改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
解决了应用程序无法使用 Get/SetWindowWord、 Get/SetWindowLong 或 Get/SetWindowLongPtr 读取或写入属于另一个进程的窗口属性的问题。
解决了 Internet Explorer 停止响应的问题，进而导致桌面显示延迟、导致 “开始” 菜单无响应，并导致某些系统托盘图标消失。
解决了性能日志用户组成员收到错误“拒绝访问。 (HRESULT 异常：0x80070005 (E_ACCESSDENIED) ) “。 尝试计划性能计数器日志记录、启用跟踪提供程序或收集跟踪信息时出现此错误。
解决了使用条件访问时对 Microsoft Outlook 的身份验证失败的问题。
解决了某些 Device Guard 规则可能导致系统停止工作的可靠性问题。
解决了用户尝试 OS 升级或 LCU 更新时发生0x06d9故障的问题。 系统会自动还原到升级或更新的先前版本。
解决了文件传输过程中偶尔发生服务器错误的问题。 错误为“在 tcpip 中停止 D1！TcpSegmentTcbSend“.
解决了打印服务器名称包含通配符 (* ？) 阻止“指向和打印限制”组策略生效的问题。
解决了连接到无线网络时 (RADIUS) 服务器名称的远程身份验证拨入用户服务未经过身份验证的问题。
解决了登录期间 iSCSI 目标重定向可能导致停止错误 9f 的问题。
解决了在高延迟场景下导致服务器端性能下降和传输速率较差的问题。
解决了 Internet 连接服务 (ICS) 连接在操作系统重新启动或 ICS 服务重启后无法持久化的问题。 还可以使用 KB4055559 中所述的可选 EnableRebootPersistConnection 注册表项激活此解决方案。
解决了 UEV 的“自动注册收件箱模板”功能在计划任务没有正确触发器时的问题。
解决了使用 组策略 对象 (GPO) 设置策略时，App-V 客户端未读取 SyncOnBatteriesEnabled 的策略的问题。
解决了在组策略编辑器中“启用 App-V 客户端”策略的支持字段为空的问题。
解决了当某些 App-V 包属于连接组时，未正确维护注册表中的用户配置单元数据的问题。
当单个包有多个配置文件时，为管理员提供额外的日志记录以便采取措施，例如为其 App-V 包选择正确的配置。
解决了 App-V 包与使用内核容器的注册表虚拟化不兼容的问题。 为了解决此问题，我们更改了注册表虚拟化，以默认使用早期的 (非容器) 方法。 希望使用新的 (内核容器) 方法进行注册表虚拟化的客户仍然可以通过将以下注册表值设置为 1 来切换到该方法：
- 路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Client\Compatibility
- 设置： ContainerRegistryEnabled
- 数据类型：DWORD
解决了打开标记为要删除的用户模式服务的句柄错误地返回“ERROR_SERVICE_DOES_NOT_EXIST”的问题。 这使得无法停止标记为要删除的服务。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 任何运行Windows 10配置为从 Windows 更新 自动接收更新的设备（包括企业版和专业版）都会根据设备兼容性和适用于企业的Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 由于存在影响某些版本防病毒软件的问题，因此此修补程序仅适用于防病毒 ISV 更新了 ALLOW REGKEY 的计算机。 | 此问题已在 KB4088782 中得到解决。 |
| 安装此更新后，某些本地化设备可能会在用户界面 (UI) 的不同区域具有不正确的字符串或异常行为，从而导致 UI 不可用。 | 此问题已在 KB4092077 中得到解决。 |
如何获取此更新
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 累积更新4077528的文件信息。