אוסף עדכונים של יולי 2016 עבור Windows 7 SP1 ו-Windows 8.1

חבילת אוסף העדכונים של יולי 2016 עבור Windows 7 Service Pack 1 (SP1), Windows Server 2008 R2 SP1, Windows 8.1 ו-Windows Server 2012 R2 יצאה. זה מגיע עם מספר עצום של תיקונים כולל כמה תיקוני ביצועים ואמינות בולטים.

ב-Windows 7, עדכון זה מחליף את הקודם פורסם עדכון KB3161608. הוא קיבל את מזהה התיקון KB3172605 ב-Windows Update.

הבעיות הבאות נפתרו עם עדכון זה:
עדכון זה כולל שיפורי איכות. לא מוצגות תכונות חדשות של מערכת הפעלה ולא כלולים עדכוני אבטחה חדשים. שינויים מרכזיים כוללים:

• תמיכה משופרת בממשק תכנות יישומים קריפטוגרפי של מיקרוסופט (CryptoAPI) כדי לסייע בזיהוי אתרים המשתמשים באלגוריתם Secure Hash 1 (SHA-1).
• טופלה בעיה ב-Microsoft Secure Channel (SChannel) שגורמת לפעמים לחיבורי Transport Layer Security (TLS) 1.2 להיכשל תלוי אם אישור הבסיס מוגדר כחלק משרשרת האישורים לאימות שרת.

כדי להתקין אותו, אתה יכול להשתמש ב-Windows Update.

ב-Windows 8.1, אוסף העדכונים של יולי 2016 מיוצג על ידי KB3172614. הוא כולל כמה שיפורים ותיקונים חדשים, כולל השיפורים מאוסף העדכונים של יוני 2016 KB3161606. יומן השינויים נראה כך:

• נוספה תמיכה לאימות חשבונות מרובים באמצעות Active Directory Federation Services (ADFS) באמצעות פרמטר שאילתה "בקשה".
• טופלה בעיה במתאמי אוטובוס מארח (HBA) שכללה התקני HBA שאינם ערוצי סיבי ברשימת HBA של ערוץ Fibre.
• נוספה תמיכה כדי להגדיר את ערך הזמן הקצוב לא פעיל של חיבור TCP המשמש את WinHTTP.
  הערה
  השימוש בהגדרה זו אינו מומלץ מכיוון שהוא עלול לגרום לבעיות עבור היישומים שלך.
  ערך ברירת המחדל לפסק הזמן הוא שתי דקות. כדי לשנות את הזמן הקצוב השתמש בפונקציית WinHttpSetOption כאשר dwOption מוגדר ל-135. ניתן להגדיר אפשרות זו רק על ידית הפעלה לפני יצירת פעולות חיבור או בקשות כלשהן עבור ההפעלה. לאחר יצירת נקודות אחיזה או בקשות לחיבור, לא ניתן לשנות ערך זה.
• טופלה בעיה שבה עבודות הדפסה אינן פועלות עוד כאשר מנהלי מדפסת v4 מוגדרים לשימוש בתצורת מנהל התקן משופרת.
• שירות שולחן עבודה מרוחק עלול להיתקע כאשר וירטואליזציית IP מוגדרת ויש מספר גבוה של הפעלות של שולחן עבודה מרוחק.
• תמיכה משופרת בממשק תכנות יישומים קריפטוגרפי של מיקרוסופט (CryptoAPI) כדי לסייע בזיהוי אתרים המשתמשים באלגוריתם Secure Hash 1 (SHA-1).
• הפעלת הפקודה GPRESULT עם האפשרות המילולית גורמת לקריסה ולקוחות אינם יכולים לבקר את מדיניות המשתמש או המחשב.
• המערכת מדווחת על בעיית השחתת מחרוזת עבור AccessReason ביומני הביקורת עבור מזהה אירוע 4656. אירועים אלה מדווחים ביומן ביקורת אבטחה, בדומה לזה:
  שם יומן: אבטחה
  מקור: Microsoft-Windows-Security-Auditing
  תאריך: תאריך שעה
  מזהה אירוע: 4656
  קטגוריית משימה: קטגוריית משימה
  רמה: מידע
  מילות מפתח: מילות מפתח
  משתמש: לא זמין
  מחשב: שם מחשב
• עדכון זה מרחיב את התמיכה בשירות ניהול מפתחות (KMS) עבור Windows 8 ו-Windows Server 2012, על מנת לאפשר את ההפעלה של לקוחות המריצים את Windows 10 Anniversary Update מבוססי סניף שירות ארוך טווח (LTSB) ו-Windows Server 2016, כאשר הם הופכים זמין.
  בנוסף להתקנת עדכון זה ב-KMS Host, מפתח רישיון נפח גנרי של KMS (GVLK) שנועד כדי לתמוך בלקוחות LTSB או Windows Server 2016 מבוססי עדכון יום השנה של Windows 10 צריך גם להיות מוּתקָן.
  ה-KMS GVLKs התומכים בגרסאות החדשות של Windows יתמכו גם במהדורות רישוי נפח קודמות של Windows הפועלות כלקוחות KMS.
• כאשר אתה פורס את Windows Server 2008 R2 Service Pack 1 (SP1) דרך Windows Deployment Services (WDS), אם הלקוחות הם Unified Extensible ממשק קושחה (UEFI) ובסביבה מנותבת, הם אינם מקבלים את מנות פרוטוקול תצורת המארח הדינמי (DHCP) נכונה. כתוצאה מכך פריסת WDS נכשלת בלקוחות אלה.
• כאשר אתה מפעיל את BitLocker באמצעי האחסון ולאחר מכן מרחיב את אמצעי האחסון ב-Windows Server 2012 R2, שם מוצגות שגיאות מנהל המטמון והפקודות נכשלות. אלה נרשמים ביומן המערכת עם שגיאה 141 - STATUS_MEDIA_WRITE_PROTECTED.
• כאשר משתמש שאינו מנהל מערכת פותח קובץ Access בתיקיית WebDav, ייתכן שהוא לא יוכל לשמור את הקובץ בגלל שגיאת Delete Pending.
• כאשר יישום כותב נתונים באמצעות ה-API של VirtualChannelWrite סוגר את הערוץ הווירטואלי מיד לאחר שהוא מקבל אירוע השלמת כתיבה, הדבר עלול לגרום למחיקה של נתונים.
• כאשר אתה משתמש במנהל ההתקן של NVM Express (NVMe) כדי לאחזר את הקושחה ומספרי הדגם של מצב מוצק כונן (SSD), מנהל ההתקן של NVMe יקצץ את הקושחה ומספרי הדגם המוחזרים מהתקני NVMe.
• כאשר אתה מנסה להגדיר חיבור התקן אחסון SCSI ל-Windows Hyper-V Host, המארח לא יזהה את התקן האחסון SCSI כאשר יחידה לוגית (LUN) 0 אינה קיימת.
  כאשר יש יותר נטישה של הפעלת רישום במערכת בגלל עומסי עבודה שמופעלים, מעקב אחר אירועים (ETW) יקרוס.
• כאשר אתה משנה את הגדרות היישום באמצעות Set-ADFSRelyingPartyTrust, מבלי להגדיר במפורש AlwaysRequireAuthentication, זה יאפס AlwaysRequireAuthentication bit לברירת המחדל (false) והמשתמשים לא יתבקשו לבצע אימות מרובה גורמים (MFA).
• כאשר אתה מגדיר את Windows Server 2012 R2 עבור אימות מבוסס ענן, יש זמן אחזור גבוה על הדיירים לאימות והקצאה מה שגורם לשימוש במעבד לרדת לפחות מ 10%.
• כאשר אתה מנסה לייבא אישור לכרטיס חכם וירטואלי (VSC) בטאבלט מבוסס Windows (ל-TPM), זה עלול להיכשל. הדבר עלול לגרום להשעיית התעודה ולמנוע רישום של תעודות נוספות.
• טופלה בעיה ב-Microsoft Secure Channel (SChannel) שגורמת לפעמים לאבטחת שכבת תחבורה (TLS) 1.2 חיבורים ייכשלו תלוי אם אישור הבסיס מוגדר כחלק משרשרת האישורים עבור השרת אימות.
• כאשר שרת Exchange מנסה ליצור מחדש את הפעלת הלקוח של Kerberos במהלך כשל באשכול, זה עלול לגרום למערכת לא להגיב.
• עדכן את רכיב תיבת הדואר הנכנס ב- Windows Server 2012 R2 Essentials לשימוש במחבר הלקוח החדש, כך שרכיב תיבת הדואר הנכנס לא יוסר במהלך שדרוגי Windows 10.
• שיפור המהימנות של Hyper-V Replica (HVR) על ידי הגדלת ערך הזמן הקצוב והפיכת הזמן הקצוב להגדרה להשלמת השכפול. גם רישום משופר, כך שה-HVR לא מפסיק לרשום כאשר האחסון שנותר במכשיר הוא 300MB.
• אם התקנת את אוסף העדכונים של מאי 2016 עבור Windows 8.1 ו-Windows Server 2012 R2 (KB3156418), תהליך DFSRS.exe עשוי לצרוך אחוז גבוה מכוח העיבוד של המעבד (עד 100 אחוז). הדבר עלול לגרום לשירות DFSR להפסיק להגיב וייתכן שלא תוכל להפסיק את השירות. עליך לאתחל קשה את המחשבים המושפעים כדי להפעיל אותם מחדש.

ההודעה הרשמית היא פה ו פה.