2018 年 5 月 8 日 —KB4103727(OS 内部版本 16299.431)

应用对象
Windows 10, version 1709, all editions

改进和修补程序

此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括:

  • 修复 Windows 内核中的信息泄漏漏洞。 CVE-2018-8141 中记录了此漏洞。 它仅适用于 Windows 10 版本 1709 和 Windows Server 版本 1709 (Server Core) 。
  • 修复了在 Internet Explorer 中可能导致某些异步方案(涉及多次访问网页)中 Web 工作线程之间的通信失败的问题。
  • 汇报 Internet Explorer 和 Microsoft Edge 以在某些情况下遵循视频预加载标志。
  • 解决了 AMD 平台上导致从休眠 (S4) 恢复后 USB 端口功能间歇性丢失的问题。
  • 将组策略中的用户帐户最小密码长度从 14 字符增加到 20 个字符。
  • 解决了 2018 年 4 月 Windows 服务更新导致 App-V 脚本 (用户脚本) 停止工作的问题。
  • 解决了阻止客户在 Microsoft Word Online 中使用 Microsoft 韩语输入法正确输入韩文的问题。
  • 解决了阻止客户在第二个监视器上选择 Microsoft 加载项的问题。
  • 解决了 KB4093105 中可能导致某些Windows 10 混合现实设备上显示消息“我们无法下载Windows Mixed Reality软件”的已知问题。
  • 解决了连接到远程桌面服务器时可能导致错误的问题。 有关详细信息,请参阅针对 CVE-2018-0886 的 CredSSP 更新。
  • 针对 Microsoft Edge、Internet Explorer、Microsoft 脚本引擎、Windows 应用平台和框架、Device Guard、Windows 内核、Microsoft 图形组件、Windows 存储和文件系统、Windows Hyper-V、Windows 虚拟化和内核、HTML 帮助和 Windows Server 的安全更新。

如果安装了较早的更新,则仅会下载此程序包中的新修补程序并将其安装在设备上。

有关已解决的安全漏洞的详细信息,请参阅 安全更新指南。

此更新中的已知问题

症状 解决方法
启用 Device Guard 后,某些非英文平台可能以英文而不是本地化语言显示以下字符串:
  • “不支持在此语言模式下从文件读取计划的作业。”
  • “无法使用‘&’或‘.’运算符跨语言边界调用模块范围命令。”
  • “启用 Device Guard 后,不支持来自‘PSDesiredStateConfiguration’模块的‘Script’资源。 请使用从 PowerShell 库由 PSDscResources 模块发布的‘Script’资源。”
经过评估后,Microsoft 已确定这是一个低概率的低风险问题,我们目前不会为 Windows 10 版本 1709 提供解决方案。
如果你认为受此问题影响,请联系 Microsoft 支持。

如何获取此更新

此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。

重要 在同时安装服务堆栈更新 (SSU) (KB4131372) 和最新累积更新 (Microsoft 更新目录中的 LCU) 时,请先安装 SSU,然后再安装 LCU。

文件信息

有关此更新中提供的文件列表,请下载累 积更新4103727的文件信息。