2019 年 4 月 25 日 - KB4493437（操作系统内部版本 17134.753）

改进和修补程序

此更新包含质量改进。 关键更改包括：

• 解决了导致 Internet Explorer 在通过 HTTPS 协议托管的页面上通过 HTTP 协议加载时阻止子资源下载的问题。
• 解决了可能阻止应用程序协议处理程序的自定义 URI 方案在 Internet Explorer 中为本地 Intranet 和受信任的站点启动相应的应用程序的问题。
• 允许内置管理员帐户在 Microsoft Edge 中下载安装程序后运行 Microsoft Office 安装程序。
• 解决了更新操作系统后可能导致 Microsoft Edge 中的收藏夹或阅读列表丢失的问题。
• 解决了禁用 Microsoft Office 的新应用容器功能的问题。
• 解决了在将 Roaming AppData 文件夹的文件夹重定向设置为网络路径时阻止某些应用打开的问题。
• 解决了导致删除 Microsoft Office 桌面应用程序停止响应并阻止安装较新版本应用程序的问题。
• 解决了阻止 CALDATETIME 结构处理四个以上的日本纪元的问题。 有关更多信息，请参阅 KB4469068。
• 解决了当日本时代的开始日期不是该月的第一天时，导致 ShellExperienceHost.exe 停止工作的问题。 有关更多信息，请参阅 KB4469068。
• 更新了 NLS 注册表以支持新日本时代。 有关更多信息，请参阅 KB4469068。
• 解决了导致 DateTimePicker 以日语日期格式不正确地显示日期的问题。 有关更多信息，请参阅 KB4469068。
• 解决了导致日期和时间设置控件缓存旧纪元并阻止控件在时间进入新日本纪元时刷新的问题。 有关更多信息，请参阅 KB4469068。
• 汇报字体来支持新的日本时代。 有关更多信息，请参阅 KB4469068。
• 解决了阻止输入法编辑器 (输入法编辑器) 支持新的日语时代字符的问题。 有关更多信息，请参阅 KB4469068。
• 解决了导致“时钟和日历”弹出控件显示星期几不正确地映射到新日本时代的月中几号的问题。 有关更多信息，请参阅 KB4469068。
• 添加了新日本时代字体的替代字体。 有关更多信息，请参阅 KB4469068。
• 启用了文本到语音转换 (TTS) 功能以支持新日本时代字符。 有关更多信息，请参阅 KB4469068。
• 解决了当内核模式驱动程序 win32kfull.sys 访问无效的内存位置时，导致错误“0x3B_c0000005_win32kfull!vSetPointer”的问题。
• 解决了在具有许多子窗口的窗口中滚动时，可能导致 UI 停止响应几秒钟的问题。
• 解决了可能导致触摸屏在重启后停止工作的问题。
• 允许 Configuration Manager 管理的现有设备使用共同管理在 Microsoft Intune 中注册，无需任何用户交互。 它不需要活动用户登录，也没有多重身份验证 (MFA) 提示。 此更新还允许共同管理的移动设备管理 (MDM) 注册使用在启用设备时收到的设备凭据以加入混合 Azure Active Directory (AADJ)。
• 解决了在 Active Directory 或 Azure Active Directory 中没有用于存储恢复密钥的连接时，阻止 BitLocker 加密可移动驱动器的问题。
• 解决了已启用缓存登录的系统上 LSASS.exe 中的逐渐内存泄漏问题。 此问题主要影响处理许多交互式登录请求的服务器，例如 Web 服务器。
• 解决了可能允许用户在禁用某个帐户后，继续使用智能卡登录该帐户的问题。
• 解决了在使用带有 Windows Hello 企业版 (WHfB) 凭据的 Kerberos 时，阻止访问企业资源的问题。 这会导致用户收到多个提示以提供其凭据。
• 解决了由于大量 Windows 防火墙规则而降低服务器性能或导致服务器停止响应的问题。 若要启用更改，请使用 Regedit 在“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy”上添加新的注册表项“DeleteUserAppContainersOnLogoff”(DWORD)，并将其设置为 1。
• 解决了仅适用于本地链路排除的 Always-On VPN 排除路由的问题。
• 解决了重启某些超融合基础架构 (HCI) 虚拟机时发生的启动故障问题。
• 解决了在升级操作系统 (OS) 后，导致漫游配置文件用户丢失自定义“开始”菜单设置的问题。 安装此更新后，管理员必须启用 KB4493782 中所述的 UseProfilePathMinorExtensionVersion 注册表设置， (RUP) 漫游用户配置文件。 此项允许你为升级的操作系统创建新的 RUP，并防止丢失自定义的“开始”菜单。 RUP 必须存储在本地，并且你必须重启设备才能启用该功能。
• 解决了导致部署中的远程桌面会话主机 (RDSH) 服务器的连接请求失败的问题。 出现此问题是由连接代理中的死锁导致的。
• 在包含多功能打印机的教育环境中预配打印机时，可以改善结果。
• 解决了阻止在配置了虚拟专用网络 (VPN) 接口的启用 SMB 的物理或虚拟网络接口卡 (NIC) 上访问服务器消息块 (SMB) 共享的问题。
• 解决了阻止打印工作流应用程序启动进行指向和打印的问题。
• 解决了当用户界面线程变得太忙时，可能阻止通用 Windows 平台 (UWP) 应用接收键盘输入的问题。 当 UWP 应用具有嵌入式 WebView 控件时，会发生此问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

症状	解决方法
安装此更新后，使用预启动执行环境 (PXE) 从配置为使用变量窗口扩展的 Windows 部署服务 (WDS) 服务器启动设备时可能会出现问题。 这可能会导致下载映像时与 WDS 服务器的连接过早终止。 此问题不会影响未使用变量窗口扩展的客户端或设备。	此问题已在 KB4503286 中解决。
对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作（如重命名）可能会失败，并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。	执行下列操作之一： 从具有管理员权限的进程执行操作。 从没有 CSV 所有权的节点执行操作。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。
安装此更新后，通过传输控制协议 (TCP) 在主 DNS 服务器和辅助 DNS 服务器之间进行区域传输可能会失败。	此问题已在 KB4499167 中解决。
使用 MS UI 哥特式 或 MS PGothic 字体时，文本、布局或单元格大小可能会比Microsoft Excel 中预期的要窄或宽。 例如，使用 MS UI Gothic 时，Microsoft Excel 工作表的布局和单元格大小可能会更改。	此问题已在 KB4499167 中解决。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关更多信息，请参阅服务堆栈更新。

如果使用 Windows 更新，系统会自动为你提供最新的 SSU (KB4485449) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

若要下载并安装此更新，请转到“设置>更新 & 安全性>Windows 更新然后选择”检查更新”。

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载 累积更新4493437的文件信息。