改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- 支持控制在某些 AMD 处理器 (CPU 内间接分支预测屏障 (IBPB) 的使用，) 用于在从用户上下文切换到内核上下文时缓解 CVE-2017-5715（Spectre 变体 2） (有关更多详细信息) ，请参阅围绕间接分支控制和 AMD 安全汇报的 AMD 体系结构指南。 按照 Windows 客户端 (IT 专业版 KB4073119 中所述的说明) Windows Server指南和KB4072698指南，在某些 AMD 处理器 (CPU 内启用 IBPB 的使用，) 用于在从用户上下文切换到内核上下文时缓解“Spectre 变体 2”。
- 修复了在 Microsoft Application Virtualization 平台上运行时导致 Internet Explorer 中出现访问冲突的问题。
- 解决了企业模式中与 Internet Explorer 和 Microsoft Edge 中的重定向相关的问题。
- 解决了在高负载下呈现 SVG 时在 Internet Explorer 中的某些页面上生成访问冲突的问题。
- 解决了已更新时区信息的更多问题。
- 解决了可能导致 App-V 服务在承载许多用户的 RDS 服务器上停止工作的问题。
- 解决了在使用 App-V (将应用程序移动到共享平台（例如，具有 Windows Server 2016 的 XenApp 7.15+）时，用户帐户被锁定的问题，其中 Kerberos 身份验证) 不可用。
- 修复了在 Internet Explorer 中打印 ActiveX 生成的内容的问题。
- 解决了导致 document.execCommand (“copy”) 在 Internet Explorer 中始终返回 False 的问题。
- 解决了在某些情况下阻止 Internet Explorer 识别自定义控件的问题。
- Internet Explorer、Microsoft Edge、Windows kpp 平台和框架、Microsoft 脚本引擎、Windows 图形、Windows Server、Windows 内核、Windows 数据中心网络、Windows 无线网络、Windows 虚拟化和内核以及 Windows Hyper-V 的安全更新。
如果安装了较早的更新，则仅会下载此程序包中的新修补程序并将其安装在设备上。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 应用此更新后，某些用户在使用触控笔时可能会在某些应用中遇到意外的平移或滚动。 | 此问题已在 KB4093105 中得到解决。 |
如何获取此更新
此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
重要 当您同时安装服务堆栈更新 (SSU) (KB4099989) 以及 Microsoft 更新目录中的最新累积更新 (LCU) 时，请先安装 SSU，然后再安装 LCU。
文件信息
有关此更新中提供的文件列表，请下载累 积更新4093112的文件信息。