改进和修复
此非安全更新包括作为 2017 年 7 月 11 日) 发布的 KB4025336 (的一部分的改进和修补程序，还包括以下新的质量改进作为下一个月度汇总更新的预览：
- 解决了端口和线程泄漏问题，该问题可能导致一系列症状，包括系统无响应和 iSCSI 目标连接失败。 安装 2017 年 4 月 11 日 (KB4015550) 2017 年 7 月 11 日 (KB4025336) 之间发布的月度更新后，会发生这种情况。 在这些版本的相应发行说明中，此问题称为已知问题。
- 解决了 LSASS.EXE 遇到死锁且必须重新启动服务器的问题。
- 解决了设置空闲时间后未显示远程桌面空闲超时警告的问题。
- 解决了导致 Lync Edge 服务器随机崩溃 (停止错误 D1) 的争用条件问题。 联合域中任何活动的、打开的会话都将失去电话会议、即时消息等连接。
- 解决了故障转移群集从一台服务器故障转移到另一台服务器时，群集 IP 地址资源不会联机并导致故障转移停止运行的问题。
- 解决了配置安全委派子区域时，导入 DSSet 文件后 DNS 服务器可能崩溃的问题。
- 解决了在 iSCSI 统计信息收集期间缓冲区分配后收到的 LUN 连接溢出缓冲区并导致错误0x19的问题。 隐藏 iSCSI 目标的 UI 问题将在即将发布的版本中得到解决。
- 解决了以下问题：如果存储控制器上出错，则某些路径无法故障转移到其他路径。 相反，对该磁盘的访问权限完全丧失。
- 解决了在已注册顶级窗口的进程无法响应由组策略首选项客户端扩展发送的 BroadcastSystemMessages 时防止用户登录延迟的问题。
- 解决了 Windows Server 2012R2 在使用 RemoteFX 重定向某些 USB 设备时引发错误“STOP 0XCA (Duplicate PDO) ”的问题。 要修复此错误，请执行以下操作：
- 转到注册表位置 SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations。
- 创建新的 DWORD 值“fUniqueInstanceID ”。
- 将该值设置为“1”。
- 设置此注册表后重新启动。
- 解决了启用“在用户登录期间显示有关以前登录的信息”策略会阻止远程桌面协议提供程序在没有用户交互的情况下进行登录的问题。
- 解决了在 RemoteApp 应用程序配置了文件类型关联时，在Svchost.exe中运行的 TsPubRPC 服务遇到内存泄漏的问题。
- 解决了文件和文件夹堆积在远程桌面会话主机的 UvhdCleanupBin 文件夹中的问题。 如果超出路径限制，则用户注销时不会删除这些文件。 在极端情况下，此问题可能导致登录失败。
- 解决了 Microsoft 企业 CA 无法请求使用 Microsoft 从属 CA 模板进行密钥加密的问题。 单个证书可以提供多种用途，如密钥加密和 CRL 签名。
- 解决了允许 NPS 服务器接受具有多种用法的证书的问题。
- 解决了环回套接字的暂时性和侦听器处理 TCP 端口由于引用计数泄漏而泄漏的问题。 此类端口不会出现在 NETSTAT 中。
- 解决了启用日志记录以检测弱加密的问题。
- 解决了在 EAPOL 密钥重传超时 (5 分钟) 后与无线接入点断开连接的无线网络客户端的问题。 发生这种情况的原因是在四次握手过程中 M2 位设置不正确。
- 解决了当 IIS 在“动态站点激活 (DSA) 模式”下运行时，向网站发出请求导致 503 响应的问题。 当默认应用池标识是特定用户/密码，并且特定应用池的标识配置为使用“ApplicationPoolIdentity”时，会发生这种情况。
- 解决了NetInfo_list可能不包含所有网络接口信息的问题。 此外，DNS 客户端在发送查询时无法使用所有连接的网络接口。 当NetInfo_Build启动时主机以低内存运行时，会发生这种情况。
- 解决了以下问题：如果接口在NetInfo_Build期间不可用，则 DNS 客户端在接下来的 15 分钟内不会使用该接口发送查询，即使该接口在 15 分钟前恢复。
- 解决了实现回调函数以在接口在不可用状态后返回时接收通知的问题。 此回调可防止主机进入睡眠状态。
- 向 IIS 添加了新的服务器变量，用于捕获用于每个请求的 SSL/TLS 协议和密码套件算法。 此外，我们还启用了 IIS 增强日志记录来记录此信息。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| NPS 身份验证可能会中断，无线客户端可能无法连接。 | 在服务器上，将以下 DWORD 注册表项的值设置为 = 0： SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13\DisableEndEntityClientCertCheck |
| 在某些情况下，日语输入法可能会挂起。 | 安装 KB2962409。 |
如何获取此更新
此项作为 Windows 更新中的可选更新提供。 有关如何运行 Windows 更新的更多信息，请参阅如何通过 Windows 更新获取更新。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 更新4025335的文件信息。
先决条件
必须安装以下更新：
2919355 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 更新：2014 年 4 月