2017 年 5 月 9 日 — KB4019472(操作系统内部版本 14393.1198)

适用于: Windows 10 Version 1607Windows Server 2016

改进和修补程序


此安全更新程序包括质量改进。 此更新中未引入新的操作系统功能。 主要变化包括:

  • 解决了安装 KB3213986 和语言包后“电脑设置”页面无法显示正确选项的问题。

  • 解决了字体因应用程序是使用图形设备接口 (GDI) 还是 GDI Plus 而显示不同的问题。

  • 解决了安装安全更新 KB4015550 后使用 msado15.dll 的应用程序停止工作的问题。

  • 解决了当用户尝试启用最终用户定义的字符 (EUDC) 时导致设备无响应的问题。
  • 解决了每次用户使用虚拟桌面代理 (VDA) 从远程会话注销时导致设备崩溃的问题。
  • 解决了在使用日语输入法时更改显示缩放设置会阻止 DPI 感知工具(记事本、MS 画图等)正确接受输入或绘图的问题。
  • 解决了在文件共享上托管可执行文件以及设置其脱机属性时导致 Windows Explorer 的 CPU 使用率达到 20% 的问题。
  • 解决了两个 2012 R2 服务器之间的 Windows 事件转发使报表与第三方安全信息和事件管理软件不兼容的问题。
  • 解决了即使启用了 BitLocker GPO 时 BitLocker 驱动器加密向导仍显示“选择要使用的加密模式”页面的问题。
  • 解决了 AppLocker 无法阻止具有吊销的证书的二进制文件的问题。
  • 解决了如果虚拟机 (VM) 未在五分钟内发送地址解析协议数据包且 VM 已连接到无线 NIC 时 VM 断开网络连接的问题。
  • 解决了使用具有集成 WAN 卡(蜂窝卡)的计算机时导致 VPN 断开连接的问题。
  • 解决了出现检查条件“请求非法,LUN 不可用(感知代码 05/25/00)”之后多路径 I/O 未正确还原服务的问题。
  • 解决了用户提供域用户名和密码后出现停止 0x27 错误的问题。

  • 解决了将可移动存储访问设置为“拒绝写入权限”时用户可在 U 盘上创建文件夹的问题。

  • 解决了在物理内存超过 750 GB 且启用了 Hyper-V 的情况下系统故障转储生成挂起在 0% 的问题。
  • 解决了导致 Windows 崩溃、蓝屏或数据丢失的页面文件空间泄漏的问题。
  • 解决了在启用自动重新绑定续订的证书和目录服务映射器时阻止访问网站的问题。
  • 解决了 Services.exe 中的崩溃且出现错误代码“0xc0000374 - 堆已损坏”,并且需要重启系统的问题。
  • 解决了 Windows Defender 防病毒定义(受网络管制)阻止下载其他更新(LCU、驱动程序)的问题。
  • 解决了 JavaScript 文件导出到 MHT 文件时 Internet Explorer 11 无法保存该文件的问题。
  • 解决了当 Include-Referer-Token-Binding-ID 标头设置为“true”时阻止 Internet Explorer 11 重定向的问题。
  • 解决了导致用户间歇性退出 Web 应用程序的问题。
  • 更新了 Internet Explorer 11 的“新建标签页”与集成的新闻源。
  • 弃用了用于 SSL/TLS 服务器身份验证的 SHA-1 Microsoft Edge 和 Internet Explorer 11。 请参阅通报 4010323 了解更多信息。

  • 解决了 Windows Shell、企业安全、数据中心网络、存储网络、Internet Information Services、Active Directory、群集、Windows Server、客户端平台和 Internet Explorer 的其他问题。
  • Windows COM、Windows SMB 服务器、Windows Server、Internet Explorer 和 Microsoft Edge 的安全更新。

如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题


症状 解决方法

最终用户定义的字符 (EUDC) 在某些应用程序中可能不可见。

此问题尚未得到缓解。我们正在研发修补程序,准备就绪后即可供下载。

此安全更新引入了一个问题:如果 iSCSI 目标不可用,尝试重新连接将导致泄漏。 启动与可用目标的新连接将按预期工作。 Microsoft 正寻求一种解决方案,并会在即将发布的版本中提供更新。 有关此问题的更多信息,请参阅下面的部分。

如何获取此更新程序


此更新会通过 Windows 更新自动下载并安装。 若要获取此更新程序的独立程序包,请转到 Microsoft 更新目录网站。