Pakiet zbiorczy aktualizacji z lipca 2016 r. Dla systemu Windows 7 z dodatkiem Service Pack 1 (SP1), Windows Server 2008 R2 z dodatkiem SP1, Windows 8.1 i Windows Server 2012 R2 jest niedostępny. Zawiera ogromną liczbę poprawek, w tym kilka znaczących poprawek wydajności i niezawodności.
W systemie Windows 7 ta aktualizacja zastępuje poprzednią wersję wydana aktualizacja KB3161608 . Otrzymał identyfikator poprawki KB3172605 w witrynie Windows Update.
Reklama
jak zablokować pobieranie bezpłatnych aplikacji na Androida
Dzięki tej aktualizacji rozwiązano następujące problemy:
Ta aktualizacja zawiera ulepszenia jakości. Nie są wprowadzane żadne nowe funkcje systemu operacyjnego ani nowe aktualizacje zabezpieczeń. Kluczowe zmiany obejmują:
- Ulepszona obsługa w Microsoft Cryptographic Application Programming Interface (CryptoAPI) w celu ułatwienia identyfikacji witryn internetowych, które używają Secure Hash Algorithm 1 (SHA-1).
- Rozwiązano problem w Microsoft Secure Channel (SChannel), który czasami powoduje niepowodzenie połączeń Transport Layer Security (TLS) 1.2 w zależności od tego, czy certyfikat główny jest skonfigurowany jako część łańcucha certyfikatów do uwierzytelniania serwera.
Aby go zainstalować, możesz użyć usługi Windows Update.
Pasek menu systemu Windows 10 nie odpowiada
W systemie Windows 8.1 pakiet zbiorczy aktualizacji z lipca 2016 r. Jest reprezentowany przez KB3172614. Zawiera kilka nowych ulepszeń i poprawek, w tym ulepszenia z pakietu zbiorczego aktualizacji z czerwca 2016 r KB3161606 . Dziennik zmian wygląda następująco:
- Dodano obsługę uwierzytelniania wielu kont przy użyciu Active Directory Federation Services (ADFS) za pomocą parametru zapytania „prompt”.
- Rozwiązano problem w adapterach magistrali hosta (HBA) polegający na tym, że na liście kart HBA Fibre Channel znajdowały się urządzenia inne niż Fibre Channel.
- Dodano obsługę ustawiania wartości limitu czasu bezczynności połączenia TCP używanego przez WinHTTP.
Uwaga
Używanie tego ustawienia nie jest zalecane, ponieważ może powodować problemy z aplikacjami.
Domyślna wartość limitu czasu to dwie minuty. Aby zmienić limit czasu, użyj funkcji WinHttpSetOption z dwOption ustawionym na 135. Tę opcję można ustawić tylko w dojściu sesji, zanim zostaną utworzone uchwyty połączenia lub żądania dla sesji. Po utworzeniu uchwytów połączenia lub żądań tej wartości nie można modyfikować. - Rozwiązano problem polegający na tym, że zadania drukowania nie działają, gdy sterowniki drukarki w wersji 4 są skonfigurowane do korzystania z ulepszonej konfiguracji sterownika.
- Usługa pulpitu zdalnego może się zawiesić, gdy skonfigurowana jest wirtualizacja IP i występuje duża liczba sesji pulpitu zdalnego.
- Ulepszona obsługa w Microsoft Cryptographic Application Programming Interface (CryptoAPI) w celu ułatwienia identyfikacji witryn internetowych, które używają Secure Hash Algorithm 1 (SHA-1).
- Uruchomienie polecenia GPRESULT z opcją szczegółową powoduje awarię i klienci nie mogą przeprowadzić inspekcji zasad użytkownika lub komputera.
- System zgłasza problem z uszkodzeniem ciągu znaków dla AccessReason w dziennikach inspekcji dla zdarzenia o identyfikatorze 4656. Te zdarzenia są zgłaszane w dzienniku inspekcji zabezpieczeń, podobnie do następującego:
Nazwa dziennika: bezpieczeństwo
Źródło: Audyt bezpieczeństwa Microsoft-Windows
Data: data i godzina
Identyfikator zdarzenia: 4656
Kategoria zadania: kategoria zadania
Poziom: informacje
Słowa kluczowe: słowa kluczowe
Użytkownik: nie dotyczy
Komputer: nazwa komputera - Ta aktualizacja rozszerza obsługę usługi zarządzania kluczami (KMS) dla systemów Windows 8 i Windows Server 2012, aby umożliwić aktywację klientów z długoterminową gałęzią obsługi opartej na rocznicowej aktualizacji systemu Windows 10 (LTSB) i klientów z systemem Windows Server 2016, gdy stają się dostępne.
Oprócz zainstalowania tej aktualizacji na hoście KMS należy również zainstalować ogólny klucz licencji zbiorczej KMS (GVLK), który jest przeznaczony do obsługi klientów LTSB lub Windows Server 2016 opartych na Rocznicowej aktualizacji systemu Windows 10.
KMS GVLK obsługujące nowe wersje systemu Windows będą również obsługiwać poprzednie wersje systemu Windows objęte licencjami zbiorczymi, które działają jako klienci KMS. - W przypadku wdrażania systemu Windows Server 2008 R2 z dodatkiem Service Pack 1 (SP1) za pośrednictwem usług wdrażania systemu Windows (WDS), jeśli klienci korzystają z interfejsu Unified Extensible Firmware Interface (UEFI) iw środowisku routowanym, nie otrzymują protokołu dynamicznej konfiguracji hosta (DHCP) pakiety poprawnie. Powoduje to niepowodzenie wdrażania usług WDS na tych klientach.
- Po włączeniu funkcji BitLocker na woluminie, a następnie rozszerzeniu woluminu w systemie Windows Server 2012 R2, wyświetlane są błędy menedżera pamięci podręcznej i polecenia kończą się niepowodzeniem. Są one rejestrowane w dzienniku systemu z błędem 141 - STATUS_MEDIA_WRITE_PROTECTED.
- Gdy użytkownik inny niż administrator otworzy plik programu Access w folderze WebDav, może nie być w stanie zapisać pliku z powodu błędu oczekującego na usunięcie.
- Gdy aplikacja zapisuje dane za pomocą interfejsu API VirtualChannelWrite, zamyka kanał wirtualny zaraz po otrzymaniu zdarzenia zakończenia zapisu, może to spowodować odrzucenie danych.
- W przypadku korzystania ze sterownika NVM Express (NVMe) w celu pobrania oprogramowania układowego i numerów modeli dysku półprzewodnikowego (SSD) sterownik NVMe obetnie oprogramowanie układowe i numery modeli zwrócone z urządzeń NVMe.
- Podczas próby skonfigurowania połączenia urządzenia magazynującego SCSI z hostem Windows Hyper-V, host nie rozpozna urządzenia magazynującego SCSI, jeśli jednostka logiczna (LUN) 0 nie jest obecna.
Gdy w systemie jest więcej rejestrowania zmian sesji z powodu uruchomionych obciążeń, śledzenie zdarzeń (ETW) ulegnie awarii. - Gdy zmienisz ustawienia aplikacji za pomocą Set-ADFSRelyingPartyTrust, bez jawnego ustawienia AlwaysRequireAuthentication, zresetuje bit AlwaysRequireAuthentication do wartości domyślnej (false), a użytkownicy nie będą monitowani o uwierzytelnianie wieloskładnikowe (MFA).
- Podczas konfigurowania systemu Windows Server 2012 R2 do uwierzytelniania w chmurze dzierżawcy są narażeni na duże opóźnienia w zakresie uwierzytelniania i aprowizacji, co powoduje, że użycie procesora spada poniżej 10%.
- Próba zaimportowania certyfikatu do wirtualnej karty inteligentnej (VSC) na tablecie z systemem Windows (do modułu TPM) może się nie powieść. Może to spowodować zawieszenie certyfikatu i uniemożliwić rejestrację dodatkowych certyfikatów.
- Rozwiązano problem w Microsoft Secure Channel (SChannel), który czasami powoduje niepowodzenie połączeń Transport Layer Security (TLS) 1.2 w zależności od tego, czy certyfikat główny jest skonfigurowany jako część łańcucha certyfikatów do uwierzytelniania serwera.
- Gdy serwer Exchange próbuje ponownie ustanowić sesję klienta Kerberos podczas przełączania awaryjnego klastra, może to spowodować, że system przestanie odpowiadać.
- Zaktualizowano składnik skrzynki odbiorczej w systemie Windows Server 2012 R2 Essentials, aby korzystał z nowego łącznika klienta, dzięki czemu składnik skrzynki odbiorczej nie zostanie odinstalowany podczas aktualizacji systemu Windows 10.
- Zwiększona niezawodność funkcji Hyper-V Replica (HVR) poprzez zwiększenie wartości limitu czasu i skonfigurowanie limitu czasu do zakończenia replikacji. Poprawiono również rejestrowanie, dzięki czemu HVR nie przerywa rejestrowania, gdy pamięć pozostała na urządzeniu wynosi 300 MB.
- Jeśli zainstalowano pakiet zbiorczy aktualizacji z maja 2016 r. Dla systemu Windows 8.1 i Windows Server 2012 R2 (KB3156418), proces DFSRS.exe może zużywać wysoki procent mocy obliczeniowej procesora (do 100 procent). Może to spowodować, że usługa DFSR przestanie odpowiadać i możesz nie być w stanie zatrzymać usługi. Aby ponownie uruchomić komputery, których dotyczy problem, należy uruchomić twardy rozruch.
