改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
修复了 WMI 在超过 256 MB WMI 仲裁程序 内存限制后停止响应查询且 WMI 相关操作失败的问题。 遇到高 WMI 内存使用率或返回错误WBEM_E_INVALID_CLASS或WBEM_E_NOT_FOUND的计算机应安装此更新。 有关详细信息，请参阅 KB4096063。
解决了 Windows 功能区控件中 GDI 句柄泄漏的问题。
解决了客户无法从“设置”应用更改锁屏界面图像的问题。 如果启用了“强制使用特定的默认锁屏和登录图像”组组策略，并且关闭了“阻止更改锁屏界面和登录图像”组策略，则会出现这种情况。
解决了在 BitLocker 解密或加密驱动器期间，受加密文件系统 (EFS) 保护的文件可能损坏的问题。
增加了对其他高速 eMMC 设备的支持。
在 stornvme 中添加了对其他 SSD 的支持。
解决了在目录名称中使用非 ASCII 字符时 UWF 文件排除失败的问题。
解决了在 DISK 模式下使用 UWF 时可能会记录 ID：55 和 ID：130（最终需要重启）的问题。
解决了 VSS API ResyncLun 找不到硬件提供程序的问题。
解决了在主服务器重新启动并使用 ASR) Azure Site Recovery (复制 Hyper-V 虚拟机时 Hyper-V 复制挂起的问题。
解决了在进程终止时内存管理器找到未删除的页表空间时可能发生错误的问题。
解决了在本地安全机构子系统服务 (LSASS) 模块出现异常代码0xc0000005后， (DC) Windows Server 2016 域控制器可能会定期重启的问题。 这会中断此时绑定到 DC 的应用程序和服务。 DC 可能会记录以下事件：
- 应用程序错误事件 ID 1000;故障模块 NTDSATQ.dll 异常代码0xc0000005。
- User32 事件 ID 1074 和 Microsoft-Windows-Wininit 事件 ID 1015，这表示 lsass.exe 失败，状态代码为 255。
解决了当受保护的组包含指向已删除对象的成员属性时，AdminSDHolder 任务无法运行的问题。 此外，还会记录事件 1126“Active Directory 域服务无法与全局编录建立连接。 错误值：8430。 目录服务遇到内部故障。 内部 ID：320130e。”
解决了以下问题：用户可能存在于受信任域中，其可传递信任 (子域跨林信任或子域中的 AD FS，而用户跨林信任) 。 但是，用户无法找到 Extranet 锁定功能的 PDC 或 DC。 发生以下异常：“Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException： MSIS6080：域 FQDN> 的<绑定尝试失败，错误代码为 1722。” IDP 页面上会显示一条消息，“用户 ID 或密码不正确。 键入正确的用户 ID 和密码，然后重试。”
解决了以下问题：当使用 OrganizationalAccountSuffix (设置声明提供程序信任时，即使在执行 HRD) 后，AD FS 也不会保存 HRD 信息。 用户将始终看到任何新请求的 HRD 页面。 这会中断用户的 SSO 请求，因为他们需要为每个请求键入用户名或电子邮件和密码。
通过改进强身份验证服务 (SAS) 调用的利用率，提高了 AD FS MFA 身份验证响应时间的性能。
解决了由 Windows Server 2016 和 Windows 10 版本 1607 中名为“为同一会话中的其他用户获取模拟令牌”的新权限导致的问题。 使用 组策略 应用于这些计算机时，gpresult /h 无法为安全配置引擎 (SCE) 扩展配置的任何设置生成报告数据。 错误消息是“未找到请求的值'SeDelegateSessionUserImpersonatePrivilege'”。 组策略管理控制台无法在已配置设置的 GPO 的“设置”选项卡中显示权限。
解决了负载时可能导致 WinRM 服务停止工作的线程处理问题。 这是客户端解决方案，因此应应用于受影响的计算机以及使用 WinRM 与其通信的计算机。
解决了由于 WinRM 服务中的死锁而导致登录无响应并显示消息“请等待远程桌面配置”的系统性能问题。
解决了远程桌面许可证报告在超过 4 KB 大小限制时损坏的问题。
修复了 RemoteApp 中激活的 RemoteApp 窗口在上一个前台窗口后打开时发生的争用条件。
解决了在 Microsoft Edge 中渲染使用各种第三方发布工具创建背景的 PDF 文档的问题。
解决了由争用条件导致的问题，该问题在 win32kbase.sys 故障后Windows Server 2016可能会重新启动，并0x18错误代码。
解决了通用 CRT 在 _gcvt 和 _gcvt_s 功能中的性能降低的问题。
解决了在通用 CRT 中针对标准错误 STDERR) 流 (文件或管道的输出完全缓冲的问题。
通过添加“x”访问模式标志来支持 fopen () 函数，解决了通用 CRT 中的问题。
修复了更新全局区域设置时通用 C 运行时 (CRT) 中发生的争用条件问题。 此问题会损坏当前区域设置引用计数，并触发双重释放条件。
解决了运行 PowerShell cmdlet 时可能将与适配器关联的群集网络更改为分区且无法访问状态的问题： Restart -NetAdapter。
添加 Active Directory 证书服务器 (ADCS) 对证书透明度 (CT) 的支持，与更新的 Google Chrome 要求兼容。 CT 是证书颁发机构用于记录和发布证书元数据以提高安全性的技术。 有关证书透明度的详细信息，请参阅 KB4093260。
解决了导致 Windows 拼写检查器忽略大于 1 MB 的自定义字典文件内容的问题。 通过在 HKEY_CURRENT_USER\Software\Microsoft\Spelling\Dictionaries 下的注册表中设置以下 DWORD 值，可以将此限制增加到 2 MB：
“AllowBiggerUD” = 1
如果安装了较早的更新，则仅会下载此程序包中的新修补程序并将其安装在设备上。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 任何运行Windows 10配置为从 Windows 更新 自动接收更新的设备（包括企业版和专业版）都会根据设备兼容性和适用于企业的Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 安装 Windows 10 版本 1607 的 2018 年 3 月 13 日或更高版本的累积更新后，将仅返回最新的 Windows 10 功能更新（如果适用）。 这样可以防止使用 Current Branch) 和Windows 10服务计划部署以前发布ConfigMgr (功能更新。 | 此问题已在 KB4103723 中得到解决。 |
如何获取此更新
如果转到“Windows 设置>更新 & 安全>Windows 更新”页面，然后单击“从 Microsoft 更新联机检查更新”，则将下载并安装此更新。
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
重要 在同时安装服务堆栈更新 (SSU) (KB4089510) 和最新累积更新 (Microsoft 更新目录中的 LCU) 时，请先安装 SSU，然后再安装 LCU
文件信息
有关此更新中提供的文件列表，请下载 累积更新4088889的文件信息。