2017 年 8 月 16 日 - KB4034661(操作系统内部版本 14393.1613)

适用于: Windows 10 Version 1607Windows Server 2016

改进和修补程序


此更新包含质量改进。 此更新中未引入新的操作系统功能。 主要变化包括:

  • 此程序包中包含 d3dcompiler_47.dll;有关更多信息,请阅读博客文章 HLSL、FXC 和 D3DCompile
  • 解决了在从 Windows Server 2016 部署的 Citrix XenApp 上启动应用程序时出现黑屏的问题。 有关更多详细信息,请阅读 CTX225819
  • 解决了用户帐户控制 (UAC) 提示有时在其他打开的窗口中隐藏的问题。
  • 解决了事件收集器数据中的问题,该问题导致数据损坏,并且在来自其他域控制器 (DC) 的用户登录事件 (ID 4624) 中出现 % 符号。
  • 解决了 PowerShell 命令 Add-HgsAttestationTpmHost 找不到系统的认可密钥证书(即使证书存在)的问题。
  • 解决了在某些情况下,加密硬盘设备在系统启动时不会自动解锁的问题。
  • 解决了选择帐户时,AppLocker 规则向导崩溃的问题。
  • 解决了第三方目录结构导致磁盘清理,致使启动驱动器无法访问的问题。
  • 解决了 NtfsQueryLinksInfo 中的非同步访问导致系统崩溃的问题。
  • 解决了大量的 I/O 刷新可能会导致错误的问题。
  • 解决了当用户为智能卡 pin 提示提供错误输入时引发的一个可靠性问题。
  • 通过增加超时时段,解决了启动用于 Windows 的 Docker 来避免 0x5b4 错误的问题。
  • 解决了将 ADFX 服务器配置为使用 HTTP 代理时的 Azure 多重身份验证 (MFA) 问题。
  • 解决了在 ADFS 4.0 和 Windows Server 2016 RS1 ADFS 服务器的安全事件日志中,411 事件未记录调用 IP 地址的问题。 即使在启用了成功审核和失败审核之后,也会出现此问题。
  • 解决了某个计算机帐户失去其域成员,并出现错误 1789“此工作站和主域间的信任关系失败。”的问题。 当用户密码无法更改时,同样的问题也会在内部发生,并出现错误 0xc0000206“指定操作的缓冲区大小无效。”
  • 解决了在计划重启主服务器后,存储复制未按预期自动恢复的问题。 此外,存储复制服务在重启后会随时失败。
  • 解决了如果用户断开网络并重启,则使用 GPO 登录脚本映射网络驱动器失败的问题。 当用户再次登录时,映射驱动器不可用。 即使登录脚本的持续标志设置为 TRUE,也会出现此问题。
  • 解决了在卸载 SMBv1 之后,如果将 SPN 验证级别设置为 2,当你远程访问 UNC 共享(例如,\\<MachineName>\C$)时,请求将会失败并出现 STATUS_ACCESS_DENIED 的问题。
  • 解决了在尝试使用 RD 网关连接时,远程桌面客户端无法连接或间歇性断开连接的问题。
  • 解决了向 ADFS 代理服务器呈现过期或吊销的证书而不会向用户返回错误的问题。

如果已安装较早的更新,则此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息,请参阅安全更新指南

此更新中的已知问题


症状 解决方法
“更新历史记录”并未列出以前安装的更新。

或者,要查看已经应用了哪些质量更新,可以通过转到“控制面板”->“程序”->“查看已安装的更新”导航到清单。

KB4039396 已修复此问题。 KB4039396 不会恢复丢失的更新历史记录或丢失的隐藏更新。 但是,在不引发这些症状的情况下,可以安装 KB4039396,而不是此更新。

之前隐藏的更新可能会在安装此更新后提供。

之前隐藏的更新可以再次隐藏。

KB4039396 已修复此问题。 KB4039396 不会恢复丢失的更新历史记录或丢失的隐藏更新。 但是,在不引发这些症状的情况下,可以安装 KB4039396,而不是此更新。

当 Windows 更新客户端在安装 KB4034658 后执行第一次扫描时,WSUS 服务器将显示增加的 CPU、内存和网络使用率。 KB4039396 已修复此问题。 安装了 KB4034658 而未安装 KB4039396 的用户仍将执行全面扫描。

如何获取此更新程序


若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表,请下载累积更新 4034661 的文件信息