što uzrokuje pad korištenja CPU-a na manje od 10%.
• Kada pokušate uvesti certifikat u virtualnu pametnu karticu (VSC) na tabletu sa sustavom Windows (u TPM), možda neće uspjeti. To može uzrokovati suspenziju certifikata i spriječiti upis dodatnih certifikata.
• Riješen je problem u Microsoft Secure Channel (SChannel) koji ponekad uzrokuje sigurnost transportnog sloja (TLS) 1.2 veze neće uspjeti ovisno o tome je li korijenski certifikat konfiguriran kao dio lanca certifikata za poslužitelj ovjera.
• Kada Exchange poslužitelj pokuša ponovno uspostaviti sesiju Kerberos klijenta tijekom napuštanja klastera, može uzrokovati da sustav ne reagira.
• Ažurirana komponenta pristigle pošte u sustavu Windows Server 2012 R2 Essentials za korištenje novog konektora klijenta, tako da se komponenta pristigle pošte neće deinstalirati tijekom nadogradnje sustava Windows 10.
• Poboljšana pouzdanost Hyper-V replike (HVR) povećanjem vrijednosti vremenskog ograničenja i timeout konfiguracijom za dovršetak replikacije. Također je poboljšano bilježenje, tako da HVR ne prestaje s logovanjem kada je preostalo prostora za pohranu na uređaju 300 MB.
• Ako ste instalirali zbirni paket ažuriranja iz svibnja 2016. za Windows 8.1 i Windows Server 2012 R2 (KB3156418), proces DFSRS.exe može trošiti visok postotak procesorske snage procesora (do 100 posto). To može uzrokovati da DFSR usluga prestane reagirati i možda nećete moći zaustaviti uslugu. Morate teško pokrenuti zahvaćena računala da biste ih ponovno pokrenuli.

Službeno priopćenje je ovdje i ovdje.