注意
- Windows 10 版本 1607 将于 2018 年 4 月 10 日终止服务。 运行 Windows 10 家庭版或专业版的设备将不会再收到包括最新安全威胁防护的每月安全与质量更新。为了继续接收安全和质量更新，Microsoft 建议更新到最新版本的 Windows 10。
- 重要提示：Windows 10 企业版和 Windows 10 教育版将免费获得六个月的额外服务。 根据生命周期策略页面，长期服务频道 (LTSC) 上的设备将继续接收更新一直到 2026 年 10 月。 根据 Microsoft Community 博客 (运行英特尔“Clovertrail”芯片组的基于) 的设备将继续接收更新，直到 2023 年 1 月为止，版本 1607 Windows 10周年更新。
改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- 解决了使用日语输入法时应用中出现的问题。
- 解决了应用于 MSI 文件的 AppLocker 发布者规则与文件不正确匹配的问题。
- 解决了导致 Microsoft 和 Azure Active Directory 帐户重复收到密码提示而不是仅收到一次的问题。
- 解决了由于 TPM 固件问题而导致 Windows Hello 检测到弱加密密钥时无法生成良好密钥的问题。 此问题仅在配置了要求 TPM 的策略时发生。
- 解决了显示证书属性时不正确地显示名称约束信息的问题。 信息不是以格式正确的数据呈现，而是以十六进制格式呈现。
- 解决了在使用启用了审核模式的身份验证策略时阻止失败的 NTLM 身份验证而不是仅记录它们的问题。 Netlogon.log可能会显示以下内容：
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered
NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM
- 解决了从 http.sys 生成证书验证错误0x800B0109 (CERT_E_UNTRUSTEDROOT) 的问题。
- 解决了在卷最初使用 ReFS v1 格式化时阻止 ReFS 分区扩展的问题。
- 解决了导致主机 Hyper-V 节点在启动托管 VM 时停止工作的问题。
- 解决了影响服务器可用性的内核死锁问题。
- 解决了 Windows 更新在应用更新后重启或关闭计算机后无法保存 VM 的问题。 vmms.exe 不会等待 vmwp.exe 完成对 VM 内存数据的复制。
- 解决了 DTC 在 msdtcprx 中停止响应的问题！XA 恢复期间的 CIConnSink：：SendReceive。 在此故障期间，具有相同 RMID 的 IXaMapper 对象会损坏。
- 解决了阻止修改或还原类中填充了无效反向链接属性的 Active Directory 对象的问题。 收到的错误是，“错误 0x207D 试图修改对象以包含对于其类不合法的属性。”
- 解决了未处理的刷新令牌验证问题。 它将生成以下错误：“Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuthInvalidRefreshTokenException： MSIS9312： 收到无效的 OAuth 刷新令牌。 收到刷新令牌的时间早于令牌中允许的时间。”
- 解决了阻止 ADDS DSAC 在启用了 PowerShell 脚本的客户端上运行的问题。 将出现以下错误：“无法连接到任何域。 如果连接可用，请刷新或重试。”
- 解决了当从 NFS 服务器到 NFS 客户端的通信被阻止时，导致 NFS 服务器群集资源故障转移需要很长时间的问题。 如果故障转移耗时超过 20 分钟，则会发生停止错误0x9E (USER_MODE_HEALTH_MONITOR) 。
- 解决了在群集验证期间或在运行 Debug-StorageSubSystem cmdlet 时生成容量保留故障警告的问题，即使实际上保留了足够的容量也是如此。 警告为“存储池没有建议的最小保留容量。 这可能会限制你在驱动器发生故障 () 时还原数据弹性的能力。”
- 解决了可能导致跳过某些文件并在完全枚举同步会话期间在工作文件夹位置中创建重复文件的问题。
- 解决了 Windows Multipoint Server 2016 中可能生成错误“The MultiPoint service is not responsive on this machine. 要解决此问题，请尝试重新启动计算机。”
- 解决了阻止加载用户配置文件磁盘 (UPD) 的问题。 此加载失败将生成错误“我们无法登录到你的帐户”，并且用户会收到临时配置文件。
- 解决了导致用户使用 RDP 登录时高对比度主题设置应用不正确的问题。
- 解决了导致低能耗蓝牙设备出现配对问题的问题。
- 解决了 Microsoft Outlook 的可靠性问题。
- 解决了使用托管在 ActiveX 容器中的 Microsoft Office 应用程序时按 Alt 键时出现的可靠性问题。
如果安装了较早的更新，则仅会下载此程序包中的新修补程序并将其安装在设备上。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 任何运行Windows 10配置为从 Windows 更新 自动接收更新的设备（包括企业版和专业版）都会根据设备兼容性和适用于企业的Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 安装 Windows 10 版本 1607 的 2018 年 3 月 13 日或更高版本的累积更新后，将仅返回适用的最新 Windows 10 功能更新。 这样可以防止使用 Current Branch) 和Windows 10服务计划部署以前发布ConfigMgr (功能更新。 | 此问题已在 KB4103723 中得到解决。 |
| 在创建屏蔽 VM 及其部署所需的项目期间观察到可靠性问题。 无论是否使用 SCVMM 接口，屏蔽文件向导也存在可靠性问题。 注意：现有的受防护 VM 和 HGS 不受影响。 |
此问题已在 KB4284880 中得到解决 。 |
如何获取此更新
若要下载并安装此更新，请转到“设置>更新”&“安全性>Windows 更新”，然后选择“从 Microsoft 更新联机检查更新”。
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 累积更新4093120的文件信息。