2018 年 1 月 3 日 —KB4056890(OS 内部版本 14393.2007)

应用对象
Windows 10, version 1607, all editions Windows Server 2016, all editions Windows 10 Mobile, released in August 2016

备注该版本还包含 2018 年 1 月 5 日发布的 Windows 10 移动版 (OS 内部版本 14393.2007) 的更新

改进和修补程序

此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括:

  • Microsoft Edge、Internet Explorer、Windows 图形、Windows 内核、Windows Datacenter Networking 和 Windows SMB Server 的安全更新。

备注此更新不适用于 Windows Server 2016 的快速安装文件。

如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已解决的安全漏洞的详细信息,请参阅 安全更新指南。

注意

  • Windows 更新客户端改进
  • Microsoft 将直接向 Windows 更新客户端发布更新,以提高 Windows 更新的可靠性。 它仅提供给尚未安装最新更新的设备。

此更新中的已知问题

症状 解决方法
调用 CoInitializeSecurity 时,如果在特定条件下传递RPC_C_IMP_LEVEL_NONE,则调用将失败。
调用 CoInitializeSecurity 时,当RPC_C_AUTHN_LEVEL_NONE作为身份验证级别传递时,调用可能会失败。 失败时返回的错误为 STATUS_BAD_IMPERSONATION_LEVEL。
此问题已在 KB4057142 中得到解决。
由于存在影响某些版本防病毒软件的问题,因此此修补程序仅适用于防病毒 ISV 更新了 ALLOW REGKEY 的计算机。 此问题已在 KB4088787 中得到解决。
Microsoft 报告称,使用一小部分旧 AMD 处理器的客户在安装此知识库后进入无法启动状态。

为防止此问题,Microsoft 目前将暂时暂停对具有受影响的 AMD 处理器的设备进行 Windows 操作系统更新。
此问题已在 KB4057142 中解决。
安装此更新后,启用了 Credential Guard 的服务器可能会意外重启,并出现错误“系统进程 lsass.exe 意外终止,状态代码为 -1073740791。 系统现在将关闭并重新启动。
应用程序日志中的事件 ID 1000 显示:
“C:\windows\system32\lsass.exe”意外终止,状态代码为 -1073740791
故障应用程序:lsass.exe,版本:10.0.14393.1770,时间戳:0x59bf2fb2
故障模块:ntdll.dll,版本:10.0.14393.1715,时间戳:0x59b0d03e
异常:0xc0000409
此问题已在 KB4077525 中得到解决。
安装此更新后,某些用户在 Microsoft Edge 中使用第三方帐户凭据登录某些网站时可能会遇到问题。 此问题已在 KB4074590 中得到解决。
使用 GPMC 或 AGPM 4.0 编辑某些组策略可能会失败,并出现错误“重新分析点缓冲区中存在的数据无效。 在域控制器上安装此更新后 (HRESULT 异常:0x80071128) “。 此问题已在 KB4074590 中得到解决。

如何获取此更新

此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表,请下载累 积更新4056890的文件信息。