注意
提醒：3 月 12日和 4 月 9日將是 Windows 10 版本 1709 的最後兩次 Delta 更新。 安全性和品質更新將繼續透過快速和完整累積更新套件提供。 如需有關這項變更的詳細資訊，請造訪我們的部落格。
注意
提醒：Windows 10 版本 1709 將於 2019 年 4 月 9 日結束服務，適用於運行 Windows 10 家用版、Pro、Pro for Workstation 及 IoT Core 版本的裝置。 這些裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
注意
重要提示：Windows 10 企業版、教育版及物聯網企業版將依據 2018 年 10 月生命週期公告，持續免費提供 12 個月的服務。
改善與修正
此更新包括品質改善。 主要變更包括：
解決 Microsoft Access 97 資料庫中當資料表或欄位具有自訂屬性時，該問題會停止請求操作。
更新阿根廷布宜諾斯艾利斯的時區資訊。
解決了 Microsoft Office Visual Basic for Applications 無法使用日曆格式日期登錄設定的問題。 如需詳細資訊，請參閱 KB4469068。
更新哈薩克的時區資訊。
更新聖多美普林西比的時區資訊。
解決了一個阻礙使用者啟用日本時代間念支援的問題。 如需詳細資訊，請參閱 KB4469068。
解決了群組原則中「關閉鎖定畫面應用程式通知」的問題。
解決了使用App-V用戶端啟動應用程式時可能阻止使用者登入並導致帳號鎖定的問題。 問題發生是因為 Kerberos 在嘗試從網域名稱伺服器 (DNS) 取得使用者資訊時失敗。 修改以下登錄檔鍵：
- 設定：UseDcForGetUserInfo
- 路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Shared\
- 類型：REG_DWORD
- 值：將以下 DWORD 設為非零即可啟用解。
解決一個無法啟動 App-V 應用程式並產生錯誤「0xc0000225」的問題。 將以下 DWORD 設為非零數字，即可啟用解答：「HKLM\Software\Microsoft\AppV\\MAV\Configuration\MaxAttachWaitTimeInMilliseconds」。 預設值為零，最大等待時間為 10,000，並限制錯誤發生時駕駛人的最大等待時間。 欲了解更多資訊，請參見 KB4494206。
解決當企業 Web 伺服器嘗試連線至網際網路時，驗證認證對話方塊未顯示的問題。
解決了使用智慧卡以使用者名稱提示登入Azure Active Directory (AAD) 透過遠端桌面服務加入的機器時，導致用戶端或伺服器重新啟動的問題。
解決了 Microsoft Outlook 設定檔在網域加入與工作場所加入的裝置上的問題。 建立新的 Microsoft Outlook 設定檔可能會失敗，或是建立的 Microsoft Outlook 設定檔之後也可能無法正常運作。
解決一個問題，當你執行 Windows Defender 應用程式控制的 Add-SignerRule 時，會移除 ALLOWCLSIDS 政策從政策 XML 檔案中移除。
解決了使用者無法驗證且導致 Windows 帳戶管理員 (WAM) 在使用 TPM) 時失敗 (問題。
解決搭配使用 CERT_RENEWAL_PROP_ID 與 ICertPropertyRenewal 介面時，造成憑證更新失敗的問題。
新增名為「允許 Windows 彈性中斷電腦與網路連線」的新群組原則設定。 這會決定 Windows 判斷電腦不應再連線至網路時，與網路中斷連線的方式。
- 如果啟用，則 Windows 會彈性中斷電腦與網路的連線 (並非立即或突然中斷連線)。
- 如果停用，則 Windows 會立即中斷電腦與網路的連線。
- 如果未設定，則預設行為是彈性中斷連線。 如需有關彈性中斷連線的詳細資訊，請參閱了解和設定 Windows 連線管理員 (英文)。
路徑：電腦設定\政策\管理範本\網路\Windows 連線管理員。
解決可能導致錯誤「停止0x133」的問題， NTFS.sys。
解決若「動態主機設定通訊協定」(DHCP) 租用在 OS 關機時過期，則會造成 Windows 重新使用過期租用的問題。
解決了一個導致「Windows 建立了臨時警告」的問題。 如果您在具有FILE_PORTABLE_DEVICE特性的磁碟上建立分頁檔時，會出現訊息。
解決了一個問題，會導致使用者介面 (UI) 在多個子視窗開啟時捲動視窗時，會停止回應數秒。
解決當下列兩個情況為真時，圖形裝置介面 (GDI) DeleteObject() 可能會造成呼叫處理程序停止運作的問題：
- 呼叫處理程序是負責處理 2 GB 以上記憶體位址的 WOW64 處理程序。
- DeleteObject() 是使用與印表機裝置內容相容的裝置內容來呼叫。
- 提供與 Microsoft Cloud App Security (MCAS) 無縫整合，以偵測 Windows Defender 進階威脅防護（進階威脅防護） (ATP) 客戶企業網路內外的雲端應用使用情況。
- 為 Windows Defender ATP 客戶啟用自動化調查與修復。
- 解決造成「關閉鎖定畫面上的應用程式通知」原則無法運作的問題。 路徑為「電腦設定\系統管理範本\系統\登入」。
- 解決 DNS 的延伸機制 (EDNS) 中 Windows DNS 伺服器角色所發生、具有不明選項 (未知的 OPT) 的小問題。
- 解決符合 GB18030 憑證需求的問題。
- 解決了一個問題，該問題阻止日期解析器將複合文件中 (格里曆及日文) 的未來與過去日期 (前 OLE) 轉換為相關的日本紀元日期。 欲了解更多資訊，請參見 KB4469068。
- 解決了一個導致 Wdiwifi.SYS 因錯誤「7E (0xc0000005) 」而停止運作的問題。 當用戶端裝置在無線接取點 (WAP) 之間漫遊時，這些無線接取點在 2.4 GHz 和 5 GHz 頻段擁有相同的 BSSID 時就會出現。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新之後，若在 appendChild()、insertBefore() 和 moveNode() 等節點作業期間擲回例外狀況，則 MSXML6 會造成應用程式停止回應。 編輯包含 Internet Explorer 10 設定之「群組原則喜好設定」的群組原則物件 (GPO) 時，群組原則編輯器可能會停止回應。 |
這個問題在 KB4493441中解決了。 |
| 安裝此安全更新後，應用程式協定處理程式的自訂 URI 方案不得在 Internet Explorer 上啟動本地內聯網及受信任站點的對應應用程式。 | 這個問題在 KB4493440中已經解決。 |
套用此更新後，嘗試從 WSL () 啟動 SSH) 用戶端程式時，會發生停止錯誤，Windows 子系統 Linux 版 (啟用代理轉發，使用命令列交換 (ssh –A)或設定設定。 |
這個問題在 KB4493441中解決了。 |
| 如果您啟用每個字型使用者定義的字元 (EUDC)，系統將會停止運作，並且啟動時將會出現藍色畫面。 在非亞洲地區，這不是常見的設定。 | 這個問題在 KB4493441中解決了。 |
| 任何複合文件 (OLE) 伺服器應用程式，若將嵌入物件放入 Windows Metafile (WMF) 使用 PatBlt API 時，都可能錯誤顯示嵌入物件。 例如，如果你將 Microsoft Excel 工作表物件貼到 Microsoft Word 文件中，儲存格可能會呈現不同的背景顏色。 |
這個問題在 KB4493441中解決了。 |
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需詳細資訊，請參閱服務堆疊更新 (機器翻譯)。
如果你用的是Windows Update，最新的 SSU (KB4485448) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請前往 Microsoft Update Catalog。
安裝此更新
要下載並安裝此更新，請到設定>中的「>安全更新 &」Windows Update選擇「檢查更新」。
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
欲了解本次更新所提供的檔案清單，請下載 累積更新4489890的檔案資訊。