改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 重要更改包括：
- 解决了导致 Active Directory 或混合 AADJ++ 域中的设备在安装预配包更新 (PPKG) 后意外从 Microsoft Intune 或第三方 MDM 服务取消注册的问题。 在受 AAD 令牌自动 MDM 注册组策略约束的设备上会出现此问题。 如果运行脚本 Disable-AutoEnrollMDMCSE.PS1 作为此问题的解决方法，请在安装此更新后在管理员模式下从 PowerShell 窗口运行 Enable-AutoEnrollMDMCSE.PS1。
- 解决影响更新时区信息的其他问题。
- 改进了通用 CRT Ctype 系列函数将 EOF 作为有效输入进行处理的能力。
- 解决了影响“推送安装”服务中的注册的问题。
- 解决了影响漫游用户配置文件的问题，即 AppData\Local 和 AppData\Locallow 文件夹在用户登录和注销时未正确同步。 有关详细信息，请参阅 知识库4340390。
- 解决了与使用服务质量 (QoS 的外围设备相关的问题，) 蓝牙连接的参数。
- 解决了使用具有证书的对称密钥加密数据，然后运行在递归循环中打开和关闭对称密钥的查询时，导致SQL Server内存使用量随时间而增长的问题。
- 解决了在启用了 SSO 的无线 PEAP 环境中使用无效密码提交两个使用无效密码的身份验证请求的问题。 过多的身份验证请求可能会导致在帐户锁定阈值较低的环境中过早锁定帐户。 若要启用更改，请启动注册表编辑器，在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26上添加注册表项 DisableAuthRetry，并将 DWORD 值设置为 1。
- 解决了阻止 OpenType 字体在 Win32 应用程序中打印的问题。
- 解决了使用 LogOnly 模式启用时 DNS 响应速率限制中导致内存泄漏的问题。
- 解决了 RemoteApp 会话中在最大化辅助监视器上的应用窗口时可能导致黑屏的问题。
- 解决了 IME 中导致在 Microsoft Outlook 等应用程序中的日语输入期间意外终止字符串的问题。
如果安装了以前的更新，则只会在设备上下载并安装此包中的新修补程序。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 在安装 2018 年 7 月 .NET Framework 安全更新之后，由于“拒绝访问”、“没有注册类”或“因未知原因发生内部故障”错误，导致 COM 组件无法加载。 最常见的故障签名如下： 异常类型：System.UnauthorizedAccessException 消息：访问被拒绝。 来自 HRESULT 的 (异常：0x80070005 (E_ACCESSDENIED) ) |
此问题已在 KB 4343909 中得到解决。 |
| 安装此更新后，Windows 不再识别用于对 Wi-Fi 或 VPN 连接进行身份验证 (PFX) 证书的个人信息交换。 因此，Microsoft Intune传递用户配置文件需要很长时间，因为它无法识别所需的证书位于设备上。 | 此问题已在 KB 4464218 中得到解决。 |
如何获取此更新
若要下载并安装此更新，请转到“设置>更新 & 安全性>Windows 更新然后选择”检查更新”。
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 累积更新4340917的文件信息。