KB4012218 in KB4012219 sta popravka z zaznavanjem CPE

Če ste pred kratkim kupili nov računalnik ali ga sami sestavili z novim CPE-jem in se odločili, da boste nanj namestili Windows 7 ali Windows 8.1, teh operacijskih sistemov ne boste mogli posodobiti. Microsoft vam ne bo več dostavljal posodobitev. To je bilo nedavno objavljeno. Na novo izdani nabor popravkov prinaša funkcijo zaznavanja CPE v Windows 7 in Windows 8.1.

Microsoft je danes izdal KB4012218 za Windows 7 in Windows Server 2008 R2. Priložen je naslednji dnevnik sprememb.

• Omogočeno zaznavanje generiranja procesorja in podpore strojne opreme, ko računalnik poskuša skenirati ali prenesti posodobitve prek storitve Windows Update.
• Poenostavljen seznam odobrenih strežnikov v pravilnikih skupine Pokaži in natisni z dovoljenjem nadomestnih znakov v imenu strežnika.
• Odpravili smo težavo, ki povzroča poškodovan izhod pri uporabi fread() za branje podatkov iz cevi. Izvajalski čas bo včasih izpustil nove vrstice med vrsticami.
• Odpravili smo težavo za posodobitev informacij o časovnem pasu.
• Odpravili smo težavo s procesom podsistemske storitve lokalnega varnostnega organa, ki se zruši na krmilniku domene pri določenih zahtevah protokola za dostop do lahkega imenika.

Bodite pozorni na črto Omogočeno zaznavanje generiranja procesorja in podpore strojne opreme, ko računalnik poskuša skenirati ali prenesti posodobitve prek storitve Windows Update.

Enako velja za KB4012219, ki je izdan za Windows 8.1 in Windows Server 2012 / 2012 R2. Dnevnik sprememb za to posodobitev je naslednji:

• Omogočeno opozorilo v konzoli za upravljanje pravilnikov skupine (GPMC), da opozori skrbnike na a sprememba načrta, ki lahko prepreči obdelavo uporabniške skupine po namestitvi varnostne posodobitve MS16-072.
• Odpravili smo težavo, ki preprečuje, da bi se modul pametne kartice združil z brezkontaktnim čitalnikom pametnih kartic.
• Odpravili smo težavo, pri kateri datotečni strežnik s povečanim obsegom, ki uporablja diske z dvojno parnostjo, izgubi dostop do diska, če disk odpove, medtem ko se zapisuje dnevnik parnosti.
• Odpravili smo težavo z gonilnikom Spaceport, ki povzroča odvajanje diskov po trdem ponovnem zagonu.
• Odpravili smo težavo pri večpotnem V/I, ko je omogočen Driver Verifier.
• Odpravili smo težavo, ki povzroča motnje delovne obremenitve v napravah Azure StorSimple po namestitvi KB3169982. Namestitev se izvede s skupnim paketom KB3172614 (izdan 2016.07).
• Odpravili smo težavo, ki povzroča zrušitve strankine programske opreme za upravljanje podatkovne poti zaradi regresije v večpotnih V/I po namestitvi KB3185279, KB3185331 ali KB3192404.
• Odpravili smo težavo, pri kateri namestitev KB3121261 v omrežje shranjevalnega območja s tanko oskrbo tretjih oseb povzroči večpotni V/I dogodek ID 48. To je odgovor na stanje vmesnika malega računalniškega sistema - 0X28 - SCSISTAT_QUEUE_FULL (Stanje SRB - 0X4 - SRB_STATUS_ERROR).
• Odpravili smo težavo pri zagotavljanju cmdletov PowerShell, ki omogočajo in zbirajo diagnostiko za prostore za shranjevanje.
• Odpravili smo težavo z večpotno napako V/I, ki lahko povzroči poškodbe podatkov ali okvare aplikacije.
• Odpravili smo težavo, zaradi katere se je File Explorer obesil pri iskanju na omrežnem pogonu, ko je povezan s protokolom oddaljenega namizja.
• Odpravili smo težavo, ki povzroča zrušitev, ko se uporabnik poskuša povezati s strežnikom z uporabo WinShare in storitev oddaljenega namizja. Stop napaka 0x50 pri win32k!pDCIAdjClr+0x4f.
• Omogočeno zaznavanje generiranja procesorja in podpore strojne opreme, ko računalnik poskuša skenirati ali prenesti posodobitve prek storitve Windows Update.
• Izboljšana podpora za omrežja z dodajanjem novih vnosov v bazo podatkov o imenih dostopnih točk (APN).
• Poenostavljen seznam odobrenih strežnikov v pravilnikih skupine Pokaži in natisni z dovoljenjem nadomestnih znakov v imenu strežnika.
• Odpravili smo težavo pri posodobitvi programa Windows Defender v sistemu Windows 8.1.
• Odpravili smo težavo, ki odjemalcem preprečuje dostop do datotečnega strežnika pri uporabi strežnika Message Block 1.0 in preverjanja pristnosti NT LAN Manager po namestitvi MS16-110/KB3187754.
• Odpravili smo težavo, ki povzroči poškodovan izhod, ko uporabite funkcijo fread() za branje podatkov iz cevi.
• Odpravili smo težavo pri nastavitvi in ​​obstoju nastavitev kakovosti storitve za posameznega gostitelja.
• Odpravili smo težavo, ki krši visoko razpoložljivost in preklop navideznega stroja v gruči (VM). To se zgodi, ko so privzete nastavitve shrambe podatkov za VM konfigurirane nedosledno v vozliščih v gruči. Nekatere nastavitve shrambe podatkov so na primer v %ProgramData%, druge pa uporabljajo skupni prostor za shranjevanje.
• Odpravili smo težavo, pri kateri so pod visoko obremenitvijo blokirane niti opravil v ozadju. Nobena od grozdov, ki uporabljajo virtualno skupno rabo trdega diska, ne more dostopati do svojih diskov. Posledica tega so neodzivni virtualni stroji.
• Odpravili smo težavo (napaka 0x800b), zaradi katere System Center Virtual Machine Manager ne uspe po selitvi navideznega stroja v živo med dvema gručama Hyper-V.
• Odpravili smo težavo, pri kateri pride do napačnih sporov datotek, ko so delovne mape Windows Server znova nameščene po namestitvi hibridnih datotečnih storitev Azure.
• Odpravili smo težavo, pri kateri je vsebina v skupni rabi brez povezave, če se oddaljeni odjemalci povezujejo prek počasnih povezav, ko je šifriranje omogočeno in je predpomnjenje brez povezave onemogočeno za skupno rabo strežnika.
• Odpravili smo težavo pri ustvarjanju samopodpisanih potrdil storitev oddaljenega namizja za uporabo SHA-2 namesto SHA-1. Po tej posodobitvi je treba vse obstoječe samopodpisane certifikate v gostitelju seje RD posodobiti s potrdili SHA-2. Vendar je treba obstoječe samopodpisane certifikate (če obstajajo) v posredniku povezav in prehodu ponovno ustvariti z uporabniškim vmesnikom storitev za upravljanje oddaljenega namizja (RDMS).
• Odpravili smo težavo, ki je uporabniku omogočila, da nastavi geslo za virtualni račun.
• Odpravili smo težavo, pri kateri funkcija samodejnega ponovnega povezovanja potrdil IIS prekine preslikavo potrdil odjemalca z aktivnim imenikom tako, da onemogoči DS Mapper ob obnovitvi strežniškega potrdila. Posledično noben uporabnik ne bo mogel dostopati do spletnega mesta, razen če skrbnik ročno preoblikuje vezavo in omogoči DS Mapper.
• Odpravili smo težavo, pri kateri Active Directory vrača napačne številke aktivnega števila niti za zahteve protokola za dostop do lahkega imenika. Nepravilno število niti preprečuje, da bi Office 365 pravilno uravnotežil obremenitev.
• Odpravili smo težavo za posodobitev informacij o časovnem pasu.
• Odpravili smo težavo z naključnimi zrušitvami na strežnikih Hyper-V, ko uporabniki dostopajo do datotek navideznega trdega diska na skupnih nosilcih gruče.
• Odpravili smo težavo, zaradi katere pričevalke skupne rabe datotek, shranjene v gruči datotečnega strežnika s povečanim obsegom 2012R2, niso uspele. ID dogodka za to napako je 1562 in v dnevniku gruče boste prejeli napako 64 za neuspešen zdravstveni pregled (iz RFC 7205769).
• Odpravili smo težavo, pri kateri skrbniki po namestitvi varnostne posodobitve MS16-123 ne morejo dostopati do nekaterih omrežnih pogonov, ki so preslikani z imenskim prostorom porazdeljenega datotečnega sistema. To pomanjkanje dostopnosti se pojavi, čeprav sta omogočena nadzor uporabniškega računa in EnableLinkedConnections.
• Odpravili smo težavo, pri kateri se delnice strežnika navideznega omrežnega datotečnega sistema (NFS) občasno ne priklopijo, ko je drugi skupni rabi NFS dodeljen enak ID v okolju z gručami.
• Odpravili smo težavo z dodajanjem funkcije zajemanja LiveDump, ki bo sprožila izpis jedra v živo, če so zahteve zataknjene za daljše obdobje.
• Odpravili smo težavo, pri kateri se upravitelj gruč za prekinitev napak zruši pri povezovanju z gručo z dolgim ​​imenom (15+ znakov). To se zgodi po namestitvi .NET 4.6.1.
• Odpravili smo težavo, ki zruši strežnike Exchange vsakič, ko stranka namesti zbirno ali varnostno posodobitev Exchange. Koda napake: STOP 0x3B
• Odpravljena je težava, ki preprečuje zajem omrežnega prometa, ko se Microsoft Advanced Threat Analytics zažene in ustavi sejo, ki spremlja promet v promiskuitetnem načinu.
• Odpravili smo težavo, pri kateri se uporabniki ne morejo povezati z brezžično, proxy in preverjanjem pristnosti VPN. Storitev odzivnika spletnega protokola statusa potrdil občasno vrne napako IIS 500 pri obdelavi zahtev odjemalca. To povzroči, da odjemalci ne uspejo pri preverjanju preklica in ne uspejo pri preverjanju pristnosti zahtevane storitve.
• Odpravili smo težavo za zagotavljanje načina vzdrževanja za krmilnike domene Active Directory.
• Odpravili smo težavo, pri kateri storitve zveze Active Directory (AD FS) ne uspejo overiti zunanjih uporabnikov, ker proxy strežniki ADFS potečejo.

Obe posodobitvi bosta vašemu operacijskemu sistemu preprečili prenos in namestitev posodobitev, če imate enega od naslednjih procesorjev:

• Intelovi procesorji sedme (7.) generacije (Kaby Lake) ali novejši
• AMD "Bristol Ridge" (sedma generacija) ali novejši
• Qualcomm "8996"

Če ima vaš računalnik katerega od teh procesorjev in imate nameščen operacijski sistem Windows 7 ali Windows 8.1, Windows Update ne bo deloval. To velja ne glede na to, da so gonilniki morda na voljo za vašo kombinacijo strojne opreme.

Storitev Windows Update bo poročala o naslednjem:

Nepodprta strojna oprema
Vaš računalnik uporablja procesor, ki ni podprt v tej različici sistema Windows, in ne boste prejemali posodobitev.

Prikaže se, ko skenirate ali prenesete posodobitve s storitvijo Windows Update.

Okno Windows Update bo še naprej prikazovalo naslednje sporočilo:

Windows ni mogel iskati novih posodobitev
Pri iskanju novih posodobitev za vaš računalnik je prišlo do napake.
Najdene napake:
Koda 80240037 Windows Update je naletel na neznano napako.

Microsoft to razlaga takole:

Windows 10 je edina različica sistema Windows, ki je podprta v naslednjih generacijah procesorjev ...

Zaradi tega, kako se izvaja ta pravilnik o podpori, naprave Windows 8.1 in Windows 7, ki imajo sedmo generacijo oz. procesor novejše generacije morda ne bo mogel več skenirati ali prenašati posodobitev prek storitve Windows Update ali Microsoft Nadgradnja.

To je precej razočarana poteza Microsofta. Številni proizvajalci strojne opreme še vedno podpirajo Windows 8.1 in Windows 7 ter jim nudijo gonilnike za vso sodobno strojno opremo.

Nisem mogel preveriti, ali Windows Update še naprej deluje na zgoraj omenjenih procesorjih, če ti popravki niso nameščeni. Toda ni dvoma, da bo Microsoft blokiral možnost, če ne zdaj, pa z novim popravkom. Včasih je morda celo obvezen ali v paketu z varnostno posodobitvijo. Če imate raje Windows 7 ali Windows 8.1 kot Windows 10 in imate nov CPE, potem nimate sreče.