2017 年 10 月 17 日 - KB4041688 (作業系統組建 14393.1794)

套用到
Windows 10, version 1607, all editions Windows Server 2016, all editions

改善與修正

此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：

  • 解決了罕見問題，即在完成開箱體驗後字型可能損壞。 此問題發生在安裝多個語言包的映像檔上。
  • 已解決安裝作業系統匯報 14393.1670 至 14393.1770 後，使用 express 安裝檔案下載更新可能失敗的問題。
  • 已解決嘗試存取檔案伺服器分享時會出錯的問題。
  • Windows 錯誤報告已解決無法將錯誤報告儲存在臨時資料夾中的問題，該資料夾會以錯誤權限重新建立。 相反地，臨時資料夾會被不小心刪除。
  • 已解決的問題：當伺服器承載叢集 MSMQ 角色時，MSMQ Queue) 的 MSMQ 效能 (計數器可能無法填入佇列實例。
  • 已解決限制 Next Generation 憑證 (Windows Hello) 服務的 RPC 埠會導致系統登入時停止回應的問題。
  • 已解決個人身份驗證 (PIV) 智慧卡PIN未逐應用程式快取的問題。 這會讓使用者在短時間內多次看到 PIN 提示。 通常，PIN 提示只會顯示一次。
  • 當佇列大小增加時，提升了 M.2 NVMe SSD 吞吐量。
  • 已解決使用 Volsnap 執行 Windows 事件追蹤可能導致錯誤0x50的問題。
  • 已解決的問題是使用 Robocopy 工具複製一個掛載為磁碟代號的 SharePoint 文件庫，無法複製檔案。 然而，在這種情況下，Robocopy 能成功複製資料夾。
  • 已解決 Miniport 從單一 4 GB 區域發出 64 位元 DMA 請求時可能失敗，導致系統無法開機的問題。
  • 已解決磁碟與其 S2D 叢集失去通訊可能導致機箱故障域描述符過時的問題。
  • 已解決的問題：若在執行讀取函數時更新池組設定標頭，Windows Server 2016 儲存空間目錄 (S2D) 部署中可能會發生停止錯誤。
  • 已解決問題，讓基於 UEFI 的客戶能預先預置基於 UEFI 的第二代虛擬機，自動執行 Windows 設定。
  • 已解決因快取行為錯誤，間歇性誤導 AD 授權請求至錯誤身份提供者的問題。 這會影響像多重身份驗證這類的認證功能。
  • 新增了 AAD Connect Health 能以正確準確度報告 AD FS 伺服器健康 (使用冗長稽核) ，對混合 WS2012R2 與 WS2016 的 AD FS 農場進行報告。
  • 已解決 PowerShell 指令檔在從 2012 年 R2 AD FS 農場升級到 2016 年 AD FS 時，因逾時而失敗的問題。 失敗之所以會發生，是因為有許多依賴方信託存在。
  • 已解決在 RMS 範本中新增使用者權限時，導致 Active Directory RMS 管理主 (mmc.exe) 出現意外例外而停止運作的問題。
  • 已解決 AD FS 在將請求聯邦至另一台安全令牌伺服器時，修改 WCT 參數值而導致認證失敗的問題 (STS) 。
  • 更新了 SPN 和 UPN 唯一性功能，使其能在森林根樹內及森林中其他樹之間運作。 更新後的 NTDSAI.DLL 不允許子樹在整個森林中重複新增 SPN 或 UPN。
  • 已解決關閉 RemoteApp 應用程式後語言列仍開啟的問題，這會阻止會話中斷。
  • 已解決 Server 2016 上 RemoteApps 工作目錄設定為 %windir%\System32 的問題，無論應用程式的目錄為何。
  • 已解決 USBHUB.SYS 隨機導致記憶體損毀，導致系統隨機崩潰且極難診斷的問題。
  • 已解決升級到 Windows 10 1607 時，ServerSecurityDescriptor 登錄檔值無法遷移的問題。 因此，使用者可能無法使用 Citrix 列印管理器服務新增印表機。 此外，他們可能無法列印到用戶端重定向印表機、Citrix 通用列印驅動程式，或使用 Citrix 通用列印驅動程式的網路印表機驅動程式。
  • 已解決未推送政策給已更新實例 ID 的伺服器的問題。 這發生在將舊伺服器資源移除與主機) 關於網卡 (埠設定檔變更的通知同步時。
  • 已解決 SD 傳播在你手動觸發安全描述符傳播 (SDPROP) 時停止運作的問題，方法是將 RootDse 屬性 FixupInheritance 設為 1。 設定此屬性後，SD 傳播及權限變更對 Active Directory 物件的變更不會傳入子物件。 沒有錯誤紀錄。
  • 新增對 ltotape.sys for Windows Server 2016 的 LTO8 磁帶機支援。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。

注意

  • Windows Update 用戶端改進
  • Microsoft 將直接向 Windows Update 用戶端釋出更新，以提升 Windows Update 的可靠性。 它只會提供給尚未安裝最新更新且目前未 (管理的裝置，例如網域加入) 。

此更新中的已知問題

徵兆 因應措施
安裝此更新可能導致基於Microsoft JET 資料庫引擎 (Microsoft Access 2007 及較舊或非 Microsoft 應用程式的應用程式在建立或開啟 Excel .xls 檔案時) 失敗Microsoft。 錯誤訊息為「外部資料庫驅動程式 (1) 的意外錯誤」。 (Microsoft JET 資料庫引擎) 」。 下載並安裝 Microsoft Access 資料庫引擎 2010 Redistributable，然後在 Microsoft Excel 中修改資料庫連接字串，以使用 ACE 作為提供者。 範例：Change Provider=Microsoft.Jet.OLEDB.4.0 改為 provider=Microsoft.ACE.OLEDB.12.0。
Microsoft 正在研究解決方案，將會在未來版本中提供更新。
通用 Windows 平台 (UWP) 使用 JavaScript 和 asm.js 的應用程式安裝後可能會停止運作KB4041688。 卸載應用程式。 完成後，重新安裝。
Microsoft 正在研究解決方案，將會在未來版本中提供更新。
有些使用者若將圖示文字大小設定為較大， (控制台) 的顯示設定，可能會遇到啟動 Internet Explorer 的問題。 將圖示的文字大小縮小到較小，或使用 「變更所有項目大小 」設定，應該能緩解這個問題。
Microsoft 正在研究解決方案，將會在未來版本中提供更新。
安裝此知識庫後，使用 SQL Server Reporting Services (SSRS) 的 Internet Explorer 11 用戶可能無法透過捲動列在下拉選單中捲動。 這個問題在 KB4053579年解決了。
安裝KB4041688、KB4052231或KB4048953時，會出現「CDPUserSvc_XXXX停止運作」的錯誤訊息。 此外，事件 ID 1000 也會記錄在應用程式事件日誌中。 它指出 svchost.exe_CDPUserSvc_XXXX 已停止運作，故障模組名稱為「cdp.dll」。 這個問題在 KB4053579年解決了。

如何取得此更新

若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新4041688的檔案資訊。