Batal pemutakhiran Juli 2016 untuk Windows 7 SP1 dan Windows 8.1

Paket Batal pemutakhiran Juli 2016 untuk Windows 7 Paket Layanan 1 (SP1), Windows Server 2008 R2 SP1, Windows 8.1 dan Windows Server 2012 R2 sudah habis. Muncul dengan sejumlah besar perbaikan termasuk beberapa kinerja penting dan tambalan keandalan.

Di Windows 7, pembaruan ini menggantikan yang sebelumnya merilis pembaruan KB3161608. Itu mendapat ID patch KB3172605 pada Pembaruan Windows.

Masalah berikut telah diselesaikan dengan pembaruan ini:
Pembaruan ini mencakup peningkatan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan dan tidak ada pembaruan keamanan baru yang disertakan. Perubahan utama meliputi:

• Peningkatan dukungan di Antarmuka Pemrograman Aplikasi Kriptografi Microsoft (CryptoAPI) untuk membantu mengidentifikasi situs web yang menggunakan Secure Hash Algorithm 1 (SHA-1).
• Mengatasi masalah di Microsoft Secure Channel (SChannel) yang terkadang menyebabkan koneksi Transport Layer Security (TLS) 1.2 gagal tergantung pada apakah sertifikat root dikonfigurasi sebagai bagian dari rantai sertifikat untuk otentikasi server.

Untuk menginstalnya, Anda dapat menggunakan Pembaruan Windows.

Di Windows 8.1, Batal pemutakhiran Juli 2016 diwakili oleh KB3172614. Ini mencakup beberapa peningkatan dan perbaikan baru termasuk peningkatan dari rollup pembaruan Juni 2016 KB3161606. Log perubahan terlihat sebagai berikut:

• Menambahkan dukungan untuk otentikasi beberapa akun menggunakan Layanan Federasi Direktori Aktif (ADFS) melalui parameter kueri "prompt".
• Mengatasi masalah di Host Bus Adapters (HBA) yang menyertakan perangkat HBA non-Fibre Channel dalam daftar Fibre Channel HBA.
• Menambahkan dukungan untuk mengatur nilai waktu tunggu idle dari koneksi TCP yang digunakan oleh WinHTTP.
  Catatan
  Menggunakan pengaturan ini tidak disarankan karena dapat menyebabkan masalah pada aplikasi Anda.
  Nilai default untuk batas waktu adalah dua menit. Untuk mengubah batas waktu, gunakan fungsi WinHttpSetOption dengan dwOption disetel ke 135. Opsi ini hanya dapat diatur pada pegangan sesi sebelum pegangan koneksi atau permintaan dibuat untuk sesi tersebut. Setelah pegangan koneksi atau permintaan dibuat, nilai ini tidak dapat diubah.
• Mengatasi masalah di mana pekerjaan cetak tidak lagi berfungsi saat driver printer v4 dikonfigurasi untuk menggunakan Konfigurasi Driver yang Ditingkatkan.
• Layanan Desktop Jarak Jauh mungkin macet saat Virtualisasi IP dikonfigurasi dan ada banyak sesi desktop jarak jauh.
• Peningkatan dukungan di Antarmuka Pemrograman Aplikasi Kriptografi Microsoft (CryptoAPI) untuk membantu mengidentifikasi situs web yang menggunakan Secure Hash Algorithm 1 (SHA-1).
• Menjalankan perintah GPRESULT dengan opsi verbose menghasilkan crash dan pelanggan tidak dapat mengaudit kebijakan pengguna atau mesin.
• Sistem melaporkan masalah kerusakan string untuk AccessReason di log Audit untuk ID Peristiwa 4656. Peristiwa ini dilaporkan dalam log audit keamanan, mirip dengan ini:
  Nama Log: Keamanan
  Sumber: Microsoft-Windows-Security-Auditing
  Tanggal: tanggal waktu
  ID Acara: 4656
  Kategori Tugas: kategori tugas
  Tingkat: Informasi
  Kata kunci: kata kunci
  Pengguna: T/A
  Komputer: nama komputer
• Pembaruan ini memperluas dukungan Key Management Service (KMS) untuk Windows 8 dan Windows Server 2012, untuk mengaktifkan aktivasi klien yang menjalankan cabang layanan jangka panjang berbasis Pembaruan Ulang Tahun Windows 10 (LTSB) dan klien Windows Server 2016, ketika mereka menjadi tersedia.
  Selain menginstal pembaruan ini di KMS Host, kunci lisensi volume generik KMS (GVLK) yang dirancang untuk mendukung klien LTSB atau Windows Server 2016 berbasis Pembaruan Ulang Tahun Windows 10 juga perlu diinstal.
  KMS GVLK yang mendukung versi baru Windows juga akan mendukung edisi lisensi volume Windows sebelumnya yang bertindak sebagai klien KMS.
• Saat Anda menyebarkan Windows Server 2008 R2 Paket Layanan 1 (SP1) melalui Windows Deployment Services (WDS), jika klien Unified Extensible Firmware Interface (UEFI) dan di lingkungan yang dirutekan, mereka tidak menerima paket Dynamic Host Configuration Protocol (DHCP) benar. Hal ini menyebabkan penerapan WDS gagal pada klien ini.
• Ketika Anda mengaktifkan BitLocker pada volume dan kemudian memperluas volume pada Windows Server 2012 R2, kesalahan manajer cache ditampilkan dan perintah gagal. Ini dicatat di log Sistem dengan kesalahan 141 - STATUS_MEDIA_WRITE_PROTECTED.
• Saat pengguna non-administrator membuka file Access di folder WebDav, mereka mungkin tidak dapat menyimpan file karena kesalahan Hapus Tertunda.
• Saat aplikasi menulis data menggunakan API VirtualChannelWrite menutup saluran virtual tepat setelah mendapat acara penyelesaian penulisan, itu bisa mengakibatkan data dibuang.
• Saat Anda menggunakan driver NVM Express (NVMe) untuk mengambil firmware dan nomor model solid-state drive (SSD), driver NVMe akan memotong firmware dan nomor model yang dikembalikan dari perangkat NVMe.
• Ketika Anda mencoba untuk mengkonfigurasi menghubungkan perangkat penyimpanan SCSI ke Windows Hyper-V Host, Host tidak akan mengenali perangkat penyimpanan SCSI saat Logical Unit (LUN) 0 tidak ada.
  Ketika ada lebih banyak churn sesi logging pada sistem karena beban kerja yang sedang dijalankan, Pelacakan Peristiwa (ETW) akan macet.
• Ketika Anda mengubah pengaturan aplikasi menggunakan Set-ADFSRelyingPartyTrust, tanpa secara eksplisit mengatur AlwaysRequireAuthentication, itu akan mengatur ulang bit AlwaysRequireAuthentication ke default (false) dan pengguna tidak akan diminta untuk Multi Factor Authentication (MFA).
• Saat Anda mengonfigurasi Windows Server 2012 R2 untuk otentikasi berbasis cloud, ada latensi tinggi pada penyewa untuk otentikasi dan penyediaan yang menyebabkan penggunaan CPU turun menjadi kurang dari 10%.
• Saat Anda mencoba mengimpor sertifikat ke Kartu Cerdas Virtual (VSC) di tablet berbasis Windows (ke TPM), itu mungkin gagal. Hal ini dapat menyebabkan sertifikat ditangguhkan dan mencegah pendaftaran sertifikat tambahan.
• Mengatasi masalah di Microsoft Secure Channel (SChannel) yang terkadang menyebabkan Transport Layer Security (TLS) 1.2 koneksi gagal tergantung pada apakah sertifikat root dikonfigurasi sebagai bagian dari rantai sertifikat untuk server autentikasi.
• Ketika server Exchange mencoba untuk membangun kembali sesi klien Kerberos selama failover cluster dapat menyebabkan sistem menjadi tidak responsif.
• Memperbarui komponen kotak masuk di Windows Server 2012 R2 Essentials untuk menggunakan konektor klien baru, sehingga komponen kotak masuk tidak akan dihapus selama pemutakhiran Windows 10.
• Peningkatan keandalan Hyper-V Replica (HVR) dengan meningkatkan nilai batas waktu dan membuat batas waktu dapat dikonfigurasi untuk menyelesaikan replikasi. Juga meningkatkan logging, sehingga HVR tidak berhenti logging ketika penyimpanan yang tersisa di perangkat adalah 300MB.
• Jika Anda menginstal Batal pemutakhiran Mei 2016 untuk Windows 8.1 dan Windows Server 2012 R2 (KB3156418), proses DFSRS.exe mungkin menggunakan persentase daya pemrosesan CPU yang tinggi (hingga 100 persen). Ini dapat menyebabkan layanan DFSR menjadi tidak responsif dan Anda mungkin tidak dapat menghentikan layanan. Anda harus mem-boot komputer yang terpengaruh untuk memulai ulang.

Pengumuman resminya adalah di sini dan di sini.