O Windows 10 Build 14393.2097 foi lançado com KB4077525

A Microsoft lançou hoje o Windows 10 Build 14393.2097 para usuários de filiais estáveis. O pacote KB4077525 agora está disponível para todos. Esta atualização cumulativa é aplicável ao Windows 10 versão 1607 "Atualização de aniversário". Vamos ver o que mudou.

As principais mudanças incluem:

• Resolve o problema em que os usuários do Citrix XenApp não conseguem alterar as senhas pressionando Ctrl + F1.

• Resolve o problema em que os membros do grupo Usuários de log de desempenho recebem o erro “Acesso negado. (Exceção de HRESULT: 0x80070005 (E_ACCESSDENIED)) ”. O erro aparece ao tentar agendar o log de contadores de desempenho, habilitar provedores de rastreamento ou coletar informações de rastreamento.
• Resolve o problema em que a consulta de evento WinRM retorna o erro "0x6c6 (RPC_S_INVALID_BOUND)" do servidor de destino. O erro aparece quando os servidores são configurados para enviar seus logs de eventos de segurança a um servidor central para análise usando uma assinatura.
• Resolve o problema em que a autenticação para o Microsoft Outlook falha ao usar o acesso condicional.
• Resolve o problema em que os logons de cartão inteligente falham com o erro "O login com um cartão inteligente não é compatível com sua conta ..." após o DC de autenticação ter sido reiniciado. Os DCs de autenticação registram o Evento 19 do KDC e o Evento 29 de distribuição do Kerberos no log de eventos do sistema. O log informa que um certificado adequado não pode ser encontrado para logons de cartão inteligente.
• Aborda o problema onde o certutil.exe-MergePfx comando não pôde produzir um arquivo EPF mesclado para vários certificados V1.
• Resolve o problema em que o algoritmo de hash criptográfico SM3 não era compatível com dispositivos TPM. Os clientes com esse problema notaram que o TPM não inicializou.
• Resolve o problema em que ocorre uma falha 0x06d9 quando um usuário tenta uma atualização do sistema operacional ou uma atualização LCU. O sistema reverte automaticamente para uma versão anterior da atualização ou atualização.
• Resolve o problema em que um erro de servidor ocorre ocasionalmente durante a transferência de arquivos. O erro é “Stop D1 in tcpip! TcpSegmentTcbSend ”.
• Resolve o problema em que o nome do servidor RADIUS (Remote Authentication Dial-In User Service) não é autenticado durante a conexão a uma rede sem fio.
• Resolve o problema em que o redirecionamento de alvo iSCSI durante o login pode levar ao erro de parada 9f.
• Resolve o problema no MPIO em que as solicitações SCSI pass-through podem levar a um erro de parada se a remoção do disco estiver pendente.
• Atualiza o algoritmo de seleção de caminho MPIO para corresponder à documentação quando todos os caminhos estão ativos ou não otimizados.
• Resolve o problema em que uma função de atraso no StorNVMe pode causar um pequeno aumento no uso da CPU ao iniciar aplicativos.
• Melhora o desempenho do ReFS, desmapeando de forma mais completa várias exibições de um arquivo. Ver KB4090104para parâmetros de registro ajustáveis ​​adicionais para lidar com grandes fluxos de metadados ReFS.
• Melhora o desempenho do ReFS removendo contêineres ociosos de sua tabela de hash.
• Resolve o problema em que a inicialização com o Filtro de Gravação Unificado e um hub USB conectado pode levar ao erro de parada E1.
• Resolve o problema em que as conexões do serviço de conexão com a Internet (ICS) não persistem nas reinicializações do sistema operacional ou nas reinicializações do serviço ICS. Você também pode ativar esta solução usando um opcional EnableRebootPersistConnection chave de registro descrita em KB4055559.
• Limpa o IP público com as informações corretas para o SDN Network Manager.
• Adiciona suporte ADCS para Certificate Transparency (CT) que é compatível com os requisitos atualizados do Google Chrome. CT é uma tecnologia usada por autoridades de certificação para registrar e publicar metadados de certificado para aumentar a segurança.
• Adiciona suporte ADCS para transparência de certificado para certificados SSL / TLS publicamente confiáveis.
• Resolve o problema em que há informações ausentes no campo Valor do evento de auditoria 5136 para Mudanças no serviço de diretório. Isso ocorre quando você modifica um atributo de um objeto nos controladores de domínio do Windows Server 2016. Esse problema pode ocorrer se você usar comandos do PowerShell (Add-ADGroupMember ou Set-ADGroup) para adicionar alguém a um grupo usando o SID do usuário em vez do nome distinto.
• Resolve o problema em que ocorre um erro HTTP 500 quando um farm ADFS tem pelo menos dois servidores usando o Windows Internal Database (WID). Nesse cenário, a pré-autenticação básica de HTTP no servidor Web Application Proxy (WAP) falha ao autenticar alguns usuários. Quando o erro ocorre, você também pode ver o aviso do Microsoft Windows Web Application Proxy ID do evento 13039 no log de eventos WAP. A descrição diz: “O Web Application Proxy falhou ao autenticar o usuário. A pré-autenticação é 'ADFS para clientes ricos'. O usuário fornecido não está autorizado a acessar a parte confiável fornecida. As regras de autorização da parte confiável alvo ou da parte confiável WAP precisam ser modificadas. ”
• Resolve o problema no qual o AD FS não pode mais ignorar prompt = login durante a autenticação. UMA Desabilitado opção foi adicionada para oferecer suporte a cenários nos quais a autenticação de senha não é usada. Para mais informações, veja AD FS ignora o parâmetro "prompt = login" durante uma autenticação no Windows Server 2016 RTM.
• Resolve o problema no AD FS em que os clientes autorizados (e partes confiáveis) selecionam Certificado como opção de autenticação, a conexão falhará. A falha ocorre ao usar prompt = login se a autenticação integrada do Windows (WIA) estiver habilitada e a solicitação puder fazer WIA.
• Resolve o problema em que o AD FS exibe incorretamente a página Home Realm Discovery (HRD) quando um provedor de identidade (IDP) está associado a uma terceira parte confiável (RP) em um Grupo OAuth. A menos que vários IDPs estejam associados ao RP no Grupo OAuth, o usuário não verá a página HRD. Em vez disso, o usuário irá diretamente para o IDP associado para autenticação.
• Resolve o problema em que alguns clientes de protocolo de área de trabalho remota (RDP) que usavam um URI absoluto (em vez de um URI relativo) foram bloqueados pelo servidor Web Application Proxy (WAP) de conexão com a Área de Trabalho Remota Porta de entrada. Isso afetou os clientes RDP no iOS, Mac, Android e o aplicativo cliente RDP moderno do Windows. O erro é "Não foi possível conectar ao gateway devido a um erro. Se isso continuar acontecendo, peça ajuda ao seu administrador ou suporte técnico. Código de erro: 0x03000008. "
• Resolve o problema em que os relatórios GPMS não mostram conteúdo quando você seleciona links no relatório com um destes erros:
  • Erro: 'XMLSerializer' não está definido.
  • ‘DOMParser’ não está definido.
  • A execução do servidor falhou.
• Resolve o problema em que o Dedup pode causar corrupção de dados em um arquivo quando você:
  • Crie um arquivo menor que 2,2 TB.
  • Otimize o arquivo.
  • Adicione dados ao arquivo que o aumenta para mais de 2,2 TB.
• Resolve o problema em que um arquivo é sempre marcado como corrompido - mesmo que não seja - ao executar uma limpeza Dedup completa em um arquivo maior que 2,2 TB.
• Resolve o problema em que, após a instalação do .NET 4.7, a criação de um novo grupo de replicação DFS ou a adição de um membro a um grupo de replicação existente no snap-in de Gerenciamento DFS leva a um erro. O erro é “O valor não está dentro da faixa esperada”.
• Resolve o problema em que, após a instalação do .NET 4.7, o assistente Criar Cluster na IU de Gerenciamento de Cluster de Failover pode fechar inesperadamente ao selecionar Navegar na página Selecionar servidores.
• Resolve o problema em que o layout do teclado japonês não funcionava corretamente durante uma sessão de Assistência Remota.
• Resolve o problema em que os logons para uma coleção de VDI de área de trabalho remota começam a falhar após um período de tempo de atividade do servidor. Os Contextos de contadores / RPC do Redirector do Agente de Conexão de Área de Trabalho Remota do Contador de Desempenho mostrarão um crescimento incremental durante as horas de logon. Quando o valor chega a 40, as novas conexões com o farm falham ou atingem o tempo limite.

Problemas conhecidos

Problema 1

Devido a um problema com algumas versões do software antivírus, essa correção só se aplica às máquinas em que o ISV do antivírus atualizou o ALLOW REGKEY.

A solução é a seguinte.

Contacte o seu antivírus AV para confirmar se o seu software é compatível e definiu o seguinte REGKEY na máquina
Key = "HKEY_LOCAL_MACHINE" Subkey = "SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ QualityCompat"
Nome do valor = "cadca5fe-87d3-4b96-b7fb-a231484277cc"
Tipo = "REG_DWORD”
Dados = "0x00000000”

Edição # 2

Depois de instalar esta atualização, os servidores onde o Credential Guard está habilitado podem reiniciar inesperadamente. O erro é "O processo do sistema lsass.exe foi encerrado inesperadamente com o código de status -1073740791. O sistema será encerrado e reiniciado. "

A ID de evento 1000 no log do aplicativo mostra:

"C: \ windows \ system32 \ lsass.exe 'terminou inesperadamente com o código de status -1073740791

Aplicativo com falha: lsass.exe, Versão: 10.0.14393.1770, Registro de data e hora: 0x59bf2fb2

Módulo com falha: ntdll.dll, versão: 10.0.14393.1715, carimbo de data / hora: 0x59b0d03e

Exceção: 0xc0000409

Solução

Ver Desativar o Windows Defender Credential Guard.

A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.

Você pode obter a atualização usando o Windows Update em Definições.

Fonte: Microsoft.