2019 年 9 月 24 日 - KB4516061(操作系统内部版本 14393.3242)

适用于: Windows 10 Version 1607Windows Server 2016

重要信息


  • 更新了通过更改主题、背景图像等对桌面进行个性化设置时,导致文件资源管理器停止工作的问题。

改进和修补程序


此非安全更新程序包括质量改进。 关键更改包括:

  • 解决了启动远程桌面协议 (RDP) 会话时显示黑屏的问题。
  • 解决了通过更改主题、背景图像等对桌面进行个性化设置时,导致文件资源管理器停止工作的问题。
  • 解决了当一个或多个服务从非内置帐户运行时,延迟用户登录的问题。 例如,该帐户可能是属于某个域的服务帐户或者是计算机的本地帐户。 登录延迟的持续时间将依据符合此标准的服务数量增加。
  • 更改了加密自加密硬盘驱动器时 BitLocker 的默认设置。 现在,默认设置是为新加密的驱动器使用软件加密。 对于现有驱动器,加密类型不会更改。
  • 解决了阻止 Web 浏览器安全地连接到 Windows Server 的问题。 当使用客户端身份验证证书(如基于 SHA512 的证书)并且 Web 浏览器不支持与证书匹配的签名算法时,会出现此问题。
  • 解决了当证书身份验证包含 cname 作为预身份验证请求的一部分时,对于基于证书的身份验证可能导致身份验证失败的问题。
  • 解决了选择 SHA-1 哈希算法以实现与 Windows Server 的安全 (HTTPS/TLS) 连接的问题。
  • 解决了可能导致本地安全机构子系统服务 (LSASS) 停止工作并出现“0xc0000005”错误的问题。
  • 解决了导致 lsass.exe 服务停止工作进而导致系统关闭的问题。 使用带 -domain 选项的 dpapimig.exe 迁移数据保护 API (DPAPI) 凭据时,会出现此问题。  
  • 解决了如果轻型目录访问协议 (LDAP) 客户端使用安全标识符 (SID) 语句,LdapPermissiveModify 请求无法更改 Active Directory (AD) 组成员身份的问题。 在这种情况下,即使未发生更改,Active Directory 也会返回“成功”状态。
  • 解决了无法将 %HOMESHARE% 路径中的更改应用于文件夹重定向配置的问题。 因此,已知文件夹的文件夹重定向不起作用。
  • 解决了可能导致文件服务器停止工作并可能导致数据丢失的问题。 当在文件服务器上启用文件服务器资源管理器 (FSRM) 配额且磁盘意外断开连接时,会出现此问题。
  • 解决了发出使用内部子网中的重定向资源的跨源资源共享 (CORS) 请求时,Internet Explorer 中出现源请求标头行为的问题。
  • 解决了 netcfg 无法正确安装 Azure 虚拟筛选平台 (VFP) 驱动程序的问题。
  • 解决了由于媒体访问控制 (MAC) 地址学习过程中的不一致而可能导致 Hyper-V 虚拟机和 Hyper-V 主机失去网络连接的问题。 因此,Hyper-V 虚拟交换机会丢弃数据包。
  • 解决导致 Windows 虚拟机随机停止响应的问题,此问题是由于禁用分页设备(性能计数器实例名称)时发生的分页故障引起的。

如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题


症状 解决方法
安装 KB4467684 后,如果组策略“最小密码长度”配置为大于 14 个字符,则群集服务可能无法启动,并出现错误“2245 (NERR_PasswordTooShort)”。

请将域的默认“最小密码长度”策略设置为小于或等于 14 个字符。

Microsoft 正寻求一种解决方案,并会在即将发布的版本中提供更新。

对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作(如重命名)可能会失败,并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 从没有管理员权限的进程对 CSV 所有者节点执行操作时,会发生这种情况。

执行下列操作之一:

  • 从具有管理员权限的进程执行操作。
  • 从没有 CSV 所有权的节点执行操作。
Microsoft 正寻求一种解决方案,并会在即将发布的版本中提供更新。
打印后台程序服务在完成打印作业时可能间歇性地出现问题,并可能导致打印作业被取消或失败。 某些应用可能会在打印后台程序失败时关闭或生成错误,您可能会从某些打印实用程序或打印应用收到远程过程调用错误(RPC 错误)。

此问题已在 KB4524152 中解决。

如何获取此更新


安装此更新前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性,以便缓解安装 LCU 时的潜在问题。 有关更多信息,请参阅服务堆栈更新

如果你使用的是 Windows 更新,则将自动为你提供最新的 SSU (KB4512574)。若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。

安装此更新

发布频道 可用 下一步
Windows 更新或 Microsoft 更新 转到“设置”>“更新和安全”>“Windows 更新”,并选择“检查更新”
Microsoft 更新目录 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)

可以手动将此更新导入 WSUS。 有关说明,请参阅 Microsoft 更新目录

 

文件信息

有关此更新中提供的文件列表,请下载累积更新 4516061 的文件信息