19. září 2017 – KB4038774 (verze Preview měsíční kumulativní aktualizace)

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení zahrnuje vylepšení a opravy, které byly součástí aktualizace KB4038792(vydané 12. září 2017), a obsahuje také následující nová vylepšení kvality jako verzi Preview příští měsíční kumulativní aktualizace:

• Byl vyřešen problém, kdy dotaz čítače výkonu způsobuje zvýšení využití procesoru po dlouhou dobu. K tomu dochází proto, že se EnumCounterObjects () při pokusu získat názvy všech čítačů dotazuje na data všech čítačů.

• Byl vyřešen problém, kdy selže odvolání certifikátu přidruženého k zakázanému uživatelskému účtu v konzole pro správu certifikační autority. Tato chyba je „Uživatelské jméno nebo heslo je nesprávné. 0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE)”.

• Byl vyřešen problém, kdy přihlašování k serveru Vzdálené plochy pomocí čipové karty někdy způsobí, že server přestane reagovat.

• Byl vyřešen problém, kdy dojde k zablokování služby LSASS s přesměrovačem klienta protokolu SMB 2.0 (Server Message Block 2.0). Všechny pokusy o přihlášení k serveru Vzdálené plochy selžou.

• Powershellový skript BitLocker.psm1 byl aktualizován tak, aby při povoleném protokolování nezaznamenával do protokolu hesla.

• Byly vyčištěny porty nevracející data ověřování přidružené ke snímkům ve službě Správa virtuálních počítačů (VMMS).

• Byla aktualizována funkce jedinečnosti hlavního názvu služby (SPN) a hlavního názvu uživatele (UPN), aby fungovala v kořenovém stromu doménové struktury i napříč ostatními stromy v doménové struktuře. Aktualizovaná knihovna NTDSAI.DLL neumožní, aby podstrom přidal duplicitní hlavní název služby (SPN) nebo hlavní název uživatele (UPN) v rámci celé doménové sktruktury.

• Byl vyřešen problém, kdy řadiče domény systému Windows Server 2016 mohou protokolovat události auditů s ID 4625 a 4776. Řadiče domény používají pro přihlášení, která pocházejí z klientských aplikací používajících knihovnu wldap32.dll, informace zabezpečení systému Microsoft Windows, které mají zkrácená uživatelské jména a názvy domén.

• Byl vyřešen problém, kde se replikace služby DFSR může občas zastavovat a způsobovat selhání zálohování.

• Byl vyřešen problém, kdy uživatelé nemohou přistupovat ke sdíleným složkám, když se prostředek souborového serveru Windows Server 2012 R2 vrátí do režimu online poté, co přešel do režimu offline.

• Byl vyřešen problém, kde docházelo k odstranění nastavení skriptu PowerShell definovaného v zásadách skupiny pomocí modulu GPMC a následně se nepodařilo je použít. Tento problém ovlivňuje přihlašovací a odhlašovací skripty, uživatelské skripty a spouštěcí a vypínací skripty, které se používají v počítačích.

Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Aktualizace je k dispozici jako Volitelná aktualizace na webu Windows Update. Další informace o tom, jak spustit službu Windows Update, najdete na stránce Jak získat aktualizaci prostřednictvím služby Windows Update. Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci 4038774.