2018 年 9 月 26 日 - KB4458469（操作系统内部版本 17134.320）

改进和修补程序

此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：

• 解决了导致提示“需要打开新应用程序”出现的问题。 通过按 Enter 键在非标准端口上重新加载网站时，会发生这种情况。

• 解决了由于下载位置不支持 Web 标记 (MOTW)，而导致下载失败的问题。

• 解决了 FirstRunPage 策略正在使用中时，阻止 DefaultSearchProvider 策略工作的问题。

• 解决了在打开新选项卡并且“允许在‘新建选项卡’页上显示 Web 内容”策略关闭时，导致地址栏失去焦点的问题。

• 解决了禁用该策略后，阻止 Microsoft Edge“配置密码管理器”策略取消“保存密码”提示的问题。

• 解决了导致下载到 WebDAV 位置失败的问题。

• 解决了 Microsoft Outlook 中 .html、.mht 和电子邮件 (MIME) 附件的文件预览器问题。

• 解决了导致 Internet Explorer 安全和证书对话框在某些情况下在后台而不是在前台显示提示的问题。

• 解决了在应用程序调用 EnableEUDC API 时，可能会导致系统变得无响应的问题。

• 解决了多监视器方案中导致拼写检查器上下文菜单出现在错误的监视器上的问题。 当客户在 Internet Explorer 中右键单击拼写错误的单词时，会发生此问题。

• 解决了在远程桌面会话 (mstsc.exe) 中输入日语字符时发生的问题。

• 解决了使用具有高完整性级别进程的低级别鼠标挂钩时出现的问题。

• 解决了阻止自定义键盘布局正常工作的问题。

• 使设置页面的可见性策略在用户配置下可用。 GPO 位于以下路径： 用户配置/管理模板/控制面板/设置页面可见性

• 解决了阻止某些蓝牙设备与 Windows 配对的问题。

• 解决了通用 CRT 中当调用 _getch() 时返回预期的输出或 null 字符的问题。

• 解决了通用 CRT 中当调用 _findfirst() 或 _findnext() 函数时返回意外字符的问题。

• 解决了通用 CRT 中阻止某些函数接受窄输入或使用某些 ANSI 代码页生成正确输出的问题。 当使用通配符解析和调用获取调试窗口的当前模块名称时，此问题会影响 setargv.obj。 该问题还会影响以下函数：

• _chdir()

• _exec()

• _fullpath()

•  _loaddll

•  _popen()

• _system()

• _spawn()（和变体）

• 解决了评估 Windows 生态系统的兼容性状态以帮助确保所有 Windows 更新的应用程序和设备兼容性的问题。

• 解决了当 CommercialID 注册表项“HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection”存在时，在 Windows Analytics 中注册的设备的诊断管道问题。

• 解决了启用 Device Guard 锁定策略后，阻止 App-V 客户端的计划任务同步的问题。

• 解决了在尝试处理格式错误的安全标识符 (SID) 时，可能导致本地安全机构子系统服务 (LSASS) 进程停止工作的问题。

• 解决了导致解锁或登录到已移至其他网络的计算机的延迟问题。 例如，从公司 LAN 或 WLAN 移至无法访问域控制器的家庭 LAN 时会发生延迟。

• 解决了一些阻止注销完成的笔记本电脑上的问题。 当客户注销并立即关闭笔记本电脑时，会发生此问题。 因此，重新打开笔记本电脑时，必须重启设备。

• 解决了从本地管理员帐户启用 BitLocker 时出现的问题。

• 解决了从 Windows 10 版本 1709 升级的具有指纹传感器的设备上的问题。 升级后，用户无法使用指纹传感器登录。

• 解决了导致某些系统的启动时间长达 60 秒的问题。 这种情况发生在未安装智能卡读卡器的系统上。

• 解决了在升级到 Windows 10 版本 1803 后，客户无法使用 PIN 登录 Windows 10S 设备的问题。 客户会看到错误“由于此设备上的安全设置发生更改，PIN 不再可用”。

• 解决了当客户端身份验证证书存储在 TPM 设备中时，导致直接访问连接失败的问题。

• 解决了导致系统为有效且应信任的驱动程序记录消极事件的问题。 在审核模式下运行 Windows Defender 应用程序控制 (Device Guard) 时，就会发生此问题。

• 解决了导致第三方 VPN 提供程序的用户界面在动态卸载 Cryptui.dll 后停止工作的问题。

• 解决了导致登录到远程桌面会话主机服务器偶尔停止响应的问题。

• 解决了导致打印到打开或现有文件失败而不显示错误的问题。 使用 Microsoft 打印到 PDF 或 XPS 文档编写器时，会发生此问题。

• 解决了每日重复任务在首次创建任务时意外启动或在任务更新时启动的问题。

• 解决了使用任务计划程序在任务中创建多个操作并且在“停止现有实例”规则下计划了该任务时，阻止运行后续操作的问题。

• 解决了具有重复设置的任务的问题。 计划该任务失败并且在禁用并重新启用后无法启动。 任务计划程序中的“下次运行时间”显示正确的时间，但该任务未在该时间启动。

• 解决了阻止调试最小化的 UWP 应用程序的问题。

• 解决了 Visual Studio UWP 部署的问题，该问题显示错误“由于遇到意外的主机 ID，无法完成操作”。

• 解决了忽略 MM_DONT_ZERO_ALLOCATION 标志的问题。 此问题导致性能下降，并且偶尔会出现错误 0x139。

• 解决了在使用 NetBIOS 域名时，导致 NTLTEST、DCLOCATOR 或加入 Active Directory 和 SAMBA 域失败的问题。 错误是“无法访问 %domain% 域的有效 Active Directory 域控制器 (AD DC)”。 这也解决了使用邮件槽进行通信的应用程序的连接问题。

• 解决了使用加密电子邮件时发生的问题。 如果在首次要求输入 PIN 时客户选择“取消”，则在提示最终消失之前会出现多次 PIN 提示。

• 解决了当 .chm 文件存储在网络位置时，阻止 Microsoft Help Viewer 在 Windows 帮助 .chm 文件中呈现 HTML 内容的问题。

• 解决了在客户第一次登录之前，锁定屏幕显示纯色而不是策略指定的图像的问题。

• 解决了在大小为 0 的窗口中打印 PDF 时，导致 Microsoft Edge 停止工作的问题。

• 解决了导致 Microsoft Edge 停止工作并关闭关联的网页选项卡的问题。 当某些 PDF 文档在加载时出现计时问题时，会发生这种情况。

• 解决了具有无限期持续时间的计划任务的问题。 任务在创建后立即启动，而不是在“触发器”选项卡上指定的时间启动。

• 解决了 GetSystemTime() 可能有时在使用 SetSystemTime() 后立即会返回无效值的问题。

• 解决了使用“X509HintsNeeded”组策略预填充“用户名提示”字段时发生的问题。 成功登录后解锁计算机时，“用户名提示”字段意外为空。 用户名提示缓存预计仅适用于锁定和解锁方案，不适用于注销和登录方案。

• 解决了从 Windows 10 版本 1703 和 1607 升级到 Windows 10 版本 1803 后，无法维护磁贴布局的问题。

• 解决了返回新日语日历时代的临时值的问题。

• 解决了由于注册表 ACL 不正确而导致设备重启时用户配置的后台应用程序设置丢失的问题。

• 解决了阻止 Microsoft Centennial 应用程序和某些操作系统应用程序显示 toast 通知的问题。

• 解决了在虚拟机重启后，运行 Unicast NLB 的所有来宾虚拟机无法响应 NLB 请求的问题。

• 解决了阻止使用可信网络检测的双隧道 AlwaysOn VPN 配置使两个隧道都运行的问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

如何获取此更新

在安装此更新之前

Windows 累积更新要求在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 这有助于在安装 LCU 时缓解潜在问题。 有关更多信息，请参阅服务堆栈更新。

如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4456655)。若要获取最新 SSU 的独立程序包，请转到 Microsoft 更新目录。

安装此更新

若要下载并安装此更新，请转到“设置”>“更新和安全”>“Windows 更新”，并选择“检查更新”。

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4458469 的文件信息。