改进和修复
此非安全更新包括 KB4025336 (于 2017 年 7 月 11 日发布的) 的改进和修补程序，还包括以下新的质量改进作为下一个月度汇总更新的预览：
- 解决了端口和线程泄漏问题，该问题可能导致各种症状，包括系统无响应和 iSCSI 目标连接失败。 在安装 2017 年 4 月 11 日 (KB4015550) 到 2017 年 7 月 11 日 (KB4025336) 之间发布的每月更新后，会出现这种情况。 此问题在这些版本的相应发行说明中称为已知问题。
- 解决了 LSASS.EXE 遇到死锁且必须重新启动服务器的问题。
- 解决了设置空闲时间后未显示远程桌面空闲超时警告的问题。
- 解决了导致 Lync Edge 服务器随机崩溃 (停止错误 D1) 的争用条件问题。 联合域中的任何活动、打开的会话都会失去电话会议、即时消息等的连接。
- 解决了故障转移群集从一台服务器故障转移到另一台服务器时，群集 IP 地址资源不联机并导致故障转移停止运行的问题。
- 解决了配置安全委托子区域时，DNS 服务器在导入 DSSet 文件后可能崩溃的问题。
- 解决了在 iSCSI 统计信息收集期间缓冲区分配后收到的 LUN 连接溢出缓冲区并导致错误0x19的问题。 隐藏 iSCSI 目标的 UI 问题将在即将发布的版本中得到解决。
- 解决了如果存储控制器出错，某些路径无法故障转移到其他路径的问题。 相反，对磁盘的访问完全丢失。
- 解决了在已注册顶级窗口的进程无法响应由 组策略 首选项客户端扩展发送的 BroadcastSystemMessages 时防止用户登录延迟的问题。
- 解决了在使用 RemoteFX 重定向某些 USB 设备时，Windows Server 2012R2 引发错误“停止0XCA (重复的 PDO) ”。 若要解决此问题，请执行以下操作：
- 转到注册表位置 SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations。
- 创建新的 DWORD 值“fUniqueInstanceID ”。
- 将值设置为“1”。
- 设置此注册表后重新启动。
- 解决了以下问题：启用策略“在用户登录期间显示有关以前登录的信息”会阻止远程桌面协议提供程序允许无需用户交互的登录。
- 解决了在为 RemoteApp 应用程序配置文件类型关联时 ，在Svchost.exe 中运行的 TsPubRPC 服务遇到内存泄漏的问题。
- 解决了在远程桌面会话主机的 UvhdCleanupBin 文件夹中累积文件和文件夹的问题。 如果用户注销，如果超出路径限制，则不会删除这些文件。 在极端情况下，此问题可能会导致登录失败。
- 解决了Microsoft企业 CA 无法请求使用Microsoft从属 CA 模板进行密钥加密的问题。 单个证书可以提供多种用法，例如密钥加密和 CRL 签名。
- 解决了允许 NPS 服务器接受具有多种用法的证书的问题。
- 解决了以下问题：暂时性和侦听器处理环回套接字的 TCP 端口由于引用计数泄露而泄漏的问题。 此类端口不会出现在 NETSTAT 中。
- 解决了启用日志记录以检测弱加密的问题。
- 解决了在 EAPOL 密钥重新传输超时 (5 分钟) 后与无线接入点断开连接的无线网络客户端的问题。 这是因为在四向握手期间 M2 位设置不正确。
- 解决了当 IIS 以“动态站点激活 (DSA) 模式”运行时，对网站的请求会导致 503 响应的问题。 当默认应用池标识是特定用户/密码，并且特定应用池的标识配置为使用“ApplicationPoolIdentity”时，将发生这种情况。
- 解决了NetInfo_list可能不包含所有网络接口信息的问题。 此外，DNS 客户端在发送查询时不能使用所有连接的网络接口。 启动NetInfo_Build时，当主机在内存不足的情况下运行时，就会发生这种情况。
- 解决了以下问题：如果在NetInfo_Build期间某个接口不可用，DNS 客户端将不会使用该接口发送未来 15 分钟的查询，即使该接口在 15 分钟之前返回。
- 解决了实现回调函数以在不可用状态后接口返回时接收通知的问题。 此回调可防止主机进入睡眠状态。
- 向 IIS 添加了新的服务器变量，以捕获与每个请求一起使用的 SSL/TLS 协议和密码套件算法。 此外，我们启用了 IIS 增强日志记录来记录此信息。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| NPS 身份验证可能会中断，无线客户端可能无法连接。 | 在服务器上，将以下 DWORD 注册表项的值设置为 = 0： SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13\DisableEndEntityClientCertCheck |
| 在某些情况下，日语输入法可能会挂起。 | 安装 KB2962409。 |
如何获取此更新
这是作为Windows 更新上的可选更新提供的。 有关如何运行 Windows 更新的更多信息，请参阅如何通过 Windows 更新获取更新。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 更新4025335的文件信息。
先决条件
必须安装以下更新：
2919355 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 更新：2014 年 4 月