改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- 解决了某些 UWP 和 Centennial 应用显示灰色图标并在启动时显示错误消息“无法打开此应用”的问题。
- 解决了导致 AppReadiness 服务停止工作的可靠性问题。
- 解决了使用 Silverlight 贴图堆栈的应用程序停止工作的问题。
- 解决了 VSync 阻止设备进入面板自刷新模式的问题，这可能会导致电池使用时间缩短。
- 解决了升级到 Windows 10 1703 时，用户自定义 (（如固定磁贴) 强制部分“开始”菜单布局）丢失的问题。
- 解决了通用 CRT 导致链接器 (link.exe) 停止用于大型项目的问题。
- 解决了阻止 Windows 错误报告将错误报告保存在使用不正确权限重新创建的临时文件夹中的问题。 而是会无意中删除临时文件夹。
- 解决了当服务器托管群集 MSMQ 角色时，MSMQ 队列) (MSMQ 性能计数器可能无法填充队列实例的问题。
- 解决了令牌代理泄漏令牌导致会话在注销后保持分配状态的问题。
- 解决了个人身份验证 (PIV) 智能卡 PIN 未按应用程序缓存的问题。 这会导致用户在短时间内多次看到 PIN 提示。 通常，PIN 提示只显示一次。
- 解决了使用 Cipher.exe /u 工具更新 Data Recovery Agent (DRA) 加密密钥失败的问题，除非计算机上已存在用户认证加密。
- 解决了使用 AppLocker 阻止现代应用失败的问题。 此问题仅发生在 Windows 预装的现代应用中。
- 解决了在 Internet Explorer 中提交表单的问题。
- 解决了在 Internet Explorer 中呈现图形元素的问题。
- 解决了阻止元素在 Internet Explorer 中获得焦点的问题。
- 解决了 Internet Explorer 窗口停靠和取消停靠的问题。
- 解决了由 Internet Explorer 中的弹出窗口导致的问题。
- 解决了供应商 API 意外删除数据的问题。
- 解决了使用 Robocopy 实用工具复制装载为驱动器号的 SharePoint 文档库无法复制文件的问题。 但是，在此场景中，Robocopy 将成功复制文件夹。
- 解决了 MDM USB 限制未按预期禁用 USB 端口的问题。
- 解决了在尝试连接到目标时，在新 OS 安装时创建 iSCSI 会话可能导致“发起程序实例不存在”错误的问题。
- 解决了连接到使用 Azure 应用代理发布的 RDS 应用程序失败的问题。 错误消息是“你的计算机无法连接到远程桌面网关服务器。 请联系网络管理员获取帮助“。 超过 RDP Cookie 大小限制时可能会出现此错误。 此更新增加了 RDP Cookie 限制的大小。
- 解决了随机 USBHUB.SYS 导致内存损坏，从而导致极难诊断的随机系统崩溃的问题。
- 解决了在预购阶段影响从 Microsoft Store 下载某些游戏的问题。 下载失败，错误代码0x80070005，设备尝试从头重新开始下载。
- 解决了升级到 Windows 10 1703 时 ServerSecurityDescriptor 注册表值不迁移的问题。 因此，用户可能无法使用 Citrix Print Manager 服务添加打印机。 此外，它们可能无法使用 Citrix 通用打印驱动程序打印到客户端重定向打印机、Citrix 通用打印驱动程序或网络打印机驱动程序。
- 针对 Microsoft Windows Search 组件、Windows 内核模式驱动程序、Microsoft 图形组件、Internet Explorer、Windows 内核、Microsoft Edge、Windows 身份验证、Windows TPM、Device Guard、Windows 无线网络、Windows 存储和文件系统、Microsoft Windows DNS、Microsoft 脚本引擎、Windows Server、适用于 Linux 的 Windows 子系统的安全更新、Microsoft JET 数据库引擎和 Windows SMB 服务器。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已修复的安全漏洞的更多信息，请参阅安全更新指南。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| Microsoft注意到 2017 年 10 月 10日发布的 Windows 10 版本 1703 月度安全更新存在发布问题， (KB4041676) 适用于 WSUS\SCCM 托管设备，安装此更新后，Windows 设备可能无法启动。 | 直接从 Windows 更新 (Home 和) 或 Windows 更新 for Business 下载更新的客户不会受到影响。 我们已更正此发布问题。 对于遇到问题的用户，请参阅以下文章： 安装 10 月 10 日版本的 KB 4041676 或包含发布问题的4041691后，Windows 设备可能无法启动 累积安全更新已经过验证。 建议所有客户都更新这些累积安全更新。 |
| 安装此更新可能会导致基于 Microsoft JET 数据库引擎 (Microsoft Access 2007 及更早版本或非 Microsoft 应用程序在创建或打开 Excel .xls 文件时Microsoft) 失败。 错误消息为“外部数据库驱动程序出错 (1) 。 (Microsoft JET 数据库引擎) “。 | 下载并安装 Microsoft Access 数据库引擎 2010 可再发行组件，然后在 Microsoft Excel 中修改数据库连接字符串以使用 ACE 作为提供程序。 示例：将 Provider=Microsoft.Jet.OLEDB.4.0 更改为 Provider=Microsoft.ACE.OLEDB.12.0。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
| 通用 Windows 平台 (使用 JavaScript 和 asm.js 的 UWP) 应用程序可能会在安装 KB4041676 后停止工作。 | 卸载该应用程序。 完成后，请重新安装它。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
| 安装此 KB 后，使用 SSRS) 的 Internet Explorer 11 用户可能无法使用滚动条滚动浏览下拉菜单SQL Server Reporting Services (。 | 此问题已在 KB4053580 中得到解决。 |
如何获取此更新
此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 累积更新4041676的文件信息。