Windows 10 Build 14393.2034 je k dispozícii s KB4057142

Spoločnosť Microsoft dnes vydala Windows 10 Build 14393.2034 pre stabilných používateľov pobočiek. Balík KB4057142 je teraz dostupný pre každého. Táto kumulatívna aktualizácia je použiteľná pre Windows 10 verzie 1607 „Anniversary Update“. Pozrime sa, čo sa zmenilo.

Medzi kľúčové zmeny patria:

• • Rieši problém, kedy niektoré ovládacie prvky ActiveX podpísané spoločnosťou Microsoft nefungujú, keď je povolená kontrola aplikácií programu Windows Defender (ochrana zariadenia). Konkrétne ID triedy súvisiace s XML HTTP v msxml6.dll nefungujú.

  • Rieši problém, kedy používanie čipových kariet v systéme Windows Terminal Server môže spôsobiť nadmerné využitie pamäte.
  • Rieši problém, kedy sa samočinný test virtuálneho modulu TPM nespúšťa ako súčasť inicializácie virtuálneho modulu TPM.
  • Zlepšuje kompatibilitu so zariadeniami U.2 NVMe, konkrétne v prípadoch pridania/odstránenia za tepla.
  • Rieši problém s vlastnosťami iniciátora iSCSI Zariadenia zoznam nezobrazuje určité ciele.
  • Pridáva kompatibilitu pre formáty NGUID a EUI64 ID pre zariadenia NVMe.
  • Rieši problém so synchronizáciou, kedy môže zálohovanie veľkých zväzkov systému Resilient File System (ReFS) viesť k chybám 0xc2 a 7E.
  • Rieši problém, keď potvrdenie súboru UWF v určitých scenároch pridáva staré údaje do súborov.
  • Rieši problém, kedy enumerácia na základe prístupu nemusí v niektorých scenároch fungovať podľa očakávania po inštalácii KB4015217 alebo novšej. Používateľ môže napríklad zobraziť priečinok iného používateľa, ku ktorému nemá prístupové práva.
  • Rieši problém, kedy AD FS nesprávne zobrazuje stránku Home Realm Discovery (HRD), keď je poskytovateľ identity (IDP) priradený k spoliehajúcej sa strane (RP) v skupine OAuth. Pokiaľ nie je k RP v skupine OAuth priradených viacero IDP, stránka HRD sa používateľovi nezobrazí. Namiesto toho je používateľ navigovaný priamo k priradenému IDP na overenie.
  • Rieši problém, kedy autentifikácia zariadenia založená na PKeyAuth niekedy zlyhá v Internet Exploreri a Microsoft Edge, keď AD FS vráti kontext, ktorý prekračuje limity požiadaviek na dĺžku URL. Udalosť 364 je zaznamenaná v denníku správcu AD FS 2.0 s nasledujúcimi podrobnosťami o výnimke: „Systém. Bezpečnosť. Kryptografia. CryptographicException: Podpis nie je platný. Údaje mohli byť sfalšované...“
  • Rieši problém v AD FS, kde súbory cookie MSISConext v hlavičkách požiadaviek môžu nakoniec presiahnuť limit veľkosti hlavičiek. To spôsobí zlyhanie overenia so stavovým kódom HTTP 400: „Zlá požiadavka – príliš dlhá hlavička“.
  • Rieši problém, keď služba AD FS vytvára denník udalosti MFA 1200, ktorý neobsahuje informácie o ID používateľa.
  • Rieši problém, pri ktorom zlyhá získavanie zoznamu zrušených certifikátov (CRL) od certifikačnej autority (CA) pomocou protokolu SCEP (Simple Certificate Enrollment Protocol). Používatelia vidia udalosť ID 45, ktorá hovorí: „NDES nemôže porovnať vydavateľa a sériové číslo v žiadosti zariadenia s certifikátom certifikačnej autority (CA).
  • Umožňuje správcom IT vedecky odstraňovať zlyhania I/O pomocou komplexného protokolu udalostí pre prechod stavu odolnosti.
  • Poskytuje transparentnosť o stave replikácie. Predstavuje stav replikácie uvedením, kedy:
    • Voľného miesta na disku dochádza.
    • Veľkosť protokolu Hyper-V Replica Log (HRL) rastie na maximálny limit.
    • Prahová hodnota cieľových bodov obnovy (RPO) bola porušená.
  • Rieši problém, keď dátum obnovenia Online Certificate Status Protocol (OCSP) nasleduje po certifikáte dátum vypršania platnosti, odpoveď zošitá OCSP sa používa až do dátumu obnovenia, aj keď certifikát áno platnosť vypršala.
  • Rieši problém, pri ktorom sa stratila spätná kompatibilita pre správu virtualizácie používateľských skúseností Microsoft (UE-V) so skupinovou politikou. Skupinová politika Windowsu 10 verzie 1607 nie je kompatibilná so skupinovou politikou Windowsu 10 verzie 1703 alebo vyššej. Kvôli tejto chybe nie je možné nasadiť nové šablóny pre správu systému Windows 10 (.admx) do Centrálneho skladu zásad skupiny. To znamená, že niektoré z nových dodatočných nastavení pre Windows 10 nie sú k dispozícii.
  • Rieši problém s prístupom k priečinku balíka App-V, ktorý spôsobuje nesprávne spracovanie zoznamu prístupových práv.
  • Rieši problém, ktorý spôsobuje oneskorenie pri hľadaní nových tlačiarní na pridanie.
  • Rieši problém, kedy používatelia nemusia byť schopní zmeniť heslá na vzdialenej prihlasovacej obrazovke, ak platnosť hesla vypršala.
  • Rieši problém, kedy sa pri použití príkazu DISM niekedy neimportujú predvolené nastavenia vlastnej aplikácie.
  • Rieši problém pôvodne uvedený v KB4056890, keď volanie CoInitializeSecurity s parameter autentifikácie nastavený na RPC_C_AUTHN_LEVEL_NONE viedol k chybe STATUS_BAD_IMPERSONATION_LEVEL.
  • Rieši problém, kedy sa niektorí zákazníci so zariadeniami AMD dostanú do stavu, v ktorom sa nedá spustiť.

Poznať problémy

Kvôli problémom s niektorými verziami antivírusového softvéru sa táto oprava vzťahuje len na počítače, na ktorých antivírusový ISV aktualizoval ALLOW REGKEY.

Riešenie je nasledovné.

Obráťte sa na svoj antivírusový AV, aby ste sa uistili, že jeho softvér je kompatibilný, a na zariadení nastavte nasledujúci REGKEY
Key="HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat"
Názov hodnoty="cadca5fe-87d3-4b96-b7fb-a231484277cc"
Type="REG_DWORD"
Data="0x00000000"

Aktualizáciu môžete získať pomocou služby Windows Update v nastavenie.

Zdroj: Microsoft.