Applies ToWindows 10, version 1709, all editions

Дата на издаване:

24.7.2018 г.

Версия:

Компилация на ОС 16299.579

Подобрения и корекции

Тази актуализация включва подобрения на качеството. Не са въведени нови функции за операционната система в тази актуализация. Ключовите промени включват:

  • Обърнато е внимание на проблем, който е причина устройствата в рамките на домейни на Active Directory или Hybrid AADJ++ неочаквано да се отпишат от Microsoft Intune или от MDM услуги на трети лица след инсталиране на актуализации на пакет за осигуряване (PPKG). Този проблем възниква на устройства, подлежащи на групови правила „Автоматично MDM записване с AAD маркер”. Ако сте стартирали скрипта „Disable-AutoEnrollMDMCSE.PS1 като заобиколно решение за този проблем, стартирайте „Enable-AutoEnrollMDMCSE.PS1 от прозореца PowerShell, като работите в администраторски режим след инсталирането на тази актуализация.

  • Поставя нов абзац (CR) преди нов ред (LF), ако няма такъв при въвеждането на данни във формулярно поле..

  • Разрешава отстраняването на грешки на съдържанието WebView в приложения UWP с помощта на приложението DevTools Preview на Microsoft Edge, което е достъпно в Microsoft App Store.

  • Обърнато е внимание на проблем, при който Microsoft Edge DevTools спира да отговаря, когато конзолата е затрупана със съобщения.

  • Обърнато е внимание на проблем, който причинява показването на черен екран в продължение на няколко минути след инсталиране на актуализации на Windows, преди да отиде на работния плот.

  • Обърнато е внимание на допълнителни проблеми при актуализирането на информацията за часовата зона.

  • Подобрява практиката с PDF файлове в Microsoft Edge, като адресира проблеми, свързани с отваряне на PDF файлове, печатане и надеждност.

  • Обърнато е внимание на проблем, при който преместването на прозореца на приложението Microsoft Foundation Class (MFC) може да оставя приближен модел на работния плот.

  • Обърнато е внимание на проблем, който кара опциите за захранване да се появяват на прозореца за защита на Windows, дори когато е са зададени групови правила за потребител за скриване на опциите за захранване.

  • Обърнато е внимание на проблем, при който не се показва правилното изображение на екран при заключване, когато всички показани по-долу са верни:

    • Разрешена е GPO политика „Конфигурация на компютъра\Административни шаблони\Контролен панел\Персонализиране\Поставяне на определен екран при заключване и изображение при влизане по подразбиране”.

    • Разрешена е GPO политика „Конфигурация на компютъра\Административни шаблони\Контролен панел\Персонализиране\Предотвратяване на промяната на екрана при заключване и изображението при влизане”.

    • Ключът от системния регистър HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\DisableLogonBackgroundImage е зададен на 1.

  • Обърнато е внимание на проблем, при който се показва предупреждение, посочващо, че приложението е от „неизвестен издател” при изпълняване на дадено приложение като потребител с повишени права (администратор).

  • Обърнато е внимание на проблем, който води до проблеми със спорадично удостоверяване при използване на диспечера на уеб акаунти.

  • Обърнато е внимание на проблем, който понякога причинява неуспех на сценария за еднократна идентификация и представя изображението за влизане при свързване към сървър на отдалечен работен плот.

  • Обърнато е внимание на проблем, при който използването на паметта на LSASS продължава да расте, докато е необходимо да се рестартира системата.

  • Обърнато е внимание на проблем, при който домейнът по подразбиране за присъединена към Azure Active Directory машина не е настроен автоматично на екрана за влизане.

  • Обърнато е внимание на проблем, причиняващ нарастване на паметта на SQL Server с течение на времето при шифроване на данни с помощта на симетричен ключ, който има сертификат. След това изпълнявате заявки, които отварят и затварят симетричния ключ в рекурсивен цикъл.

  • Обърнато е внимание на проблем, при който използването на невалидна парола в безжична PEAP среда, която има разрешен SSO, причинява подаването на две заявки за удостоверяване с невалидната парола. Излишното искане за удостоверяване може да доведе до преждевременно блокиране на акаунти в среди с ниски прагове на блокиране на акаунти. За да разрешите промените, добавете новия ключ от системния регистър, „DisableAuthRetry” (Dword) на HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26, като използвате „regedit” и го задайте на 1.

  • Обърнато е внимание на проблем, който може да доведе до блокиране на BITS услугата, когато услугата не може да се свърже с интернет.

  • Обърнато е внимание на проблем, който предотвратява печатане на 64-битова версия на ОС, когато 32-битови приложения разпознават други потребители (обикновено чрез обаждания на LogonUser). Този проблем възниква след инсталирането на месечни актуализации, като се започне с KB4034681, издадена през август 2017 г. За да разрешите проблема за засегнатите приложения, инсталирайте тази актуализация и след това изпълнете едно от следните неща:

Въведете: DWORD

Value1: 1     

  • Обърнато е внимание на проблем с ограничаването на честотата на отговор на DNS, причиняващ изтичане на памет, когато е разрешена с режим LogOnly.

  • Обърнато е внимание на проблем, който понякога предотвратява изключването на система или поставянето й в режим на хибернация. Този проблем ще възникне при първото стартиране след изпълнение на шифроване на диск на SSD устройство.

  • Обърнато е внимание на проблем, който предотвратява достъп до SMB споделяния чрез IP адреси, ако е разрешено втвърдяване на SMB.

  • Обърнато е внимание на проблем, при който използването на задължителните (само за четене) потребителски профили за RDP може да доведе до кода на грешка „Нерегистриран клас (0x80040151)”.

  • Обърнато е внимание на проблем, при който не всички мрежови принтери са свързани след като даден потребител влезе. HKEY_USERS\User\Printers\Connections Key показва правилните мрежови принтери засегнатия потребител. Въпреки това, списъкът с мрежовите принтери от този ключ от системния регистър е не запълнен в което и да е приложение, включително в Microsoft Notepad или в Устройства и принтери. Принтерите могат да изчезнат или да станат неработещи.

  • Обърнато е внимание на проблем, който кара надстройки на място до Windows 10, версия 1709, да спират да отговарят на екрана „Проверка на готовността ви за инсталиране”. Това се случва при извършване на опис на устройството на устройства, които са инсталирали месечни актуализации от април 2018 г.

Забележка  WSUS може да предоставя също така динамични актуализации (DU) на устройства, когато са конфигурирани на синхронизиране на съдържанието на динамична актуализация. Уверете се, че актуализациите на динамичната актуализация не са забранени от превключвателя за настройка /DynamicUpdate Disable .

  • Обърнато е внимание на проблем, свързан с рендирането, който се получава, докато динамично се променя името на класа или ИД на елемент на дадена страница.

  • Обърнато е внимание на проблем, който възпрепятства анализаторът на паметта и анализаторът на производителността да работят правилно в инструментите за разработчици на Microsoft Internet Explorer 11.

 Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

За повече информация относно разрешените уязвимости на защитата вж. Справочник за актуализации на защитата.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

Някои платформи, които не са на английски език, могат да показват следния низ на английски език, вместо на локализирания език: „Четенето на планирани задания от файл не се поддържа в този езиков режим”. Тази грешка се появява, когато се опитате да прочетете планираните от вас задания и Device Guard е активиран.

След като оцени проблема, Microsoft определи, че това е проблем с малка вероятност и малък риск, и няма да предоставя решение в този момент за Windows 10, версия 1709. 

Ако смятате, че сте засегнати от този проблем, свържете се с отдела за поддръжка на Microsoft.

Когато Device Guard е включен, платформи, които не са на английски език, могат да показват следните низове на английски език, вместо на локализирания език:

  • „Не можете да използвате оператори „&” или „.”, за да извикате команда на обхват на модул в границите на езиците.”

  • „Ресурс на скрипта от модула PSDesiredStateConfiguration” не се поддържа, когато Device Guard е разрешен. Използвайте „Ресурс на скрипта, публикуван от модула PSDscResources от галерията PowerShell”.

След като оцени проблема, Microsoft определи, че това е проблем с малка вероятност и малък риск, и няма да предоставя решение в този момент за Windows 10, версия 1709. 

Ако смятате, че сте засегнати от този проблем, свържете се с отдела за поддръжка на Microsoft.

След като сте инсталирали някоя от актуализациите на защитата на .NET Framework от юли 2018 г., компонентът COM не успява да се зареди поради грешки „отказан достъп”, „нерегистриран клас” или „вътрешна грешка възникна поради неизвестни причини”. Най-често срещаният подпис за грешка е следният:

Тип изключение: System.UnauthorizedAccessException

Съобщение: Достъпът е отказан. (Изключение от HRESULT: 0x80070005 (E_ACCESSDENIED))

Този проблем е разрешен в KB4343897.

След инсталирането на тази актуализация на присъединена към хибриден Azure AD машина, екранът за влизане показва „AzureAD“ като домейн по подразбиране. Това може да доведе до отказ при влизане на потребители при сценарии на присъединени хибридно Azure AD, когато потребителите предоставят само потребителско име и парола.

Този проблем е разрешен в KB4343897.

След като инсталирате тази актуализация, Windows вече не разпознава сертификата за обмен на лична информация (PFX), който се използва за удостоверяване на Wi-Fi или VPN връзка. В резултат на това Microsoft Intune отнема повече време за доставяне на потребителски профили, тъй като не разпознава, че изискваният сертификат е на устройството.

Този проблем е разрешен в KB4464217.

Как да изтеглите тази актуализация

За да изтеглите и инсталирате тази актуализация, отидете на Настройки > Актуализиране и защита > Windows Update и изберете Проверка за актуализации.

За да изтеглите самостоятелния пакет с актуализацията, отворете уеб сайта Каталог на Microsoft Update.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4338817

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.

Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.