ยกเลิกการปรับปรุง 2016 กรกฎาคมสำหรับ Windows 7 SP1 และ Windows 8.1

แพ็คเกจการยกเลิกการปรับปรุง 2016 กรกฎาคมสำหรับ Windows 7 Service Pack 1 (SP1), Windows Server 2008 R2 SP1, Windows 8.1 และ Windows Server 2012 R2 หมดแล้ว มันมาพร้อมกับการแก้ไขจำนวนมากรวมถึงประสิทธิภาพที่โดดเด่นและแพตช์ที่น่าเชื่อถือ

ใน Windows 7 การอัปเดตนี้จะแทนที่การอัปเดตก่อนหน้านี้ ออกอัพเดต KB3161608. มีรหัสแพตช์ KB3172605 ใน Windows Update

ปัญหาต่อไปนี้ได้รับการแก้ไขแล้วด้วยการอัปเดตนี้:
การอัปเดตนี้รวมถึงการปรับปรุงคุณภาพ ไม่มีการแนะนำคุณสมบัติระบบปฏิบัติการใหม่และไม่มีการอัพเดทความปลอดภัยใหม่รวมอยู่ด้วย การเปลี่ยนแปลงที่สำคัญ ได้แก่ :

• ปรับปรุงการสนับสนุนใน Microsoft Cryptographic Application Programming Interface (CryptoAPI) เพื่อช่วยระบุเว็บไซต์ที่ใช้ Secure Hash Algorithm 1 (SHA-1)
• แก้ไขปัญหาใน Microsoft Secure Channel (SChannel) ที่บางครั้งทำให้เกิดการเชื่อมต่อ Transport Layer Security (TLS) 1.2 จะล้มเหลวขึ้นอยู่กับว่าใบรับรองหลักได้รับการกำหนดค่าให้เป็นส่วนหนึ่งของสายใบรับรองสำหรับการตรวจสอบเซิร์ฟเวอร์หรือไม่

ในการติดตั้ง คุณสามารถใช้ Windows Update

ใน Windows 8.1 ชุดการปรับปรุง กรกฎาคม 2016 จะแสดงโดย KB3172614 รวมถึงการปรับปรุงและการแก้ไขใหม่ ๆ รวมถึงการปรับปรุงจากการยกเลิกการอัปเดตเดือนมิถุนายน 2559 KB3161606. บันทึกการเปลี่ยนแปลงมีลักษณะดังนี้:

• เพิ่มการรองรับการตรวจสอบสิทธิ์หลายบัญชีโดยใช้ Active Directory Federation Services (ADFS) ผ่านพารามิเตอร์การค้นหา "พร้อมท์"
• แก้ไขปัญหาใน Host Bus Adapters (HBA) ที่รวมอุปกรณ์ที่ไม่ใช่ Fibre Channel HBA ในรายการ Fibre Channel HBA
• เพิ่มการรองรับการตั้งค่าการหมดเวลาที่ไม่ได้ใช้งานของการเชื่อมต่อ TCP ที่ใช้โดย WinHTTP
  บันทึก
  ไม่แนะนำให้ใช้การตั้งค่านี้เนื่องจากอาจทำให้เกิดปัญหากับแอปพลิเคชันของคุณ
  ค่าเริ่มต้นสำหรับการหมดเวลาคือสองนาที หากต้องการเปลี่ยนการหมดเวลาให้ใช้ฟังก์ชัน WinHttpSetOption โดยตั้งค่า dwOption เป็น 135 ตัวเลือกนี้สามารถตั้งค่าได้เฉพาะบนตัวจัดการเซสชันก่อนที่จะสร้างตัวจัดการการเชื่อมต่อหรือคำขอสำหรับเซสชัน เมื่อสร้างแฮนเดิลการเชื่อมต่อหรือคำขอแล้ว ค่านี้จะไม่สามารถแก้ไขได้
• แก้ไขปัญหาที่งานพิมพ์ไม่ทำงานอีกต่อไปเมื่อมีการกำหนดค่าไดรเวอร์เครื่องพิมพ์ v4 ให้ใช้การกำหนดค่าไดรเวอร์ขั้นสูง
• บริการเดสก์ท็อประยะไกลอาจหยุดทำงานเมื่อมีการกำหนดค่าการจำลองเสมือนของ IP และมีเซสชันเดสก์ท็อประยะไกลจำนวนมาก
• ปรับปรุงการสนับสนุนใน Microsoft Cryptographic Application Programming Interface (CryptoAPI) เพื่อช่วยระบุเว็บไซต์ที่ใช้ Secure Hash Algorithm 1 (SHA-1)
• การรันคำสั่ง GPRESULT ด้วยตัวเลือก verbose ส่งผลให้เกิดการหยุดทำงาน และลูกค้าไม่สามารถตรวจสอบผู้ใช้หรือนโยบายเครื่องได้
• ระบบรายงานปัญหาสตริงที่เสียหายสำหรับ AccessReason ในบันทึกการตรวจสอบสำหรับ ID เหตุการณ์ 4656 เหตุการณ์เหล่านี้ได้รับการรายงานในบันทึกการตรวจสอบความปลอดภัย คล้ายกับสิ่งนี้:
  Log Name: ความปลอดภัย
  ที่มา: Microsoft-Windows-Security-Auditing
  วันที่: วันที่ เวลา
  รหัสกิจกรรม: 4656
  หมวดหมู่งาน: หมวดหมู่งาน
  ระดับ: ข้อมูล
  คีย์เวิร์ด: คีย์เวิร์ด
  ผู้ใช้: N/A
  คอมพิวเตอร์: ชื่อคอมพิวเตอร์
• การอัปเดตนี้ขยายการรองรับ Key Management Service (KMS) สำหรับ Windows 8 และ Windows Server 2012 เพื่อเปิดใช้งานการเปิดใช้งาน ไคลเอ็นต์ที่ใช้ Windows 10 Anniversary Update-based long-term service branch (LTSB) และไคลเอ็นต์ Windows Server 2016 เมื่อกลายเป็น มีอยู่.
  นอกเหนือจากการติดตั้งการอัปเดตนี้บน KMS Host แล้ว KMS generic Volume License Key (GVLK) ที่ได้รับการออกแบบ เพื่อรองรับไคลเอ็นต์ LTSB ที่ใช้การอัปเดตในโอกาสวันครบรอบของ Windows 10 หรือ Windows Server 2016 จะต้อง ติดตั้ง
  KMS GVLK ที่รองรับ Windows เวอร์ชันใหม่จะสนับสนุน Windows รุ่น Volume licensing ก่อนหน้านี้ที่ทำหน้าที่เป็นไคลเอ็นต์ KMS
• เมื่อคุณปรับใช้ Windows Server 2008 R2 Service Pack 1 (SP1) ผ่าน Windows Deployment Services (WDS) ถ้าไคลเอนต์เป็นแบบ Unified Extensible Firmware Interface (UEFI) และในสภาพแวดล้อมที่กำหนดเส้นทาง จะไม่ได้รับแพ็กเก็ต Dynamic Host Configuration Protocol (DHCP) อย่างถูกต้อง ส่งผลให้การปรับใช้ WDS ล้มเหลวบนไคลเอ็นต์เหล่านี้
• เมื่อคุณเปิดใช้งาน BitLocker บนโวลุ่มแล้วขยายโวลุ่มบน Windows Server 2012 R2 จะมีข้อผิดพลาดของตัวจัดการแคชปรากฏขึ้นและคำสั่งล้มเหลว สิ่งเหล่านี้ถูกบันทึกไว้ในบันทึกของระบบโดยมีข้อผิดพลาด 141 - STATUS_MEDIA_WRITE_PROTECTED
• เมื่อผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบเปิดไฟล์ Access ในโฟลเดอร์ WebDav พวกเขาอาจไม่สามารถบันทึกไฟล์ได้เนื่องจากข้อผิดพลาด Delete Pending
• เมื่อแอปพลิเคชันกำลังเขียนข้อมูลโดยใช้ VirtualChannelWrite API ปิดช่องสัญญาณเสมือนทันทีหลังจากได้รับเหตุการณ์การเขียนเสร็จสิ้น อาจส่งผลให้ข้อมูลถูกทิ้ง
• เมื่อคุณใช้ไดรเวอร์ NVM Express (NVMe) เพื่อดึงเฟิร์มแวร์และหมายเลขรุ่นของโซลิดสเตต ไดรฟ์ (SSD) ไดรเวอร์ NVMe จะตัดทอนเฟิร์มแวร์และหมายเลขรุ่นที่ส่งคืนจากอุปกรณ์ NVMe
• เมื่อคุณพยายามกำหนดค่าการเชื่อมต่ออุปกรณ์เก็บข้อมูล SCSI กับโฮสต์ Windows Hyper-V โฮสต์จะไม่รู้จักอุปกรณ์เก็บข้อมูล SCSI เมื่อไม่มี Logical Unit (LUN) 0
  เมื่อมีการหยุดเซสชันการบันทึกเพิ่มเติมบนระบบเนื่องจากปริมาณงานที่กำลังรัน การติดตามเหตุการณ์ (ETW) จะขัดข้อง
• เมื่อคุณเปลี่ยนการตั้งค่าแอปพลิเคชันโดยใช้ Set-ADFSRelyingPartyTrust โดยไม่ได้ตั้งค่า AlwaysRequireAuthentication ไว้อย่างชัดเจน จะรีเซ็ตบิต AlwaysRequireAuthentication เป็นค่าเริ่มต้น (เท็จ) และผู้ใช้จะไม่ได้รับแจ้งให้ตรวจสอบสิทธิ์แบบหลายปัจจัย (อฟ.).
• เมื่อคุณกำหนดค่า Windows Server 2012 R2 สำหรับการพิสูจน์ตัวตนบนคลาวด์ จะมีความหน่วงแฝงสูง กับผู้เช่าสำหรับการรับรองความถูกต้องและการจัดเตรียมซึ่งทำให้การใช้งาน CPU ลดลงเหลือน้อยกว่า 10%.
• เมื่อคุณพยายามนำเข้าใบรับรองลงใน Virtual Smart Card (VSC) บนแท็บเล็ตที่ใช้ Windows (ลงใน TPM) ใบรับรองอาจล้มเหลว ซึ่งอาจทำให้ใบรับรองถูกระงับและป้องกันการลงทะเบียนใบรับรองเพิ่มเติม
• แก้ไขปัญหาใน Microsoft Secure Channel (SChannel) ที่บางครั้งทำให้เกิด Transport Layer Security (TLS) 1.2 การเชื่อมต่อจะล้มเหลวขึ้นอยู่กับว่าใบรับรองหลักได้รับการกำหนดค่าให้เป็นส่วนหนึ่งของสายใบรับรองสำหรับเซิร์ฟเวอร์หรือไม่ การรับรองความถูกต้อง
• เมื่อเซิร์ฟเวอร์ Exchange พยายามสร้างเซสชันไคลเอ็นต์ Kerberos ใหม่ในระหว่างที่คลัสเตอร์ล้มเหลว อาจทำให้ระบบไม่ตอบสนอง
• อัปเดตคอมโพเนนต์กล่องจดหมายเข้าใน Windows Server 2012 R2 Essentials เพื่อใช้ตัวเชื่อมต่อไคลเอ็นต์ใหม่ เพื่อไม่ให้คอมโพเนนต์กล่องจดหมายเข้าในระหว่างการอัปเกรด Windows 10
• ปรับปรุงความน่าเชื่อถือของ Hyper-V Replica (HVR) โดยการเพิ่มค่าไทม์เอาต์และทำให้การหมดเวลากำหนดค่าได้เพื่อให้การจำลองแบบเสร็จสมบูรณ์ การบันทึกที่ได้รับการปรับปรุงเพื่อให้ HVR ไม่หยุดการบันทึกเมื่อที่เก็บข้อมูลที่เหลืออยู่ในอุปกรณ์คือ 300MB
• หากคุณติดตั้งการยกเลิกการอัปเดตประจำเดือนพฤษภาคม 2016 สำหรับ Windows 8.1 และ Windows Server 2012 R2 (KB3156418) กระบวนการ DFSRS.exe อาจใช้พลังงานในการประมวลผลของ CPU ในเปอร์เซ็นต์ที่สูง (สูงสุด 100 เปอร์เซ็นต์) ซึ่งอาจทำให้บริการ DFSR ไม่ตอบสนอง และคุณอาจไม่สามารถหยุดบริการได้ คุณต้องบูตคอมพิวเตอร์ที่ได้รับผลกระทบเพื่อเริ่มระบบใหม่

ประกาศอย่างเป็นทางการคือ ที่นี่ และ ที่นี่.