Kumulativní balíček aktualizace z července 2016 pro Windows 7 Service Pack 1 (SP1), Windows Server 2008 R2 SP1, Windows 8.1 a Windows Server 2012 R2 je venku. Dodává se s velkým množstvím oprav včetně několika pozoruhodných oprav výkonu a spolehlivosti.
Ve Windows 7 tato aktualizace nahrazuje předchozí vydána aktualizace KB3161608 . Získal ID opravy KB3172605 na webu Windows Update.
Reklama
jak resetovat iphone, když jste zapomněli heslo
S touto aktualizací byly vyřešeny následující problémy:
Tato aktualizace obsahuje vylepšení kvality. Nejsou představeny žádné nové funkce operačního systému a nejsou zahrnuty žádné nové aktualizace zabezpečení. Mezi klíčové změny patří:
- Vylepšená podpora v rozhraní Microsoft Cryptographic Application Programming Interface (CryptoAPI), které vám pomůže identifikovat webové stránky, které používají algoritmus Secure Hash Algorithm 1 (SHA-1).
- Byl vyřešen problém v Microsoft Secure Channel (SChannel), který někdy způsobil selhání připojení Transport Layer Security (TLS) 1.2 v závislosti na tom, zda je kořenový certifikát nakonfigurován jako součást řetězce certifikátů pro ověřování serveru.
Chcete-li jej nainstalovat, můžete použít službu Windows Update.
Nemám přístup do nabídky Start Windows 10
V systému Windows 8.1 představuje kumulativní aktualizaci z července 2016 KB3172614. Zahrnuje některá nová vylepšení a opravy, včetně vylepšení z kumulativní aktualizace z června 2016 KB3161606 . Protokol změn vypadá takto:
- Přidána podpora pro ověřování více účtů pomocí služby ADFS (Active Directory Federation Services) prostřednictvím parametru dotazu „výzva“.
- Byl vyřešen problém v adaptérech Host Bus (HBA), který zahrnoval zařízení HBA jiných než Fibre Channel do seznamu HBA Fibre Channel.
- Přidaná podpora pro nastavení hodnoty časového limitu nečinnosti připojení TCP používaného programem WinHTTP.
Poznámka
Použití tohoto nastavení se nedoporučuje, protože může způsobit problémy vašim aplikacím.
Výchozí hodnota časového limitu jsou dvě minuty. Chcete-li změnit časový limit, použijte funkci WinHttpSetOption s nastavením dwOption na 135. Tuto možnost lze nastavit pouze na popisovači relace před vytvořením jakýchkoli popisovačů připojení nebo požadavků pro relaci. Po vytvoření popisovačů připojení nebo požadavků nelze tuto hodnotu upravit. - Byl vyřešen problém, kdy tiskové úlohy již nefungují, když jsou ovladače tiskáren v4 konfigurovány pro použití rozšířené konfigurace ovladačů.
- Služba vzdálené plochy může přestat reagovat, když je nakonfigurována virtualizace IP a existuje vysoký počet relací vzdálené plochy.
- Vylepšená podpora v rozhraní Microsoft Cryptographic Application Programming Interface (CryptoAPI), které vám pomůže identifikovat webové stránky, které používají algoritmus Secure Hash Algorithm 1 (SHA-1).
- Spuštění příkazu GPRESULT s podrobnou možností má za následek selhání a zákazníci nemohou auditovat zásady uživatele nebo stroje.
- Systém hlásí problém poškození řetězce pro AccessReason v protokolech auditu pro událost ID 4656. Tyto události jsou hlášeny v protokolu auditu zabezpečení, podobně jako toto:
Název protokolu: Zabezpečení
Zdroj: Microsoft-Windows-Security-Auditing
Datum: datum a čas
ID události: 4656
Kategorie úkolu: kategorie úkolu
Úroveň: Informace
Klíčová slova: klíčová slova
Uživatel: N / A
Počítač: název_počítače - Tato aktualizace rozšiřuje podporu služby Key Management Service (KMS) pro Windows 8 a Windows Server 2012, aby bylo možné aktivovat klienty se spuštěnou pobočkou LTSB (Windows 10 Anniversary Update) a klienty Windows Server 2016, když budou k dispozici.
Kromě instalace této aktualizace na hostiteli KMS je také třeba nainstalovat obecný hromadný licenční klíč KMS (GVLK), který je navržen tak, aby podporoval klienty LTSB založené na Windows 10 Anniversary Update nebo Windows Server 2016.
KMS GVLK, které podporují nové verze Windows, budou také podporovat předchozí vydání multilicenčních licencí Windows, které fungují jako klienti KMS. - Když nasazujete Windows Server 2008 R2 Service Pack 1 (SP1) prostřednictvím Windows Deployment Services (WDS), pokud jsou klienti Unified Extensible Firmware Interface (UEFI) a ve směrovaném prostředí, neobdrží protokol DHCP (Dynamic Host Configuration Protocol). pakety správně. To má za následek selhání nasazení WDS u těchto klientů.
- Když povolíte nástroj BitLocker na svazku a poté rozšíříte svazek v systému Windows Server 2012 R2, zobrazí se chyby správce mezipaměti a příkazy selžou. Ty jsou zaznamenány v systémovém protokolu s chybou 141 - STATUS_MEDIA_WRITE_PROTECTED.
- Když uživatel bez oprávnění správce otevře soubor aplikace Access ve složce WebDav, nemusí být schopen soubor uložit kvůli chybě Vymazat čekající.
- Když aplikace zapisuje data pomocí rozhraní VirtualChannelWrite API, zavře virtuální kanál hned po získání události dokončení zápisu, může to mít za následek vyřazení dat.
- Když použijete ovladač NVM Express (NVMe) k načtení čísla firmwaru a modelu disku SSD, ovladač NVMe ořízne čísla firmwaru a modelu vrácená ze zařízení NVMe.
- Při pokusu o konfiguraci připojení úložného zařízení SCSI k hostiteli Windows Hyper-V hostitel nerozpozná úložné zařízení SCSI, pokud není k dispozici logická jednotka (LUN) 0.
Když je v systému více churn relace protokolování kvůli spuštěným úlohám, dojde k chybě sledování událostí (ETW). - Když změníte nastavení aplikace pomocí Set-ADFSRelyingPartyTrust, aniž byste explicitně nastavili AlwaysRequireAuthentication, resetuje bit AlwaysRequireAuthentication na výchozí hodnotu (false) a uživatelé nebudou vyzváni k ověření více faktorů (MFA).
- Když nakonfigurujete Windows Server 2012 R2 pro cloudové ověřování, je u tenantů vysoká latence pro ověřování a zajišťování, což způsobí, že využití CPU klesne na méně než 10%.
- Když se pokusíte importovat certifikát do virtuální čipové karty (VSC) v tabletu se systémem Windows (do TPM), může selhat. To může způsobit pozastavení certifikátu a zabránění zápisu dalších certifikátů.
- Byl vyřešen problém v Microsoft Secure Channel (SChannel), který někdy způsoboval selhání připojení Transport Layer Security (TLS) 1.2 v závislosti na tom, zda je kořenový certifikát nakonfigurován jako součást řetězce certifikátů pro ověřování serveru.
- Když se server Exchange pokusí obnovit relaci klienta Kerberos během převzetí služeb při selhání clusteru, může to způsobit, že systém přestane reagovat.
- Aktualizována součást Doručená pošta v systému Windows Server 2012 R2 Essentials tak, aby používala nový konektor klienta, aby se součást Doručená pošta během upgradů na Windows 10 neodinstalovala.
- Vylepšená spolehlivost Hyper-V Replica (HVR) zvýšením hodnoty časového limitu a nastavením časového limitu pro dokončení replikace. Také vylepšené protokolování, aby HVR nezastavilo protokolování, když je zbývající kapacita zařízení 300 MB.
- Pokud jste nainstalovali kumulativní aktualizaci z května 2016 pro Windows 8.1 a Windows Server 2012 R2 (KB3156418), může proces DFSRS.exe spotřebovat vysoké procento výkonu procesoru (až 100 procent). To může způsobit, že služba DFSR přestane reagovat a pravděpodobně nebudete moci službu zastavit. Musíte restartovat postižené počítače, abyste je mohli restartovat.
