注意
提醒：Windows 10 企業版、教育版及物聯網企業版的額外服務將於 2019 年 4 月 9 日結束，且不會延續至此日期。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
注意
提醒：3 月 12 日和 4 月 9 日將是 Windows 10 版本 1607 的最後兩次 Delta 更新。 對於長期維護分支 (LTSB) 的客戶，安全性和品質更新將繼續透過快速和完整累積更新套件提供。 如需有關這項變更的詳細資訊，請造訪我們的部落格。
注意
- Windows 10 1607 版已於 2018 年 4 月 10 日終止服務。 執行 Windows 10 家用版或專業版的裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
- 重要提示：Windows 10 企業版與 Windows 10 教育版將於 2019 年 4 月 9 日前免費獲得額外維護。 根據週期原則頁面，長期維護通道 (LTSC) 上的裝置將會繼續收到更新，直到 2026 年 10 月為止。 根據 Microsoft Community 部落格，執行 Intel “Clovertrail” 晶片組的 Windows 10 年度更新版 (v. 1607) 裝置將會繼續收到更新，直到 2023 年 1 月為止。
注意
Windows Server 2016 Standard 版 Nano Server 安裝選項與 Windows Server 2016 Datacenter 版 Nano Server 安裝選項於 2018 年 10 月 9 日終止服務。 這些版本將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
注意
Windows 10 行動裝置版，版本 1607 已於 2018 年 10 月 8 日終止服務。 執行 Windows 10 行動裝置版和 Windows 10 行動裝置企業版的裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
改善與修正
此更新包括品質改善。 主要變更包括：
- 解決了一個導致系統程序在載入 ole32.dll 並啟用追蹤時停止運作的問題。
- 解決了一個導致計算機應用程式在啟用 Gannen 設定時無法跟上的問題。 如需詳細資訊，請參閱 KB4469068。
- 解決了在應用程式中選擇連結時，Microsoft Edge 在某些情況下無法正常開啟的問題。
- 解決在具有許多子視窗的視窗中捲動時，可能造成 UI 停止回應數秒鐘的問題。
- 解決了 Windows Server 2019 終端伺服器在使用使用者設定檔磁碟時發生的桌面與工作列閃爍問題。
- 解決了 Windows 超過 50 天未重啟時音訊中斷的問題。
- 解決為協助確保 Windows 所有更新的應用程式和裝置相容性而評估 Windows 生態系統的相容性狀態時所發生的問題。
- 解決使用 certutil.exe 驗證憑證時回傳錯誤的問題。 錯誤是「找不到物件或屬性。 0x80092004 (-2146885628 CRYPT_E_NOT_FOUND) 」。
- 解決使用資料保護應用程式介面NG (DPAPI-NG) 或群組保護的個人資訊交換格式 (PFX) 檔案時的問題。 您在 Windows 10、版本 1607 及 Windows Server 2016 或更早版本中，使用這些機制所保護的資料，無法在 Windows 10、版本 1703 或更新版本中解密。
- 新增客戶可自訂的安全清單，用於使用 Windows Defender 應用程式控制時的 ActiveX 控制項。 更多資訊請參閱 Windows Defender 應用程式控制政策中的允許 COM 物件註冊。
- 解決一個阻止使用者以 Azure Active Directory 帳號登入 Microsoft Surface Hub 裝置的問題。 此問題發生於先前的遊戲未成功結束。
- 解決了導致磁碟管理與磁碟部在向 Windows 呈現部分可移除磁碟時停止回應的問題。
- 解決一個問題：所有輸入與輸出都傳送到非揮發性記憶體 (NVMe) 驅動程式，導致系統停止運作。
- 解決導致 REFS.sys 駕駛停止工作的問題。
- (強化基於憑證的虛擬私人網路 (VPN) 連線（如裝置隧道）在 Always On VPN 部署中，於 IKEv2) 機器上強化 CRL) 憑證清單 (IKEv2 電腦。
- 針對全球分散資料中心可能有 SQL 伺服器Active Directory 同盟服務 () 的遠端資料中心，解決高延遲問題。 這提升了所有提交至 ADFS 的代幣請求的效能，包括 OAuth、Saml、Ws-Fed 和 Ws-Trust。
- 解決一個可能導致 LDAP () 分頁搜尋在 Windows 2016 網域控制器上失敗的輕量目錄存取協定（LDAP）的問題。 錯誤訊息為「00000057： LdapErr： DSID-0C090AB0， comment： Error processing control， data 0， v3839.」
- 在 Internet Explorer 的「網際網路與受限制的網站」區域和 WebBrowser 控制項中，依預設停用 Microsoft Visual Basic 指令碼 (VBScript)。
- 解決 Internet Explorer 11 中程式化捲動的問題。
- 針對可能顯示錯誤的問題進行處理：「MMC 偵測到 snap-in 錯誤並卸載。」 當你嘗試在事件檢視器中展開、檢視或建立自訂檢視時， 此外，申請可能會停止回應或關閉。 在內建檢視或日誌的操作選單中使用「篩選目前日誌」時，也可能會遇到同樣錯誤。
- 解決啟用 Hyper-V 複製後自動啟動虛擬機 (虛擬機) 的可靠性問題。
- 僅在中國市場啟用 Hygon C86 7xxx 處理器支援 Windows Server 2016。
- 解決了 Windows Update 中可能導致代理伺服器解析失敗的問題。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 對於由 SCVMM) 管理的主機System Center Virtual Machine Manager (，SCVMM 無法列舉並管理安裝更新後部署在主機上的邏輯交換器。 此外，若未遵循 最佳實務，主機 vfpext.sys 可能會發生停止錯誤。 |
這個問題在 KB4507459中解決了。 |
| 如果群組原則「最小密碼長度」設定為大於 14 個字元，則安裝 KB4467684 之後，叢集服務可能無法啟動並出現錯誤「2245 (NERR_PasswordTooShort)」。 | 將網域預設的「最小密碼長度」原則設定為少於或等於 14 個字元。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。 |
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 安裝此更新並重新啟動後，部分啟用 Hyper-V 的裝置可能會進入 BitLocker 恢復模式，並收到錯誤「0xC0210000」。 | 這個問題在 KB4507460中已經解決。 |
| 部分應用程式在安裝此更新後，Active Directory 同盟服務 2016 (AD FS 2016) 的用戶端可能無法如預期般執行。 可能出現此行為的應用程式會在非互動式驗證請求中使用 IFRAME ，並收到設定為 DENY 的 X-Frame 選項 。 | 這個問題在 KB4507459中解決了。 |
| 安裝此更新後，裝置可能無法使用網際網路小型電腦系統介面 (iSCSI) 連接部分儲存區域網路 (SAN) 裝置。 你也可能在事件檢視器的系統日誌區塊收到 iScsiPrt 事件 ID 43 的錯誤，並描述「目標未能及時回應登入請求」。 | 這個問題在 KB4509475年解決了。 |
| 在 WDS 伺服器上安裝此更新後，使用預先啟動執行環境 (PXE) 影像從 Windows 部署服務 (WDS) 或 System Center Configuration Manager (SCCM) 啟動的裝置，可能會無法啟動，並顯示錯誤「狀態: 0xc0000001，資訊: 必要的裝置未連接或無法存取」。 | 這個問題在 KB4512495中解決了。 |
| 在資料的第一頁 (通常包含 50 個或 100 個項目) 之後，呼叫 NetQueryDisplayInformation API 或 WinNT 提供者 (英文) 對應項的應用程式和指令碼可能無法傳回結果。 當要求其他頁面時，您可能會收到錯誤「1359: 發生內部錯誤」。 | 這個問題在 KB4516044年解決了。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需詳細資訊，請參閱服務堆疊更新 (機器翻譯)。
如果你正在使用 Windows Update，最新的 SSU (KB4503537) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
要下載並安裝此更新，請到設定>中的「>安全更新 &」Windows Update選擇「檢查更新」。
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新4503294的檔案資訊。