改進與修正
這次非安全更新包含了 2017 年 7 月 11 日 ) (KB4025336 的改進與修正，並包含這些新的品質改進，作為下一次 Monthly Rollup 更新的預覽：
- 已解決埠與執行緒洩漏問題，該問題可能導致系統無反應及 iSCSI 目標連線失敗等多種症狀。 這是在安裝 2017 年 4 月 11 (KB4015550) 日至 2017 年 7 月 11 日期間每月更新後發生的 (KB4025336) 。 這個問題在這些版本的相關發行說明中被標註為已知問題。
- 已解決 LSASS.EXE 遇到死機且伺服器必須重啟的問題。
- 已解決遠端桌面閒置逾時警告在設定閒置時間後未出現的問題。
- 已解決導致 Lync Edge 伺服器隨機當機 (停止錯誤 D1) 的問題。 聯邦域內任何活躍且開放的會話都會失去會議通話、即時通訊等連線。
- 已解決的問題是，當故障轉移叢集從一台伺服器切換到另一台時，叢集中的 IP 位址資源無法上線，導致故障轉移停止運作。
- 已解決 DNS 伺服器在設定安全委派子區時，匯入 DSSet 檔案後可能當機的問題。
- 已解決在 iSCSI 統計收集期間，緩衝區分配後接收的 LUN 連線溢出緩衝區並造成錯誤0x19的問題。 隱藏 iSCSI 目標的介面問題將在即將推出的版本中被修正。
- 已解決若儲存控制器出錯，某些路徑無法切換到其他路徑的問題。 但磁碟的存取權完全喪失。
- 已解決問題，以防止註冊頂層視窗的程序未能回應由群組原則偏好設定（APP）用戶端擴充套件發送的廣播系統訊息（BroadcastSystemMessages）時，使用者登入延遲。
- 已解決 Windows Server 2012R2 在使用 RemoteFX 重定向某些 USB 裝置時跳出錯誤「STOP 0XCA (Duplicate PDO) 」的問題。 要解決這個問題，請做以下步驟：
- 前往登錄檔位置 SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations。
- 建立一個新的 DWORD 值「fUniqueInstanceID 」。
- 將數值設為「1」。
- 設定好這個登錄檔後重新啟動。
- 已解決問題：啟用「使用者登入時顯示先前登入者資訊」政策，導致遠端桌面協定提供者無法允許無使用者互動的登入。
- 已解決在 Svchost.exe 中運行的 TsPubRPC 服務在設定檔案類型關聯時發生記憶體洩漏的問題。
- 已解決遠端桌面會話主機中 UvhdCleanupBin 資料夾中檔案和資料夾累積的問題。 當使用者登出超過路徑限制時，這些檔案不會被刪除。 在極端情況下，這個問題可能導致登入失敗。
- 已解決 Microsoft 企業型 CA 無法請求使用 Microsoft 下屬 CA 模板進行金鑰加密的問題。 單一憑證可提供多種用途，如密鑰加密與 CRL 簽署。
- 已解決問題，允許 NPS 伺服器接受多重使用的憑證。
- 已解決暫態與監聽器處理 TCP 埠時因引用計數洩漏而洩漏迴圈套接字的問題。 這類埠口不會出現在 NETSTAT 中。
- 已解決問題，啟用日誌以偵測弱密碼學。
- 已解決無線網路用戶端在 EAPOL 金鑰重傳逾時後，於 5 分鐘 () 斷線的問題。 這是因為 M2 位元在四向握手過程中設定錯誤。
- 已解決當 IIS 以「動態網站啟用 (DSA) 模式」時，網站請求會收到 503 回應的問題。 當預設的應用程式池身份是特定的使用者/密碼，且特定應用程式池的身份設定為使用「ApplicationPoolIdentity」時，就會發生這種情況。
- 已解決NetInfo_list可能未包含所有網路介面資訊的問題。 此外，DNS 用戶端在發送查詢時無法同時使用所有連接的網路介面。 當主機在NetInfo_Build啟動時記憶體正處於低負載，就會發生這種情況。
- 已解決的問題是，如果NetInfo_Build期間介面無法使用，DNS 用戶端即使介面在 15 分鐘內返回，也不會在接下來的 15 分鐘內使用該介面發送查詢。
- 已解決實作回調函式的問題，以便在介面在無法使用狀態後返回時收到通知。 這個回調防止主機進入睡眠狀態。
- 新增伺服器變數以捕捉每次請求使用的 SSL/TLS 協定及密碼套件演算法。 此外，我們啟用了 IIS 增強日誌來記錄這些資訊。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| NPS 認證可能中斷，無線用戶端也可能無法連線。 | 在伺服器端，將以下 DWORD 登錄鍵值設為 = 0： SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13\DisableEndEntityClientCertCheck |
| 日本的個人經驗（IME）在某些情況下可能會卡住。 | 安裝 KB2962409。 |
如何取得此更新
這是 Windows Update 上的可選更新。 如需有關如何執行 Windows Update 的詳細資訊，請參閱如何透過 Windows Update 取得更新 (機器翻譯)。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 更新4025335的檔案資訊。
先決條件
您必須安裝以下更新：
2919355 Windows RT 8.1、Windows 8.1 與 Windows Server 2012 R2 更新：2014 年 4 月