改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- 解决了在高负载下呈现 SVG 时在 Internet Explorer 中的某些页面上生成访问冲突的问题。
- 修复了在 Internet Explorer 中打印 ActiveX 生成的内容的问题。
- 解决了已更新时区信息的更多问题。
- 解决了应用于 MSI 文件的 AppLocker 发布者规则与文件不正确匹配的问题。
- 解决了通过设置“RunAsPPL”注册表项启用 LSA (lsass.exe) 以受保护的进程运行时阻止系统启动的问题。 此外，可能还会出现“自动修复”屏幕。
- 解决了在使用启用审核模式的身份验证策略时阻止失败的 NTLM 身份验证，而不是仅记录它们的问题。 Netlogon.log可能会显示以下内容：
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered
NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413 - 解决了从 http.sys 生成证书验证错误 (0x800B0109 (CERT_E_UNTRUSTEDROOT) ) 的问题。
- 解决了阻止识别 PIV 智能卡的问题。
- 解决了在某些情况下阻止 Internet Explorer 识别自定义控件的问题。
- Internet Explorer、Windows 应用平台和框架、Microsoft 脚本引擎、Windows 内核、Windows 图形、Windows Server、Windows 数据中心网络、Windows 无线异构和 Windows Hyper-V 的安全更新。
如果安装了较早的更新，则仅会下载此程序包中的新修补程序并将其安装在设备上。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 任何运行Windows 10配置为从 Windows 更新 自动接收更新的设备（包括企业版和专业版）都会根据设备兼容性和适用于企业的Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
如何获取此更新
此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
重要 在同时安装服务堆栈更新 (SSU) (KB4093430) 和最新累积更新 (Microsoft 更新目录中的 LCU) 时，请先安装 SSU，然后再安装 LCU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新4093111的文件信息。