Microsoft недавно выпустила одно крупное накопительное обновление для Windows 10 Anniversary Update. KB4038801 не содержит никаких новых функций операционной системы, но содержит длинный список исправлений ошибок, которые определенно сделают ОС более стабильной и надежной.

Без дальнейших церемоний мы перечислим полный список изменений обновлений ниже.

KB4038801 исправления и улучшения

• Обновлен скрипт PowerShell BitLocker.psm1, чтобы он не регистрировал пароли при включенном ведении журнала.
• Устранена проблема, связанная с настройкой блокировки рабочей станции для смарт-карт, когда в некоторых случаях система не блокируется при удалении смарт-карты.
• Устранена проблема, из-за которой при сохранении учетных данных с пустым паролем в диспетчере учетных данных система перестала работать при попытке использовать учетные данные.
• Устранена проблема, из-за которой токен доступа был неправильно закрыт из запроса WMI.
• Устранена проблема, из-за которой размер клонированного файла был неправильно рассчитан ReFS.
• Устранена ошибка STOP 0x44 в Npfs! NpFsdDirectoryControl.
• Адресная ошибка 0x1_SysCallNum_71_nt! KiSystemServiceExitPico.
• Устранена проблема, при которой компьютер теряет доступ к своему домену каждый раз, когда учетная запись Managed Service (MSA) автоматически обновляет свой пароль.
• Устранены проблемы с отображением RemoteApp, возникающие при сворачивании и восстановлении RemoteApp в полноэкранном режиме.
• Устранена проблема с задержками при доступе к документам Office с удаленного сетевого диска. Файлы открываются, но доступ к файлам и сохранение файлов затрагиваются.
• Задержки доступа резко увеличиваются с увеличением размера файла.
• Устранена проблема, препятствующая задержке входа пользователя.
• Устранена проблема, из-за которой командлет Get-AuthenticodeSignature не отображал TimeStamperCertificate, даже если для файла задана отметка времени.
• Устранена проблема, которая может возникнуть при проверке поврежденного файла VHDX на хосте Hyper-V; ошибка «Многократная проверка ошибок BAD_POOL_CALLER (c2) 0000000000000007; Попытка освободить пул, который уже был освобожден ».
• Устранена проблема, из-за которой предупреждение об истечении времени простоя удаленного рабочего стола не появлялось после истечения времени простоя.
• Устранена проблема, при которой отзыв сертификата, связанного с отключенной учетной записью пользователя, в консоли управления CA завершился неудачно. Ошибка: «Неверное имя пользователя или пароль. 0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE) ».
• Устранена проблема, из-за которой многофакторная проверка подлинности не работает правильно с мобильными устройствами, использующими пользовательские определения культуры.
• • Устранена проблема, из-за которой узел кластера перестает работать при использовании асинхронной репликации на очень высокоскоростных дисках.
• Устранена проблема, из-за которой ksecdd.sys вынуждает LSASS пропускать память ядра в выгружаемом пуле. Чаще всего это затрагивает серверы, на которых размещается служба HTTPS и которые обрабатывают большое количество рукопожатий TLS от клиентов.
• Устранена проблема с чрезмерным использованием памяти в LSASS, когда он оценивает фильтр LDAP для большого набора записей на контроллерах домена.
• Устранена проблема, из-за которой LSASS потребляет большие объемы памяти на контроллерах домена 2012 R2 во время операции распространения дескриптора безопасности.
• Устранена проблема, при которой входы в систему с консоли и RDP перестали отвечать на «Применение настроек профиля пользователя» из-за тупика между DPAPI / LSASS и RDR. При возникновении взаимоблокировки новые входы в систему завершаются ошибкой, пока компьютер не будет перезагружен.
• Устранена проблема, из-за которой выполнение операций, связанных с TPM, с помощью команд PowerShell на виртуальной машине приводит к сбою поддержки TPM. Например, выполнение операции Get-TPM приводит к следующей ошибке: «get-tpm: обнаружена внутренняя ошибка. (Исключение из HRESULT: 0x80290107). В строке: 1 символ: 1 ».
• Добавлена ​​поддержка выхода из OIDC с использованием федеративных LDP. Это позволит использовать сценарии киосков, в которых несколько пользователей могут последовательно войти в систему на одном устройстве, которое имеет федерацию с LDP.
• Устранена проблема с WinHello, когда сертификаты на основе CEP и CES не работают с учетными записями gMSA.
• Повышена надежность RPC при отправке больших двоичных объектов данных.
• Устранена проблема, при которой использование смарт-карты для входа на сервер удаленных рабочих столов иногда приводит к тому, что сервер перестает отвечать на запросы.
• Устранена проблема, из-за которой «Hibernate Once / Resume Many» (HORM) не удалось включить в IoT Windows Server 2016 с унифицированным фильтром записи.
• Устранена проблема, при которой удаление объекта, имеющего много ссылок в Active Directory, приводит к остановке репликации с событием 1084, ошибка 8409: «Произошла ошибка базы данных». Для получения дополнительной информации прочитайте KB3149779.
• Устранена проблема, при которой контроллеры домена (DC) Windows Server 2016 могли регистрировать события аудита с ID 4625 и 4776.
• Нарушение адресного доступа в LSASS, возникающее при запуске условий роли контроллера домена.
• Устранена проблема, из-за которой служба хранения Windows Server Essentials перестала работать, если в пуле хранения с жесткими дисками и твердотельными накопителями создан многоуровневый виртуальный диск.
• Устранена проблема, при которой попытка расширить кластеризованный общий том (исходный диск) за пределы 2 ТБ с помощью функции «Управление дисками» в реплике хранилища в Windows Server 2016 Datacenter Edition не удалась.
• Устранена проблема, из-за которой внутренняя база данных Windows (WID) на серверах AD FS в Windows Server 2016 не синхронизировала некоторые параметры из-за ограничения внешнего ключа.

В настоящее время нет известных проблем для KB4038801. Если после установки этого обновления вы столкнулись с различными ошибками, используйте раздел комментариев ниже, чтобы рассказать нам больше о своем опыте.