Сборка Windows 10 14393.2097 вышла с KB4077525

Сегодня Microsoft выпустила Windows 10 Build 14393.2097 для пользователей стабильной ветки. Пакет KB4077525 теперь доступен для всех. Это накопительное обновление применимо к «Юбилейному обновлению» Windows 10 версии 1607. Посмотрим, что изменилось.

Ключевые изменения включают:

• Решает проблему, из-за которой пользователи Citrix XenApp не могут изменить пароли, нажав Ctrl + F1.

• Решает проблему, из-за которой члены группы «Пользователи журнала производительности» получали ошибку «Доступ запрещен. (Исключение из HRESULT: 0x80070005 (E_ACCESSDENIED)) ». Ошибка появляется при попытке запланировать ведение журнала счетчиков производительности, включить поставщиков трассировки или собрать информацию трассировки.
• Решает проблему, когда запрос события WinRM возвращает ошибку «0x6c6 (RPC_S_INVALID_BOUND)» от целевого сервера. Ошибка появляется, когда серверы настроены на отправку своих журналов событий безопасности на центральный сервер для анализа с использованием подписки.
• Решает проблему, из-за которой аутентификация в Microsoft Outlook не удалась при использовании условного доступа.
• Устранена проблема, из-за которой вход со смарт-картой завершался ошибкой «Вход с помощью смарт-карты не поддерживается для вашей учетной записи ...» после перезапуска аутентифицирующего контроллера домена. Проверка подлинности контроллеров домена регистрирует событие KDC 19 и событие распространения Kerberos 29 в журнале системных событий. В журнале указано, что не удалось найти подходящий сертификат для входа со смарт-картой.
• Решает проблему, когда certutil.exe-MergePfx команде не удалось создать объединенный файл EPF для нескольких сертификатов V1.
• Решает проблему, из-за которой алгоритм криптографического хеширования SM3 не поддерживался на устройствах TPM. Клиенты, столкнувшиеся с этой проблемой, заметили, что их доверенный платформенный модуль не удалось инициализировать.
• Решает проблему, при которой происходит сбой 0x06d9, когда пользователь пытается обновить ОС или обновление LCU. Система автоматически вернется к предыдущей версии обновления или обновления.
• Решает проблему, из-за которой иногда во время передачи файла возникает ошибка сервера. Ошибка: «Остановить D1 в tcpip! TcpSegmentTcbSend ».
• Решает проблему, из-за которой имя сервера службы удаленной аутентификации пользователей с телефонным подключением (RADIUS) не аутентифицируется при подключении к беспроводной сети.
• Решает проблему, из-за которой перенаправление цели iSCSI во время входа в систему могло приводить к остановке ошибки 9f.
• Решает проблему в MPIO, когда сквозные запросы SCSI могут приводить к ошибке остановки, если диск ожидает удаления.
• Обновляет алгоритм выбора пути MPIO в соответствии с документацией, когда все пути активны или неоптимизированы.
• Решает проблему, из-за которой функция задержки в StorNVMe может вызвать небольшое увеличение загрузки ЦП при запуске приложений.
• Повышает производительность ReFS за счет более полного отмены сопоставления нескольких представлений файла. Видеть KB4090104для дополнительных настраиваемых параметров реестра для работы с большими потоками метаданных ReFS.
• Повышает производительность ReFS за счет удаления неиспользуемых контейнеров из его хеш-таблицы.
• Решает проблему, из-за которой загрузка с Unified Write Filter и подключенным USB-концентратором может приводить к остановке ошибки E1.
• Решает проблему, из-за которой соединения службы подключения к Интернету (ICS) не сохраняются при перезапуске ОС или перезапуске службы ICS. Вы также можете активировать это решение, используя дополнительный EnableRebootPersistConnection ключ реестра, описанный в KB4055559.
• Очищает общедоступный IP-адрес с правильной информацией для SDN Network Manager.
• Добавляет поддержку ADCS для прозрачности сертификата (CT), совместимую с обновленными требованиями Google Chrome. CT - это технология, используемая центрами сертификации для регистрации и публикации метаданных сертификатов для повышения безопасности.
• Добавляет поддержку ADCS для прозрачности сертификатов для публично доверенных сертификатов SSL / TLS.
• Решает проблему, из-за которой отсутствует информация в поле «Значение» события аудита 5136 для изменений службы каталогов. Это происходит при изменении атрибута объекта на контроллерах домена Windows Server 2016. Эта проблема может возникнуть, если вы используете команды PowerShell (Добавить-ADGroupMember или Set-ADGroup), чтобы добавить кого-либо в группу, используя SID пользователя вместо отличительного имени.
• Решает проблему, при которой возникает ошибка HTTP 500, когда в ферме ADFS есть как минимум два сервера, использующих внутреннюю базу данных Windows (WID). В этом сценарии базовая предварительная аутентификация HTTP на сервере прокси веб-приложения (WAP) не может аутентифицировать некоторых пользователей. При возникновении ошибки вы также можете увидеть предупреждение прокси-сервера веб-приложения Microsoft Windows с идентификатором 13039 в журнале событий WAP. Описание гласит: «Прокси-сервер веб-приложения не смог аутентифицировать пользователя. Предварительная проверка подлинности - это «ADFS для богатых клиентов». Данный пользователь не авторизован для доступа к данной проверяющей стороне. Необходимо изменить правила авторизации целевой проверяющей стороны или проверяющей стороны WAP ».
• Решает проблему, при которой AD FS больше не может игнорировать подсказка = логин во время аутентификации. А Отключено опция была добавлена ​​для поддержки сценариев, в которых аутентификация по паролю не используется. Для получения дополнительной информации см. AD FS игнорирует параметр «prompt = login» во время проверки подлинности в Windows Server 2016 RTM.
• Решает проблему в AD FS, когда авторизованные клиенты (и проверяющие стороны) выбирают Сертификат как вариант аутентификации не удастся подключиться. Выход из строя происходит при использовании подсказка = логин если встроенная проверка подлинности Windows (WIA) включена и запрос может выполнять WIA.
• Решает проблему, из-за которой AD FS неправильно отображает страницу обнаружения домашней области (HRD), когда поставщик удостоверений (IDP) связан с проверяющей стороной (RP) в группе OAuth. Если несколько IDP не связаны с RP в группе OAuth, пользователю не будет показана страница HRD. Вместо этого пользователь перейдет непосредственно к соответствующему IDP для аутентификации.
• Решает проблему, из-за которой некоторые клиенты протокола удаленного рабочего стола (RDP) использовали абсолютный URI (вместо относительный URI) прокси-сервер веб-приложения (WAP) заблокировал подключение к удаленному рабочему столу Шлюз. Это затронуло клиентов RDP на iOS, Mac, Android и современное клиентское приложение RDP Windows. Ошибка: «Не удалось подключиться к шлюзу из-за ошибки. Если это повторяется, обратитесь за помощью к своему администратору или в службу технической поддержки. Код ошибки: 0x03000008. "
• Решает проблему, из-за которой в отчетах GPMS не отображается контент, когда вы выбираете ссылки в отчете с одной из следующих ошибок:
  • Ошибка: «XMLSerializer» не определен.
  • «DOMParser» не определен.
  • Ошибка выполнения сервера.
• Решает проблему, из-за которой дедупликация может вызвать повреждение данных в файле, если вы:
  • Создайте файл размером менее 2,2 ТБ.
  • Оптимизируйте файл.
  • Добавьте в файл данные, которые увеличивают его размер до более 2,2 ТБ.
• Решает проблему, из-за которой файл всегда помечается как поврежденный, даже если это не так, при выполнении полной очистки от дедупликации для файла размером более 2,2 ТБ.
• Решает проблему, из-за которой после установки .NET 4.7 создание новой группы репликации DFS или добавление члена в существующую группу репликации в оснастке управления DFS приводило к ошибке. Ошибка: «Значение не попадает в ожидаемый диапазон».
• Решает проблему, из-за которой после установки .NET 4.7 мастер создания кластера в пользовательском интерфейсе управления отказоустойчивым кластером может неожиданно закрываться при выборе Просматривать на странице выбора серверов.
• Решает проблему, из-за которой японская раскладка клавиатуры не работала должным образом во время сеанса удаленного помощника.
• Устранена проблема, из-за которой вход в коллекцию VDI удаленного рабочего стола начинал завершаться сбоем после периода безотказной работы сервера. Счетчик производительности Счетчик параметров перенаправителя посредника подключений к удаленному рабочему столу / контексты RPC будет показывать постепенный рост в течение часов входа в систему. Когда значение достигает 40, новые подключения к ферме завершаются сбоем или тайм-аутом.

Известные вопросы

Выпуск # 1

Из-за проблемы с некоторыми версиями антивирусного программного обеспечения это исправление применимо только к машинам, на которых независимый разработчик антивируса обновил ALLOW REGKEY.

Решение следующее.

Свяжитесь со своим антивирусным антивирусом, чтобы убедиться, что его программное обеспечение совместимо, и установите следующий REGKEY на машине
Ключ = "HKEY_LOCAL_MACHINE" Subkey = "ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ \ Microsoft \ Windows \ CurrentVersion \ QualityCompat"
Имя значения = "cadca5fe-87d3-4b96-b7fb-a231484277cc"
Тип = "REG_DWORD"
Данные = "0x00000000"

Выпуск # 2

После установки этого обновления серверы, на которых включен Credential Guard, могут неожиданно перезагрузиться. Ошибка: «Системный процесс lsass.exe неожиданно завершился с кодом состояния -1073740791. Система будет выключена и перезапущена ".

Идентификатор события 1000 в журнале приложения показывает:

"C: \ windows \ system32 \ lsass.exe" неожиданно завершил работу с кодом состояния -1073740791

Неисправное приложение: lsass.exe, версия: 10.0.14393.1770, отметка времени: 0x59bf2fb2

Неисправный модуль: ntdll.dll, версия: 10.0.14393.1715, отметка времени: 0x59b0d03e

Исключение: 0xc0000409

Решение

Видеть Отключить Credential Guard в Защитнике Windows.

Microsoft работает над решением и предоставит обновление в следующем выпуске.

Вы можете получить обновление через Центр обновления Windows в Настройки.

Источник: Microsoft.