23. travnja 2018. – KB4093105 (međuverzija OS-a 16299.402)

Poboljšanja i popravci

Ovim su ažuriranjem obuhvaćena poboljšanja kvalitete. Ovim se ažuriranjem ne uvode nove značajke operacijskog sustava. Ključne promjene obuhvaćaju sljedeće:

• Rješenje za problem zbog kojeg se suvremene aplikacije ponovno pojavljuju nakon nadogradnje verzije OS-a iako su deaktivirane putem mrežne značajke remove-AppXProvisionedPackages-Online.

• Rješenje za problem zbog kojeg izvršavanje aplikacije u ulozi administratora dovodi do prestanka funkcioniranja te aplikacije prilikom lijepljenja korisničkog imena ili lozinke u redak povlaštenog korisnika (LUA).

• Rješenje za problem zbog kojeg Skype i Xbox prestaju funkcionirati.

• Rješava problem koji sprječava upotrebu automatskog otkrivanja u programu Microsoft Outlook 2013 za postavljanje računa e-pošte kada je omogućena značajka UE-V.

• Rješenje za problem zbog kojeg pravila izdavača aplikacije AppLocker primijenjena na MSI datoteke ne uparuju te datoteke pravilno.

• Rješava problem koji onemogućuje značajci Windows Hello generiranje dobrih ključeva kada otkrije slabe kriptografske ključeve zbog problema programske opreme TPM-a. Taj se problem pojavljuje samo ako je prema pravilima potrebno konfigurirati TPM.

• Rješenje za problem koji korisnicima onemogućuje otključavanje njihove sesije i ponekad dovodi do prikaza netočnih podataka za ime-korisnika@naziv-domene na zaslonu za prijavu kada se više korisnika prijavi na računalo pomoću značajke za brzu izmjenu korisnika. To se konkretno događa ako se korisnici prijavljuju s nekoliko različitih domena, upotrebljavaju oblik UPN za vjerodajnice domene (ime-korisnika@naziv-domene) i prelaze s jednog korisnika na drugog pomoću značajke za brzu izmjenu korisnika.

• Rješava problem zbog kojeg preglednik prilikom upotrebe proširenja Office Chrome često prikazuje upit za unos vjerodajnica umjesto samo jedanput.

• Rješava problem u vezi s pametnim karticama koje omogućuju unos PIN-a ili biometrijskih podataka. Ako korisnik unosi netočan PIN ili netočne biometrijske podatke (npr. otiskom prsta), prikazat će se pogreška, a korisnik mora pričekati do 30 sekundi. Ovo ažuriranje onemogućuje tu odgodu od 30 sekundi.

• Povećava minimalnu duljinu lozinke za korisnički račun u pravilniku grupe s 14 na 20 znakova.

• Rješava problem koji dovodi do pogrešnog prikaza informacija ime/naziv-ograničenje prilikom prikaza svojstava certifikata. Podaci se ne prikazuju u pravilnom obliku nego u heksadecimalnom.

• Rješava problem koji dovodi do blokiranja neuspješnih provjera autentičnosti NTLM-om (umjesto da se samo zapišu) pri upotrebi pravila provjere autentičnosti uz uključen nadzorni način. Zapisnik Netlogon.log može sadržavati sljedeće informacije:

SamLogon: prijelazne mrežne prijave za <domena>\<korisnik> s <računalo2> (putem <računalo1>) uneseno

NlpVerifyAllowedToAuthenticate: Nije uspio AuthzAccessCheck za A2ATo 0x5. Mogući je uzrok nedostatak sigurnosnih provjera i povezane podrške u NTLM-u

SamLogon: prijelazne mrežne prijave za <domena>\<korisnik> s <računalo2> (putem <računalo1>) vraća 0xC0000413  

• Rješava problem koji dovodi do generiranja pogreške provjere valjanosti certifikata 0x800B0109 (CERT_E_UNTRUSTEDROOT) iz upravljačkog programa http.sys.

• Rješenje za problem zbog kojeg ponovno postavljanje PIN-a za Windows Hello prilikom prijave dovodi sustav u stanje koje onemogućuje novo ponovno postavljanje PIN-a.

• Rješava problem zbog kojeg se pri upotrebi programa Windows Explorer pri kliku desnom tipkom miša ne prikazuje kontekstni izbornik za šifriranje i dešifriranje datoteka.

• Rješava problem zbog kojeg se tijekom poništenja registracije uređaja obustavlja BitLocker ili Šifriranje uređaja umjesto zadržavanja pogona u zaštićenom stanju.

• Rješava problem zbog kojeg Microsoft Edge prestane funkcionirati nakon nekoliko sekundi dok je pokrenut pravilnik ograničenja softvera.

• Rješenje za problem koji može spriječiti uklanjanje mini-filtra datotečnog sustava iz memorije zbog curenja u Upravitelju filtara, zbog čega je potrebno ponovno pokretanje.

• Rješava problem zbog kojeg je bilo moguće da se u značajci Veza s virtualnim računalom (VMConnect) ne prikaže traka veze pri upotrebi načina prikaza na cijelom zaslonu na više monitora.

• Rješenje za problem zbog kojeg neki uređaji sa sustavom Windows 10 verzije 1709 ne funkcioniraju dok je aktivan pravilnik grupe "Onemogući nove DMA uređaje kada je računalo zaključano". Uređaji koji ne funkcioniraju interni su periferijski uređaji utemeljeni na PCI-ju (upravljački programi za bežičnu mrežu te periferijski uređaji za unos i zvuk). Ti periferni uređaji mogu prestati funkcionirati na sustavima čija oprema perifernim uređajima blokira izravan pristup memoriji (DMA) prilikom pokretanja.

• Rješenje za problem zbog kojeg domenski kontroleri sustava Windows Server 2016 mogu evidentirati događaje nadzora ID 4652 i ID 4776 u sklopu sigurnosti u sustavu Microsoft Windows. Korisničko ime i naziv domene u događajima mogu biti skraćeni tako da prikazuju samo prvi znak za prijave putem klijentskih aplikacija pomoću datoteke wldap32.dll.

• Rješenje za problem u kojem korisnici mogu postojati u pouzdanoj domeni uz prijenosnu pouzdanost, ali ne mogu pronaći PDC ili DC za značajku zaključavanja vanjske mreže. Pojavljuje se sljedeća iznimka: „Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: pokušaj vezivanja s domenom <>FQDN nije uspio uz kod pogreške 1722.” Na stranici IDP prikazuje se i sljedeća poruka: „Netočan korisnički ID ili lozinka. Upišite točan korisnički ID i lozinku pa pokušajte ponovno.”

• Rješenje za problem koji vam onemogućuje izmjenu i vraćanje Active Directory objekata čija klasa nije popunjena valjanim atributima povratne poveznice. Prikazuje se pogreška "Error 0x207D An attempt was made to modify an object to include an attribute that is not legal for its class" (Pogreška 0x207D Izvršen je pokušaj izmjene objekta radi dodavanja atributa koji nije dopušten za klasu tog objekta).

• Rješenje za problem koji sprječava izvršavanje zadatka AdminSDHolder kada zaštićena grupa sadrži atribut člana koji pokazuje na izbrisani objekt. Osim toga, događaj 1126 bilježi se kao "Servisi Active Directory Domain Services nisu mogli uspostaviti vezu s globalnim katalogom. Vrijednost pogreške: 8430. Imenički servis naišao je na internu pogrešku. Interni ID: 320130e."

• Rješava problem koji se pojavljuje kada je omogućena Kopija u sjeni jedinice na jedinici koja hostira zajedničko korištenje datotekama. Ako klijent pristupa UNC putu da bi pregledavao svojstva na kartici Prethodna verzija, polje Datum zadnje promjene je prazno.

• Rješava problem do kojeg dolazi kada se korisnik s pretraživačkim korisničkim profilom prvo prijavi na računalo s verzijom 1607 sustava Windows 10 pa se zatim odjavi. Kasnije, ako se korisnik pokuša prijaviti na računalo s verzijom 1703 sustava Windows 10 i otvori Microsoft Edge, Microsoft Edge prestat će funkcionirati.

• Rješenje za problem koji onemogućuje japansku tipkovnicu u sesijama daljinske pomoći.

• Rješenje za problem koji uzrokuje neočekivano pomicanje pokazivača na sredinu zaslona prilikom promjene načina prikaza.

• Rješava problem mogućeg curenja do kojeg dođe uslijed otvaranja i zatvaranja nove kontrole web-preglednika.

• Rješava problem zbog kojeg API ContentIndexter.AddAsync API prikazuje nepotrebnu iznimku.

• Rješenje za problem s performansama prilikom prvog pokretanja aplikacija UWP Desktop Bridge.

• Rješenje za problem s karticom za pretraživanje u programu Microsoft Outlook 2016 tijekom nadogradnje sa sustava Windows 10 verzije 1703 na Windows 10 verzije 1709.

• Rješenje za problem koji dovodi do neuspjeha ažuriranja za velike igraće aplikacije.

• Rješenje za problem koji u nekim slučajevima uklanja mape ili pločice koje je korisnik prikvačio na izbornik Start

• Rješenje za problem zbog kojeg se u nekim slučajevima na izborniku Start pojavljuju nevidljive aplikacije.

• Rješenje za problem koji kod nekih korisnika može dovesti do neočekivanog pomicanja prikaza u određenim aplikacijama prilikom upotrebe olovke.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci u ovom paketu.

Dodatne informacije o otklonjenim sigurnosnim ranjivostima potražite u Vodiču za sigurnosna ažuriranja.

Poznati problemi u ovom ažuriranju

Kako doći do ovog ažuriranja

Da biste preuzeli i instalirali ovo ažuriranje, otvorite odjeljak Postavke > Ažuriranje i sigurnost > Windows Update pa odaberite stavku Potražite ažuriranja na internetu na servisu Microsoft Update.

Da biste preuzeli samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4093105.