18. heinäkuuta 2017 – KB4025335 (kuukausittaisen koontiversion esiversio)

Parannukset ja korjaukset

Tämä muuhun kuin tietoturvaan liittyvä päivitys sisältää parannuksia ja korjauksia, jotka olivat osa kuukausittaista koontiversiota KB4025336 (julkaistu 11. heinäkuuta 2017). Se sisältää myös seuraavat uudet laatuparannukset kuukausittaisen koonnin esiversiona:

• Päivityksessä korjataan ongelma, jonka vuoksi portin ja säikeen vuoto saattaa aiheuttaa monia erilaisia ongelmia, esimerkiksi iSCSI-kohdeyhteysvirheitä ja ongelmia, joiden vuoksi järjestelmä lakkaa vastaamasta. Tämä ongelma ilmenee, kun käyttäjä asentaa kuukausittaiset päivitykset, jotka on julkaistu 11.4.2017 (KB4015550) ja 11.7.2017 (KB4025336) välillä. Tämä ongelma määritettiin tunnetuksi ongelmaksi näiden päivitysten julkaisutiedoissa.

• Korjasimme ongelman, jonka vuoksi LSASS.EXE lukkiutuu, jolloin palvelin on käynnistettävä uudelleen.

• Korjasimme ongelman, jonka vuoksi etätyöpöydän käyttämättömyysaikakatkaisun varoitusta ei näytetä käyttämättömyysajan määrittämisen jälkeen.

• Korjattu ongelma, jossa kilpailutilanne saa Lync Edge -palvelimet satunnaisesti lakkaamaan toimimasta (Stop Error D1). Mikä tahansa aktiivinen, avoin istunto liitetyssä domainissa menettää neuvottelupuhelu, pikaviestintä, jne. yhteyden.

• Korjasimme ongelman, jossa klusteroitu IP-osoiteresurssi ei siirry online-tilaan ja aiheuttaa vikasietotoiminnon virheen, kun vikasietoklusteri siirtyy palvelimesta toiseen.

• Korjasimme ongelman, jonka vuoksi DNS-palvelin saattaa kaatua DSSet-tiedoston tuomisen jälkeen suojattuja ja delegoituja alatason vyöhykkeitä määritettäessä.

• Korjasimme ongelman, jonka vuoksi LUN-yhteys, joka vastaanotettiin sen jälkeen, kun puskuri oli varattu iSCSI-tilastojen keräämisen yhdessä, ylivuosi puskurin ja aiheutti virheen 0x19. Käyttöliittymän ongelma, joka piilottaa iSCSI-kohteet, korjataan tulevassa päivityksessä.

• Korjasimme ongelman, jonka vuoksi joitain polkuja ei voida vikasietotilanteessa siirtää muihin polkuihin, jos tallennusvälineohjaimessa on virhe. Sen sijaan koko levy menetetään.

• Korjasimme ongelman estääksemme käyttäjien kirjautumisen viipeet, kun prosessit, joilla on rekisteröityjä ylätason ikkunoita, eivät vastaa ryhmäkäytäntöasetuksen asiakaspuolen laajennusten lähettämiin BroadcastSystemMessages-viesteihin.

• Korjasimme ongelman, jonka vuoksi Windows Server 2012 R2 aiheuttaa STOP 0XCA (Duplicate PDO) -virheen, kun tiettyjä USB-laitteita uudelleenohjataan RemoteFX:n avulla. Voit korjata tämän seuraavasti:

1. Siirry rekisterissä kohtaan SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations.

2. Luo uusi DWORD-arvo fUniqueInstanceID .

3. Anna arvoksi 1.

4. Käynnistä kone uudelleen rekisterin muokkaamisen jälkeen.

• Korjasimme ongelman, jonka vuoksi Näytä käyttäjän kirjautumisen aikana tietoja aiemmista kirjautumisista -käytäntö estää etätyöpöytäprotokollapalveluita sallimasta kirjautumisia ilman käyttäjän toimia.

• Korjasimme ongelman, jonka vuoksi Svchost.exen TSPubRPc-palvelussa ilmenee muistivuoto, kun RemoteApp-sovelluksille on määritetty tiedostotyyppiliitännät.

• Korjasimme ongelman, jonka vuoksi tiedostot ja kansiot kerääntyvät UvhdCleanupBin-kansioon etätyöpöytäisäntäistunnoissa. Näitä tiedostoja ei poisteta, kun käyttäjä kirjautuu ulos, jos polkurajoitus ylittyy. Pahimmassa tapauksessa tämä ongelma voi aiheuttaa kirjautumisvirheitä.

• Korjasimme ongelman, jonka vuoksi Microsoft Enterprise -varmennemyöntäjä ei voi pyytää Microsoftin alaisen varmennemyöntäjämallin käyttöä avainten salaamisessa. Yksittäinen varmenne voi tarjota useita käyttötarkoituksia, esimerkiksi avainten salaamisen ja CRL-allekirjoittamisen.

• Korjasimme ongelman, jotta NPS-palvelimet voivat hyväksyä usean käyttötarkoituksen varmenteita.

• Korjasimme ongelman, jonka vuoksi silmukkavastakkeen lyhytaikaisen prosessin ja kuuntelijaprosessin TCP-portit vuotavat vuodetun viitemäärän vuoksi. NETSTAT ei näytä tällaisia portteja.

• Korjasimme ongelman, jotta kirjaaminen voi tunnistaa heikon salauksen.

• Korjasimme ongelman langattomissa verkkoasiakkaissa, joiden yhteys langattomiin tukiasemiin katkeaa, kun EAPOL-avaimen uudelleenlähetys aikakatkaistaan (viisi minuuttia). Näin käy, koska M2-bitin arvo määritetään virheellisesti nelisuuntaisen kättelyn yhteydessä.

• Korjasimme ongelman, jonka vuoksi pyyntö sivustoon aiheuttaa 503-vastauksen, kun IIS on käynnissä dynaamisen sivuaktivoinnin (DSA) tilassa. Näin käy kun oletussovellusvarantotunnistetiedot ovat tietty käyttäjä/salasana ja tietyn sovellusvarannon tunnistetiedot on määritetty käyttämään kohdetta ApplicationPoolIdentity.

• Korjasimme ongelman, jonka vuoksi NetInfo_list ei ehkä sisällä kaikkien verkkoliittymien tietoja. Lisäksi DNS-asiakas ei voi käyttää kaikkia yhdistettyjä verkkoliittymiä kyselyä lähetettäessä. Näin käy, kun isännän muisti on vähissä, kun NetInfo_Build käynnistetään.

• Korjasimme ongelman, jonka vuoksi DNS-asiakas ei käytä liittymää kyselyiden lähettämiseen seuraavan 15 minuutin aikana, jos liittymä ei ole käytettävissä NetInfo_Build-prosessin aikana (vaikka liittymä palaisi käyttöön, ennen kuin 15 minuuttia on kulunut).

• Korjasimme ongelman, jotta voimme toteuttaa vastakutsufunktion vastaanottamaan ilmoituksen, kun liittymä palaa käytettäväksi oltuaan poissa käytöstä. Tämä vastakutsu estää isäntää siirtymästä lepotilaan.

• Lisäsimme IIS-ohjelmistoon uusia palvelinmuuttujia, jotka sieppaavat kunkin pyynnön yhteydessä käytettävät salausohjelmiston algoritmit ja SSL/TLS-protokollan. Lisäksi olemme ottaneet käyttöön IIS:n tehostetun kirjaustoiminnon, joka kirjaa nämä tiedot lokiin.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Päivityksen hankkiminen

Tämä päivitys on saatavana valinnaisena päivityksenä Windows Updatessa. Lisätietoja Windows Updaten suorittamisesta saat ohjeista päivityksen hankkimiseen Windows Updaten kautta. Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla päivityksen 4025335 tiedostojen tiedot.