改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- 此包包含 d3dcompiler_47.dll;有关详细信息，请阅读博客文章，HLSL、FXC 和 D3DCompile。
- 解决了在从 Windows Server 2016 部署的 Citrix XenApp 上启动应用程序时出现黑屏的问题。 有关更多详细信息，请阅读 CTX225819。
- 解决了用户帐户控制 (UAC) 提示有时隐藏在其他打开的窗口下的问题。
- 解决了事件收集器数据中导致来自其他域控制器 (DC) 的用户登录事件 (ID 4624) 中出现数据损坏且带有 % 符号的问题。
- 解决了 PowerShell 命令 Add-HgsAttestationTpmHost 找不到系统的认可密钥证书（即使证书存在）的问题。
- 解决了在某些情况下加密硬盘驱动器设备在系统启动时不会自动解锁的问题。
- 解决了选择帐户时 AppLocker 规则向导崩溃的问题。
- 解决了第三方目录结构导致磁盘清理导致启动驱动器无法访问的问题。
- 解决了 NtfsQueryLinksInfo 中未同步的访问导致系统崩溃的问题。
- 解决了极多的 I/O 刷新可能导致错误的问题。
- 解决了当用户输入错误的智能卡引脚提示时出现的可靠性问题。
- 通过在启动 Docker for Windows 时增加超时窗口来避免0x5b4错误来解决问题。
- 解决了 ADFX 服务器配置为使用 HTTP 代理时Azure多重身份验证 (MFA) 的问题。
- 解决了 ADFS 4.0 和 Windows Server 2016 RS1 ADFS 服务器的安全事件日志中 411 事件未记录调用 IP 地址的问题。 即使在启用成功审核和失败审核后，仍会出现此问题。
- 解决了计算机帐户丢失其域成员身份并出现错误 1789“此工作站和主域之间的信任关系失败”的问题。 当无法更改用户密码并出现错误0xc0000206“缓冲区的大小对于指定的操作无效”时，内部会发生同样的问题。
- 解决了计划重启主服务器后存储复制未按预期自动恢复的问题。 此外，存储复制服务在重新启动后随机失败。
- 解决了当用户断开网络连接并重新启动时，使用 GPO 登录脚本映射网络驱动器失败的问题。 当用户再次登录时，映射的驱动器不可用。 即使登录脚本将持久性标志设置为 TRUE，也会出现此问题。
- 解决了以下问题：卸载 SMBv1 后，如果将 SPN 验证级别设置为 2，则远程访问 UNC 共享 (例如 \\<MachineName>\C$) 时，请求将失败并返回 STATUS_ACCESS_DENIED。
- 解决了远程桌面客户端在尝试使用 RD 网关进行连接时无法连接或间歇性断开连接的问题。
- 解决了向 ADFS 代理服务器提供过期或吊销的证书不会向用户返回错误的问题。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| “更新历史记录”不列出以前安装的更新。 | 作为替代方法，若要查看已应用哪些质量更新，请转到“控制面板”->“程序”->“查看已安装的汇报”导航到清单 此问题已通过 KB4039396 得到解决。 KB4039396将不会还原丢失的更新历史记录或丢失的隐藏更新。 但是，你可以安装 KB4039396 而不是此更新，而不会导致这些症状。 |
| 安装此更新后，可能会提供以前隐藏的汇报。 | 以前隐藏的汇报可以再次隐藏。 此问题已通过 KB4039396 得到解决。 KB4039396将不会还原丢失的更新历史记录或丢失的隐藏更新。 但是，你可以安装 KB4039396 而不是此更新，而不会导致这些症状。 |
| 当 Windows 更新 客户端在安装 KB4034658 后执行第一次扫描时，WSUS 服务器将表现出更高的 CPU、内存和网络利用率。 | 此问题已通过 KB4039396 得到解决。 安装了 KB4034658 而未安装 KB4039396 的用户仍将执行完整扫描。 |
如何获取此更新
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 累积更新4034661的文件信息。