2017 年 10 月 10 日 - KB4041676 （操作系统内部版本 15063.674）

Windows 10, version 1703, all editions 更多...更少

发布日期:

2017/10/10

版本:

操作系统内部版本 15063.674

改进和修补程序

此更新包含质量改进。此更新中未引入新的操作系统功能。关键更改包括：

解决了某些 UWP 和 Centennial 应用出现灰色图标并且在启动时显示“该应用无法打开”错误消息的问题。
解决了导致 AppReadiness 服务停止响应的可靠性问题。
解决了使用 Silverlight 地图堆栈的应用停止响应的问题。
解决了 VSync 阻止设备进入“面板自刷新”模式，导致电池寿命降低的问题。
解决了升级到 Windows 10 1703 时，强制部分“开始”布局中的用户自定义（例如，固定标题）内容丢失的问题。
解决了通用 CRT 导致大型项目中链接器 (link.exe) 停止工作的问题。
解决了阻止 Windows 报错在使用不正确权限重新创建的临时文件夹中保存报错的问题。没有报错，却在无意中删除了临时文件夹。
解决了 MSMQ 性能计数器 (MSMQ 队列) 在服务器托管群集 MSMQ 角色时不写入队列实例的问题。
解决了令牌中转站泄漏令牌，造成会话在注销后仍然处于分配状态的问题。
解决了个人身份验证 (PIV) 智能卡 PIN 不根据各个程序分别缓存的问题。这会导致用户在短期内多次看到 PIN 提示。通常 PIN 提示只显示一次。
解决了使用 Cipher.exe /u 工具更新数据恢复代理 (DRA) 时，除非机器上已经存在了用户认证加密，否则密钥就会失效的问题。
解决了使用 AppLocker 阻止某款现代应用失效的问题。这个问题仅在预装在 Windows 上的现代应用上出现。
解决了 Internet Explorer 中表单提交的问题。
解决了 Internet Explorer 中某个图形元素呈现的问题。
解决了阻止某个元素在 Internet Explorer 中接收焦点的问题。
解决了停靠和取消停靠 Internet Explorer windows 问题。
解决了 Internet Explorer 中某个弹出窗口造成的问题。
解决了某个供应商 API 意外删除数据的问题。
解决了使用 Robocopy 实用工具复制安装成驱动器号的 SharePoint 文档库时复制文件失败的问题。但是在这种应用场景下，Robocopy 可以成功复制文件夹。
解决了 MDM USB 限制未能如期禁用 USB 端口的问题。
解决了在新 OS 安装上创建 iSCSI 会话可能导致在试图连接目标时出现“发起程序实例不存在”错误的问题。
解决了连接使用 Azure 应用代理发布的 RDS 应用时失败的问题。错误消息为““电脑无法’连接远程桌面网关服务器。请联系网络管理员获取协助”。” 超出 RDP cookie 大小限制时会出现这个错误。此更新会增加 RDP cookie 限制的大小。
解决了 USBHUB.SYS 随机导致内存损坏并因此造成极难诊断的随机系统故障的问题。
解决了预订阶段影响从 Microsoft Store 中下载某些游戏的问题。下载失败后会出现 0x80070005 错误代码，然后设备会尝试从头开始重启下载。
解决了升级到 Windows 10 1703 后，ServerSecurityDescriptor 注册表值不迁移的问题。因此，用户可能无法使用 Citrix 打印管理器服务来添加一台打印机。此外，他们可能也无法打印客户端重定向的打印机、Citrix 通用打印机驱动程序或者使用 Citrix 通用打印机驱动程序的网络打印机驱动程序。
Microsoft Windows 搜索组件、Windows 内核模式驱动程序、Microsoft 图形组件、Internet Explorer、Windows 内核、 Microsoft Edge、Windows 身份验证、Windows TPM、Device Guard、Windows 无线网络、Windows Storage 和文件系统、Microsoft Windows DNS、Windows Server、Windows Linux 子系统、Microsoft JET 数据库引擎和 Windows SMB 服务器的安全更新。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

此更新中的已知问题

症状	解决方法
Microsoft 已意识到适用于 WSUS\SCCM 托管设备的 Windows 10 版本 1703 的 2017 年 10 月 10 日月度安全更新程序 (KB4041676) 的发布问题，安装此更新后 Windows 设备可能无法启动。	直接从 Windows 更新（家庭和使用者设备）或适用于企业的 Windows 更新下载更新的客户不受影响。我们已更正此发布问题。对于已遇到问题的用户，请参阅以下文章：安装包含发布问题的10 月 10 日版本的 KB 4041676 或 4041691 后 Windows 设备可能无法启动累积安全更新已得到验证。我们建议所有客户采用这些累积安全更新。
安装此更新后，可能会导致基于 Microsoft JET 数据库引擎（Microsoft Access 2007 和更低版本或非 Microsoft 应用程序）的应用程序无法创建或打开 Microsoft Excel .xls 文件。错误消息为“外部数据库驱动程序 (1) 中的意外错误。 (Microsoft JET 数据库引擎)。”	下载并安装 Microsoft Access 数据库引擎 2010 可再发行软件包，然后在 Microsoft Excel 中修改 DB 连接字符串以将 ACE 用作提供程序。示例：将 Provider=Microsoft.Jet.OLEDB.4.0 更改为 Provider=Microsoft.ACE.OLEDB.12.0。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。
安装 KB4041676 后，使用 JavaScript 和 asm.js 的通用 Windows 平台 (UWP) 应用程序可能会停止工作。	请卸载应用程序。卸载完成后，重新安装此应用程序。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。
安装此 KB 后，使用 SQL Server Reporting Services (SSRS) 的 Internet Explorer 11 用户可能无法使用滚动条滚动浏览下拉菜单。	此问题已在 KB4053580 中解决。