KB4012218 a KB4012219 sú záplaty s detekciou CPU

Ak ste si nedávno kúpili nový počítač alebo ste si ho sami zostavili s novým procesorom a rozhodli ste sa naň nainštalovať Windows 7 alebo Windows 8.1, nebudete môcť aktualizovať tieto operačné systémy. Microsoft vám už nebude dodávať aktualizácie. Toto bolo nedávno oznámil. Novo vydaná sada opráv prináša funkciu detekcie CPU pre Windows 7 a Windows 8.1.

Spoločnosť Microsoft dnes vydala KB4012218 pre Windows 7 a Windows Server 2008 R2. Dodáva sa s nasledujúcim protokolom zmien.

• Povolená detekcia generovania procesora a podpora hardvéru, keď sa počítač pokúša skenovať alebo sťahovať aktualizácie prostredníctvom služby Windows Update.
• Zjednodušený zoznam schválených serverov v zásadách skupiny Ukázať a tlačiť povolením zástupných znakov v názve servera.
• Vyriešený problém, ktorý vytvára poškodený výstup pri použití funkcie fread() na čítanie údajov z kanála. Runtime niekedy vypustí nové riadky medzi riadkami.
• Vyriešený problém s aktualizáciou informácií o časovom pásme.
• Vyriešený problém s procesom podsystémovej služby miestnej bezpečnostnej autority, ktorý zlyhá na radiči domény pri zadávaní určitých požiadaviek protokolu Lightweight Directory Access Protocol.

Všimnite si čiaru Povolená detekcia generovania procesora a podpora hardvéru, keď sa počítač pokúša skenovať alebo sťahovať aktualizácie prostredníctvom služby Windows Update.

To isté platí pre KB4012219, ktorý je vydaný pre Windows 8.1 a Windows Server 2012 / 2012 R2. Denník zmien pre túto aktualizáciu je nasledujúci:

• V konzole Group Policy Management Console (GPMC) povolili varovné hlásenie s cieľom upozorniť správcov na a zmena dizajnu, ktorá môže zabrániť spracovaniu skupiny používateľov po inštalácii aktualizácie zabezpečenia MS16-072.
• Vyriešený problém, ktorý zabraňuje spárovaniu modulu čipovej karty s bezkontaktnou čítačkou čipových kariet.
• Vyriešený problém, kedy súborový server Scale-Out, ktorý používa disky s dvojitou paritou, stratí prístup k disku, ak disk zlyhá počas zapisovania protokolu parity.
• Vyriešený problém s ovládačom Spaceport, ktorý spôsobuje odpojenie diskov po tvrdom reštarte.
• Vyriešený problém s viaccestným vstupom/výstupom, keď je povolený overovač ovládačov.
• Vyriešený problém, ktorý spôsobuje prerušenie pracovného zaťaženia v zariadeniach Azure StorSimple po inštalácii KB3169982. Inštalácia prebieha pomocou súhrnu KB3172614 (vydané 2016.07).
• Vyriešený problém, ktorý spôsoboval zlyhania v softvéri na správu dátových ciest zákazníka v dôsledku regresie vo viaccestných I/O po inštalácii KB3185279, KB3185331 alebo KB3192404.
• Vyriešený problém, kedy inštalácia KB3121261 na slabo poskytovanú sieť úložiska tretej strany spôsobovala multipath I/O Event ID 48. Toto je odpoveď na stav rozhrania malého počítačového systému - 0X28 - SCSISTAT_QUEUE_FULL (stav SRB - 0X4 - SRB_STATUS_ERROR).
• Vyriešený problém s poskytovaním cmdletov prostredia PowerShell, ktoré umožňujú a zhromažďujú diagnostiku úložných priestorov.
• Vyriešený problém so zlyhaním viaccestného I/O, ktoré môže viesť k poškodeniu údajov alebo zlyhaniam aplikácií.
• Vyriešený problém, ktorý spôsoboval, že Prieskumník zamrzol pri vyhľadávaní na sieťovej jednotke počas pripojenia pomocou protokolu vzdialenej pracovnej plochy.
• Vyriešený problém, ktorý spôsobuje zlyhanie, keď sa používateľ pokúša pripojiť k serveru pomocou WinShare a Remote Desktop Services. Chyba zastavenia 0x50 pri win32k!pDCIAdjClr+0x4f.
• Povolená detekcia generovania procesora a podpora hardvéru, keď sa počítač pokúša skenovať alebo sťahovať aktualizácie prostredníctvom služby Windows Update.
• Vylepšená podpora pre siete pridaním nových položiek do databázy názvov prístupových bodov (APN).
• Zjednodušený zoznam schválených serverov v zásadách skupiny Ukázať a tlačiť povolením zástupných znakov v názve servera.
• Vyriešený problém s aktualizáciou programu Windows Defender v systéme Windows 8.1.
• Vyriešený problém, ktorý bráni klientom v prístupe k súborovému serveru pri použití Server Message Block 1.0 a autentifikácie NT LAN Manager po inštalácii MS16-110/KB3187754.
• Vyriešený problém, ktorý vytvára poškodený výstup pri použití funkcie fread() na čítanie údajov z kanála.
• Vyriešený problém s nastavením a zachovaním nastavení kvality služby pre jednotlivých hostiteľov.
• Vyriešený problém, ktorý narúša vysokú dostupnosť a zlyhanie klastrovaného virtuálneho počítača (VM). K tomu dochádza, keď sú predvolené nastavenia úložiska údajov pre virtuálne počítače nakonfigurované nekonzistentne medzi uzlami v klastri. Napríklad niektoré nastavenia úložiska údajov sú v %ProgramData%, zatiaľ čo iné používajú zdieľané úložisko.
• Vyriešený problém, pri ktorom sú pri vysokom zaťažení blokované vlákna úloh na pozadí. Žiadny z klastrov, ktoré používajú zdieľanie virtuálneho pevného disku, nemá prístup k svojim diskom. Výsledkom je, že virtuálne počítače nereagujú.
• Vyriešený problém (chyba 0x800b), ktorý spôsobuje zlyhanie nástroja System Center Virtual Machine Manager po migrácii virtuálneho počítača medzi dvoma klastrami Hyper-V.
• Vyriešený problém, pri ktorom dochádzalo ku konfliktom falošných súborov pri preinštalovaní pracovných priečinkov systému Windows Server po inštalácii služieb Azure Hybrid File Services.
• Vyriešený problém, ktorý spôsoboval, že obsah zdieľania prešiel do režimu offline, ak sa vzdialení klienti pripájali cez pomalé linky, keď je zapnuté šifrovanie a vypnuté ukladanie do vyrovnávacej pamäte offline pre zdieľanie servera.
• Vyriešený problém s generovaním certifikátov s vlastným podpisom Remote Desktop Services na použitie SHA-2 namiesto SHA-1. Po tejto aktualizácii by sa všetky existujúce certifikáty s vlastným podpisom v hostiteľovi relácie RD mali aktualizovať certifikátmi SHA-2. Existujúce certifikáty s vlastným podpisom (ak existujú) v nástroji Connection Broker a Gateway by sa však mali obnoviť pomocou používateľského rozhrania služby Remote Desktop Management Services (RDMS).
• Vyriešený problém umožňujúci používateľovi nastaviť heslo pre virtuálny účet.
• Vyriešený problém, kedy funkcia IIS Automatic Certificate Rebind prerušuje mapovanie klientskeho certifikátu s aktívnym adresárom zakázaním DS Mapper pri obnove certifikátu servera. V dôsledku toho žiadny používateľ nebude môcť pristupovať na stránku, pokiaľ správca ručne neprerobí väzbu a nepovolí DS Mapper.
• Vyriešený problém, kedy služba Active Directory vracia nesprávne čísla počtu aktívnych vlákien pre požiadavky protokolu Lightweight Directory Access Protocol. Nesprávne počty vlákien bránia Office 365 správne vyvažovať zaťaženie.
• Vyriešený problém s aktualizáciou informácií o časovom pásme.
• Vyriešený problém s náhodnými zlyhaniami na serveroch Hyper-V, keď používatelia pristupujú k súborom virtuálneho pevného disku na zdieľaných zväzkoch klastra.
• Vyriešený problém, ktorý spôsobuje zlyhanie svedkov zdieľania súborov uložených v klastri servera Scale-Out File Server 2012R2. ID udalosti pre túto chybu je 1562 a v protokole klastra sa zobrazí chyba 64 pre neúspešnú kontrolu stavu (z RFC 7205769).
• Vyriešený problém, kedy po nainštalovaní aktualizácie zabezpečenia MS16-123 správcovia nemajú prístup k niektorým sieťovým jednotkám, ktoré sú namapované pomocou priestoru názvov distribuovaného systému súborov. K tejto nedostatočnej dostupnosti dochádza, aj keď sú povolené funkcie Kontrola používateľských účtov a EnableLinkedConnections.
• Vyriešený problém, keď sa zdieľané položky servera virtuálneho sieťového systému súborov (NFS) občas zlyhávajú pri pripájaní, keď je inej zdieľanej zložke NFS priradené rovnaké ID v prostredí s klastrami.
• Vyriešený problém s pridaním funkcie zachytávania LiveDump, ktorá spustí živý výpis jadra, ak sú požiadavky zaseknuté na dlhší čas.
• Vyriešený problém, ktorý spôsoboval zlyhanie Failover Cluster Manager pri pripájaní ku klastru s dlhým názvom (15+ znakov). K tomu dôjde po nainštalovaní .NET 4.6.1.
• Vyriešený problém, ktorý spôsoboval zlyhanie serverov Exchange vždy, keď si zákazník nainštaluje kumulatívnu alebo bezpečnostnú aktualizáciu Exchange. Kód chyby: STOP 0x3B
• Vyriešený problém, ktorý bráni zachytávaniu sieťovej prevádzky, keď Microsoft Advanced Threat Analytics spúšťa a zastavuje reláciu, ktorá monitoruje návštevnosť v promiskuitnom režime.
• Vyriešený problém, keď sa používatelia nemôžu pripojiť k overeniu bezdrôtovej siete, proxy a VPN. Služba online odpovede na stav certifikátu prerušovane vracia chybu IIS 500 pri spracovávaní požiadaviek klienta. To spôsobí, že klienti zlyhajú pri kontrole zrušenia a zlyhá autentifikácia pre požadovanú službu.
• Vyriešený problém s poskytovaním režimu údržby pre radiče domény Active Directory.
• Vyriešený problém, kedy Active Directory Federation Services (AD FS) zlyhá pri autentifikácii externých používateľov, pretože vypršal časový limit serverov ADFS proxy.

Obe aktualizácie zabránia vášmu operačnému systému sťahovať a inštalovať aktualizácie, ak máte jeden z nasledujúcich procesorov:

• Procesory Intel siedmej (7.) generácie (Kaby Lake) alebo novšie
• AMD "Bristol Ridge" (siedma generácia) alebo novší
• Qualcomm "8996"

Ak má váš počítač niektorý z týchto procesorov a máte nainštalovaný systém Windows 7 alebo Windows 8.1, služba Windows Update nebude fungovať. A to bez ohľadu na to, že ovládače môžu byť dostupné pre vašu kombináciu hardvéru.

Služba Windows Update bude hlásiť nasledovné:

Nepodporovaný hardvér
Váš počítač používa procesor, ktorý nie je podporovaný v tejto verzii systému Windows a nebudete dostávať aktualizácie.

Zobrazí sa pri skenovaní alebo sťahovaní aktualizácií pomocou služby Windows Update.

V okne Windows Update sa bude naďalej zobrazovať nasledujúca správa:

Systém Windows nemohol vyhľadať nové aktualizácie
Pri kontrole nových aktualizácií pre váš počítač sa vyskytla chyba.
Našli sa chyby:
Kód 80240037 Windows Update zaznamenal neznámu chybu.

Microsoft to vysvetľuje takto:

Windows 10 je jediná verzia Windowsu, ktorá je podporovaná na nasledujúcich generáciách procesorov...

Vzhľadom na to, ako je táto politika podpory implementovaná, zariadenia so systémom Windows 8.1 a Windows 7, ktoré majú siedmu generáciu resp procesor neskoršej generácie už nemusí byť schopný skenovať alebo sťahovať aktualizácie cez Windows Update alebo Microsoft Aktualizovať.

Toto je od Microsoftu dosť sklamaním. Veľa predajcov hardvéru stále podporuje Windows 8.1 a Windows 7 a poskytuje pre nich ovládače pre všetok moderný hardvér.

Nepodarilo sa mi overiť, či služba Windows Update naďalej funguje na vyššie uvedených procesoroch, ak tieto opravy nie sú nainštalované. Niet však pochýb o tom, že Microsoft túto schopnosť zablokuje, ak nie teraz, tak novou opravou. V určitom okamihu to môže byť dokonca povinné alebo pribalené spolu s aktualizáciou zabezpečenia. Ak uprednostňujete Windows 7 alebo Windows 8.1 pred Windowsom 10 a máte nový procesor, odteraz máte smolu.