注意
提醒： Windows 10 企业版、教育版和IoT 企业版的附加服务已于 2019 年 4 月 9 日终止，该日期之后就不再提供。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
注意
提醒3 月 12 日和 4 月 9 日是 Windows 10 版本 1607 的最后两个 Delta 更新。 对于 Long-Term Servicing Branch (LTSB) 客户，安全与质量更新将继续通过快速和完整的累积更新包提供。 有关此更改的更多信息，请访问我们的博客。
注意
- Windows 10 版本 1607 于 2018 年 4 月 10 日终止服务。 运行 Windows 10 家庭版或专业版的设备将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
- IMPORTANT Windows 10 企业版 和 Windows 10 教育版 版本将在 2019 年 4 月 9 日之前免费获得额外的服务。 根据生命周期策略页面，长期服务频道 (LTSC) 上的设备将继续接收更新一直到 2026 年 10 月。 根据 Microsoft Community 博客，运行 Intel“Clovertrail”芯片集的 Windows 10 周年更新（版本 1607）设备将在 2023 年 1 月前继续接收更新。
注意
Windows Server 2016 Standard 版、Nano Server 安装选项和 Windows Server 2016 Datacenter 版本、Nano Server 安装选项已于 2018 年 10 月 9 日终止服务。 这些版本将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
注意
Windows 10 移动版版本 1607 已于 2018 年 10 月 8 日终止服务。 运行 Windows 10 移动版和 Windows 10 移动企业版的设备将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
注意
有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的更多信息，请参阅以下文章。
高亮
- 汇报可能导致平板电脑屏幕意外旋转的问题。
- 更新了导致系统在 Windows 升级过程中停止工作的问题。
改进和修复
此非安全更新程序包括质量改进。 关键更改包括：
- 更新了澳大利亚诺福克岛的时区信息。
- 更新了斐济群岛的时区信息。
- 解决了可能导致平板电脑屏幕意外旋转的问题。
- 解决了在使用 RemoteApp 运行应用程序时可能导致应用程序窗口闪烁的问题。 此外， DWM.exe 可能会停止在会话主机上工作。
- 解决了禁止使用组策略首选项“本地用户和组”将计算机对象添加到本地组的问题。 组策略编辑器返回错误消息“所选对象与目标源的类型不匹配。 请重选。”
- 解决了导致 StartTime 的 Win32_LogonSession 类的查询请求显示时期值（例如，1-1-1601 1:00:00）而非实际登录时间的问题。
- 解决了阻止 App-V 应用程序打开并显示网络故障错误的问题。 在某些情况下会出现此问题，例如，系统电池电量低或出现意外电源故障的情况。
- 解决了 Microsoft AppLocker 可能会阻止应用程序运行或记录误报错误而不是运行应用程序的问题。
- 解决了在审核 Windows Defender 应用程序控制 (WDAC) 的事件期间，无法将完整的文件哈希作为事件日志条目的一部分包含在内的问题。
- 解决了导致系统在 Windows 升级过程中停止工作的问题。 传输控制协议/Internet 协议 (TCPIP) 中将显示停止错误“SYSTEM_THREAD_EXCEPTION_NOT_HANDLED (7e)”。
- 解决了阻止 netdom.exe 为显示或查询模式显示新票证授予票证 (TGT) 委派位的问题。
- 解决了检索会话对象时导致 CPU 使用率过高的问题。
- 解决了导致使用命名管道上的更改通知的应用程序出现输入和输出 (I/O) 请求包 (IRP) 对象的内核模式内存泄漏的问题。
- 解决了在装载管理器执行某些操作时，当软件尝试与装载管理器交互时导致 Windows 无响应的问题。
- 解决了可能导致在复原文件系统 (ReFS) 卷上执行块克隆操作期间由于争用条件而发生错误 0x1E、0xA 或 0x50 的问题。
- 解决了 Active Directory 联合身份验证服务 (AD FS) 中无法对用户进行身份验证的间歇性问题。 此外，AD FS 会将浏览器重定向回 Microsoft Exchange 客户端访问服务， (CAS) 使用错误的受众统一资源标识符 (URI) 。 具体而言，AD FS 会将斜杠追加到受众 URI。 用户看到错误页，无法访问Outlook Web App (OWA) 。
- 解决了筛选器具有“memberof”表达式的轻型目录访问协议 (LDAP) 查询的问题。 查询失败并出现错误“000020E6：SvcErr： DSID-0314072D，问题 5012 (DIR_ERROR) ，数据 8996”。
- 解决了评估 Windows 生态系统的兼容性状态以帮助确保所有 Windows 更新的应用程序和设备兼容性的问题。
- 解决了在某些情况下阻止用户缩小窗口大小的问题。
- 解决了卷装入进程（在 fileinfo.sys 内）与取消注册导致操作系统在某些虚拟机上停止工作的过滤器通知之间存在的争用条件问题。 错误代码是 “0x7E。”
- 解决了使用备用数据流存储于群集共享卷 (CSV) 中的文件在你尝试删除后仍然存在的问题。 在下次尝试访问或删除文件时，你可能还会收到消息“访问被拒绝”。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装 KB4467684 后，如果组策略“最小密码长度”配置为大于 14 个字符，则群集服务可能无法启动，并出现错误“2245 (NERR_PasswordTooShort)”。 | 请将域的默认“最小密码长度”策略设置为小于或等于 14 个字符。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
| 对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作（如重命名）可能会失败，并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。 | 执行下列操作之一：
|
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关更多信息，请参阅服务堆栈更新。
如果使用 Windows 更新，系统会自动为你提供最新的 SSU (KB4521858) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置>更新 & 安全性>Windows 更新然后选择”检查更新”。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。 |
文件信息
有关此更新中提供的文件列表，请下载 累积更新4519979的文件信息。