Windows 10 Build 14393.2034 är ute med KB4057142

Microsoft släppte idag Windows 10 Build 14393.2034 för användare av stabila filialer. Paketet KB4057142 är nu tillgängligt för alla. Denna kumulativa uppdatering är tillämplig på Windows 10 version 1607 "Jubileumsuppdatering". Låt oss se vad som har förändrats.

Viktiga ändringar inkluderar:

• • Åtgärdar problem där vissa Microsoft-signerade ActiveX-kontroller inte fungerar när Windows Defender Application Control (Device Guard) är aktiverad. Specifikt, klass-ID: n relaterade till XML HTTP i msxml6.dll fungerar inte.

  • Åtgärdar problem där användning av smartkort på ett Windows Terminal Server-system kan orsaka överdriven minnesanvändning.
  • Åtgärdar problem där det virtuella TPM-självtestet inte körs som en del av virtuell TPM-initiering.
  • Förbättrar kompatibiliteten med U.2 NVMe-enheter, speciellt i fall för hot-add/-borttagning.
  • Åtgärdar problemet med iSCSI Initiator Properties Enheter listan visar inte vissa mål.
  • Lägger till kompatibilitet för NGUID och EUI64 ID-format för NVMe-enheter.
  • Åtgärdar synkroniseringsproblem där säkerhetskopiering av stora ReFS-volymer (Resilient File System) kan leda till fel 0xc2 och 7E.
  • Åtgärdar problem där UWF-filen lägger till gamla data till filer i vissa scenarier.
  • Åtgärdar problem där åtkomstbaserad uppräkning kanske inte fungerar som förväntat i vissa scenarier efter att du har installerat KB4015217 eller senare. En användare kan till exempel kunna se en annan användares mapp som de inte har åtkomsträttigheter till.
  • Åtgärdar problem där AD FS felaktigt visar Home Realm Discovery-sidan (HRD) när en identitetsleverantör (IDP) är associerad med en förtroende part (RP) i en OAuth-grupp. Om inte flera IDP: er är associerade med RP i OAuth-gruppen, visas inte användaren HRD-sidan. Istället navigeras användaren direkt till en tillhörande IDP för autentisering.
  • Åtgärdar problem där PKeyAuth-baserad enhetsautentisering ibland misslyckas i Internet Explorer och Microsoft Edge när AD FS returnerar ett sammanhang som överskrider begärandegränserna för URL-längd. Händelse 364 loggas i AD FS 2.0-administratörsloggen med följande undantagsdetaljer: "System. Säkerhet. Kryptografi. CryptographicException: Signaturen är inte giltig. Uppgifterna kan ha manipulerats..."
  • Åtgärdar problem i AD FS där MSISConext-cookies i förfrågningshuvuden så småningom kan svämma över rubrikernas storleksgräns. Detta orsakar autentiseringsfel med HTTP-statuskoden 400: "Bad Request - Header Too Long."
  • Åtgärdar problem där AD FS producerar en MFA Event 1200-logg som inte innehåller användar-ID-information.
  • Åtgärdar ett problem där det misslyckas att hämta listan över återkallelse av certifikat (CRL) från certifikatutfärdaren (CA) med SCEP (Simple Certificate Enrollment Protocol). Användare ser händelse-ID 45, som säger, "NDES kan inte matcha utfärdare och serienummer i enhetsbegäran med något certifikat från Certification Authority (CA).
  • Gör det möjligt för IT-administratörer att vetenskapligt felsöka I/O-fel med hjälp av en omfattande händelselogg för resilienstillståndsövergången.
  • Ger transparens om replikationshälsa. Den representerar tillståndet för replikering genom att indikera när:
    • Det lediga diskutrymmet börjar ta slut.
    • Hyper-V Replica Log-storleken (HRL) växer till sin maximala gräns.
    • Recovery Point Objectives (RPO) tröskeln har överskridits.
  • Åtgärdar problem där, om förnyelsedatumet för Online Certificate Status Protocol (OCSP) kommer efter certifikatet utgångsdatum, det OCSP-häftade svaret används fram till förnyelsedatumet även om certifikatet har utgånget.
  • Åtgärdar problem där bakåtkompatibilitet för hantering av Microsoft User Experience Virtualization (UE-V) med grupppolicy går förlorad. Windows 10 version 1607 grupppolicy är inte kompatibel med Windows 10 version 1703 eller senare grupppolicy. På grund av detta fel kan de nya administrativa mallarna för Windows 10 (.admx) inte distribueras till Group Policy Central Store. Detta innebär att vissa av de nya, ytterligare inställningarna för Windows 10 inte är tillgängliga.
  • Åtgärdar problem med åtkomst till App-V-paketmappen som gör att åtkomstkontrolllistan hanteras felaktigt.
  • Åtgärdar problem som orsakar en fördröjning vid sökning efter nya skrivare att lägga till.
  • Åtgärdar problem där användare kanske inte kan ändra lösenord på fjärrinloggningsskärmen om lösenordet har gått ut.
  • Åtgärdar problem där anpassade programstandarder ibland inte importeras när DISM-kommandot används.
  • Åtgärdar problemet som ursprungligen ringdes upp i KB4056890 där CoInitializeSecurity anropades med autentiseringsparameter inställd på RPC_C_AUTHN_LEVEL_NONE resulterade i felet STATUS_BAD_IMPERSONATION_LEVEL.
  • Åtgärdar problem där vissa kunder med AMD-enheter hamnar i ett omstartbart tillstånd.

Känner till problem

På grund av ett problem med vissa versioner av antivirusprogram, gäller denna korrigering endast för de maskiner där antivirus-ISV har uppdaterat ALLOW REGKEY.

Lösningen är följande.

Kontakta din antivirus AV för att bekräfta att dess programvara är kompatibel och har ställt in följande REGKEY på maskinen
Key="HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat"
Värde Namn="cadca5fe-87d3-4b96-b7fb-a231484277cc"
Typ="REG_DWORD"
Data="0x00000000"

Du kan hämta uppdateringen med Windows Update i inställningar.

Källa: Microsoft.