Windows 10 Build 14393.2097 is uit met KB4077525

Microsoft heeft vandaag Windows 10 Build 14393.2097 vrijgegeven voor stabiele filiaalgebruikers. Het pakket KB4077525 is nu voor iedereen beschikbaar. Deze cumulatieve update is van toepassing op Windows 10 versie 1607 "Anniversary Update". Laten we eens kijken wat er is veranderd.

Belangrijke wijzigingen zijn onder meer:

• Lost een probleem op waarbij gebruikers van Citrix XenApp wachtwoorden niet kunnen wijzigen door op Ctrl+F1 te drukken.

• Lost een probleem op waarbij leden van de groep Prestatielogboekgebruikers de foutmelding 'Toegang geweigerd. (Uitzondering van HRESULT: 0x80070005 (E_ACCESSDENIED))”. De fout treedt op tijdens het plannen van logboekregistratie van prestatiemeteritems, het inschakelen van traceerproviders of het verzamelen van traceergegevens.
• Lost een probleem op waarbij de WinRM-gebeurtenisquery de fout "0x6c6 (RPC_S_INVALID_BOUND)" van de doelserver retourneert. De fout treedt op wanneer servers zijn geconfigureerd om hun logboeken voor beveiligingsgebeurtenissen naar een centrale server te pushen voor analyse met behulp van een abonnement.
• Lost een probleem op waarbij verificatie naar Microsoft Outlook mislukt bij gebruik van voorwaardelijke toegang.
• Lost een probleem op waarbij smartcardaanmeldingen mislukken met de fout "Aanmelden met een smartcard wordt niet ondersteund voor uw account..." nadat de authenticerende DC opnieuw is opgestart. Verificatie van DC's logt KDC-gebeurtenis 19 en Kerberos-distributiegebeurtenis 29 in het systeemgebeurtenislogboek. In het logboek staat dat er geen geschikt certificaat kan worden gevonden voor smartcard-aanmeldingen.
• Lost het probleem op waarbij de certutil.exe-MergePfx opdracht kon geen samengevoegd EPF-bestand produceren voor meerdere V1-certificaten.
• Lost een probleem op waarbij het SM3-cryptografische hash-algoritme niet werd ondersteund op TPM-apparaten. Klanten die dit probleem ondervonden, merkten dat hun TPM niet kon worden geïnitialiseerd.
• Lost een probleem op waarbij een 0x06d9-fout optreedt wanneer een gebruiker een OS-upgrade of een LCU-update probeert. Het systeem keert automatisch terug naar een eerdere versie van de upgrade of update.
• Lost een probleem op waarbij af en toe een serverfout optreedt tijdens bestandsoverdracht. De fout is "Stop D1 in tcpip! TcpSegmentTcbSend".
• Lost een probleem op waarbij de servernaam van de Remote Authentication Dial-In User Service (RADIUS) niet wordt geverifieerd tijdens het verbinden met een draadloos netwerk.
• Lost het probleem op waarbij iSCSI-doelomleiding tijdens het inloggen kan leiden tot stopfout 9f.
• Lost een probleem op in MPIO waarbij pass-through SCSI-verzoeken kunnen leiden tot een stopfout als de schijf in afwachting is van verwijdering.
• Werkt het MPIO-padselectie-algoritme bij om overeen te komen met de documentatie wanneer alle paden actief of niet-geoptimaliseerd zijn.
• Lost een probleem op waarbij een vertragingsfunctie in StorNVMe een kleine toename van het CPU-gebruik kan veroorzaken bij het starten van applicaties.
• Verbetert de ReFS-prestaties door de toewijzing van meerdere weergaven van een bestand grondiger te verwijderen. Zien KB4090104voor aanvullende afstembare registerparameters om grote ReFS-metadatastromen aan te pakken.
• Verbetert de ReFS-prestaties door inactieve containers uit de hashtabel te verwijderen.
• Lost een probleem op waarbij opstarten met Unified Write Filter en een aangesloten USB-hub kan leiden tot stopfout E1.
• Lost een probleem op waarbij de ICS-verbindingen (Internet Connection Service) niet blijven bestaan ​​bij het opnieuw opstarten van het besturingssysteem of het opnieuw opstarten van de ICS-service. U kunt deze oplossing ook activeren met een optionele Opnieuw opstartenPersistVerbinding inschakelen registersleutel beschreven in KB4055559.
• Reinigt het openbare IP-adres met de juiste informatie voor de SDN-netwerkbeheerder.
• Voegt ADCS-ondersteuning toe voor Certificate Transparency (CT) die compatibel is met de bijgewerkte Google Chrome-vereisten. CT is een technologie die door certificeringsinstanties wordt gebruikt om metagegevens van certificaten te loggen en te publiceren voor een betere beveiliging.
• Voegt ADCS-ondersteuning toe voor Certificaattransparantie voor openbaar vertrouwde SSL/TLS-certificaten.
• Lost een probleem op waarbij informatie ontbreekt in het veld Waarde van auditgebeurtenis 5136 voor Directory Service-wijzigingen. Dit gebeurt wanneer u een kenmerk van een object wijzigt op Windows Server 2016-domeincontrollers. Dit probleem kan optreden als u PowerShell-opdrachten gebruikt (Add-ADGroup Member of Set-ADGroup) om iemand aan een groep toe te voegen met behulp van de SID van de gebruiker in plaats van de Distinguished Name.
• Lost een probleem op waarbij een HTTP 500-fout optreedt wanneer een ADFS-farm ten minste twee servers heeft die Windows Internal Database (WID) gebruiken. In dit scenario slaagt HTTP-basisverificatie vooraf op de Web Application Proxy (WAP)-server er niet in om sommige gebruikers te verifiëren. Wanneer de fout optreedt, ziet u mogelijk ook de Microsoft Windows Web Application Proxy-waarschuwing Gebeurtenis-ID 13039 in het WAP-gebeurtenislogboek. De beschrijving luidt: "Web Application Proxy kan de gebruiker niet verifiëren. Pre-authenticatie is 'ADFS voor rijke klanten'. De opgegeven gebruiker heeft geen toegang tot de opgegeven vertrouwende partij. De autorisatieregels van ofwel de target Relying Party of de WAP Relying Party moeten worden aangepast.”
• Lost een probleem op waarbij AD FS niet langer kan negeren prompt=login tijdens authenticatie. EEN Gehandicapt optie is toegevoegd om scenario's te ondersteunen waarin wachtwoordverificatie niet wordt gebruikt. Voor meer informatie, zie AD FS negeert de parameter "prompt=login" tijdens een verificatie in Windows Server 2016 RTM.
• Lost een probleem op in AD FS waarbij geautoriseerde klanten (en vertrouwende partijen) die selecteren: Certificaat omdat een verificatieoptie geen verbinding kan maken. De storing treedt op bij gebruik van: prompt=login als Windows Integrated Authentication (WIA) is ingeschakeld en het verzoek WIA kan doen.
• Lost een probleem op waarbij AD FS de Home Realm Discovery (HRD)-pagina onjuist weergeeft wanneer een identiteitsprovider (IDP) is gekoppeld aan een Relying Party (RP) in een OAuth-groep. Tenzij er meerdere IDP's zijn gekoppeld aan de RP in de OAuth-groep, krijgt de gebruiker de HRD-pagina niet te zien. In plaats daarvan gaat de gebruiker rechtstreeks naar de bijbehorende IDP voor authenticatie.
• Lost een probleem op waarbij sommige Remote Desktop Protocol (RDP)-clients die een absolute URI (in plaats van een) relatieve URI) zijn geblokkeerd door de Web Application Proxy (WAP)-server om verbinding te maken met Extern bureaublad Poort. Dit had gevolgen voor RDP-clients op iOS, Mac, Android en de moderne RDP-client-app van Windows. De fout is "We kunnen geen verbinding maken met de gateway vanwege een fout. Als dit blijft gebeuren, vraag je beheerder of technische ondersteuning om hulp. Foutcode: 0x03000008."
• Lost een probleem op waarbij GPMS-rapporten geen inhoud weergeven wanneer u links in het rapport selecteert met een van deze fouten:
  • Fout: 'XMLSerializer' is niet gedefinieerd.
  • 'DOMParser' is niet gedefinieerd.
  • Serveruitvoering mislukt.
• Lost een probleem op waarbij Dedup gegevenscorruptie in een bestand kan veroorzaken wanneer u:
  • Maak een bestand dat kleiner is dan 2,2 TB.
  • Optimaliseer het bestand.
  • Voeg gegevens toe aan het bestand dat het vergroot tot meer dan 2,2 TB.
• Lost een probleem op waarbij een bestand altijd als beschadigd wordt gemarkeerd, ook al is dit niet het geval, wanneer een volledige ontdubbelingsscrub wordt uitgevoerd op een bestand dat groter is dan 2,2 TB.
• Lost een probleem op waarbij, na installatie van .NET 4.7, het maken van een nieuwe DFS-replicatiegroep of het toevoegen van een lid aan een bestaande replicatiegroep in de DFS-beheermodule tot een fout leidt. De fout is "De waarde valt niet binnen het verwachte bereik".
• Lost een probleem op waarbij, na installatie van .NET 4.7, de wizard Cluster maken in de gebruikersinterface van Failoverclusterbeheer onverwacht kan worden afgesloten bij het selecteren Bladeren op de pagina Servers selecteren.
• Lost een probleem op waarbij de Japanse toetsenbordindeling niet goed werkte tijdens een sessie voor Hulp op afstand.
• Lost een probleem op waarbij aanmeldingen bij een Remote Desktop VDI-verzameling beginnen te mislukken na een periode van server-uptime. De prestatiemeteritem Remote Desktop Connection Broker Redirector Counterset/RPC-contexten laten een toenemende groei zien tijdens aanmeldingsuren. Wanneer de waarde 40 bereikt, mislukken nieuwe verbindingen met de farm of treedt er een time-out op.

Bekende problemen

Zaak 1

Vanwege een probleem met sommige versies van antivirussoftware, is deze oplossing alleen van toepassing op de machines waarop de antivirus-ISV de REGKEY TOESTAAN heeft bijgewerkt.

De oplossing is als volgt.

Neem contact op met uw antivirus-AV om te bevestigen dat de software compatibel is en stel de volgende REGKEY op de machine in:
Key="HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat"
Waardenaam = "cadca5fe-87d3-4b96-b7fb-a231484277cc"
Typ = "REG_DWORD"
Gegevens = "0x00000000"

Probleem #2

Na het installeren van deze update kunnen servers waarop Credential Guard is ingeschakeld onverwacht opnieuw opstarten. De fout is "Het systeemproces lsass.exe is onverwacht beëindigd met statuscode -1073740791. Het systeem wordt nu afgesloten en opnieuw opgestart."

Gebeurtenis-ID 1000 in het toepassingslogboek toont:

"C:\windows\system32\lsass.exe' onverwacht beëindigd met statuscode -1073740791

Toepassing met fout: lsass.exe, versie: 10.0.14393.1770, tijdstempel: 0x59bf2fb2

Module met fout: ntdll.dll, versie: 10.0.14393.1715, tijdstempel: 0x59b0d03e

Uitzondering: 0xc0000409

Oplossing

Zien Windows Defender Credential Guard uitschakelen.

Microsoft werkt aan een oplossing en zal in een komende release een update geven.

U kunt de update verkrijgen met Windows Update in Instellingen.

Bron: Microsoft.