改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- 解决了导致现代应用程序在升级操作系统版本后重新出现的问题，即使这些应用程序已使用 remove-AppXProvisionedPackages-Online 取消预配。
- 解决了将用户名或密码粘贴到 LUA) 中的用户提升权限提示时，以管理员身份运行应用程序导致应用程序停止工作 (问题。
- 解决了导致 Skype 和 Xbox 停止工作的问题。
- 解决了启用 UE-V 时阻止 Microsoft Outlook 2013 中的自动发现用于设置电子邮件帐户的问题。
- 解决了应用于 MSI 文件的 AppLocker 发布者规则与文件不正确匹配的问题。
- 解决了由于 TPM 固件问题而导致 Windows Hello 检测到弱加密密钥时无法生成良好密钥的问题。 此问题仅在配置了要求 TPM 的策略时发生。
- 解决了阻止用户解锁其会话，并且当多个用户使用快速用户切换登录到计算机时，有时在登录屏幕上显示不正确的用户name@domain名称信息的问题。 当用户从多个不同的域登录、将 UPN 格式用于其域凭据 (用户name@domain名称) ，以及使用快速用户切换在用户之间切换时，会特别发生这种情况。
- 解决了使用 Office Chrome 扩展时导致浏览器频繁提示输入凭据而不是一次的问题。
- 解决了与允许 PIN 或生物识别输入的智能卡相关的问题。 如果用户输入了错误的 PIN 或生物识别输入 (例如指纹) ，则会出现错误，并且用户必须等待最多 30 秒。 通过此更改，不再需要 30 秒的延迟。
- 将组策略中的用户帐户最小密码长度从 14 字符增加到 20 个字符。
- 解决了显示证书属性时不正确地显示名称约束信息的问题。 信息不是以格式正确的数据呈现，而是以十六进制格式呈现。
- 解决了在使用启用了审核模式的身份验证策略时阻止失败的 NTLM 身份验证而不是仅记录它们的问题。 Netlogon.log可能会显示以下内容：
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered
NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413
- 解决了从 http.sys 生成证书验证错误0x800B0109 (CERT_E_UNTRUSTEDROOT) 的问题。
- 解决了在登录提示时重置 Windows Hello PIN 会使系统处于无法再次重置 PIN 的状态的问题。
- 解决了用于使用 Windows 资源管理器加密和解密文件的右键单击上下文菜单缺失的问题。
- 解决了在设备取消注册期间挂起 BitLocker 或设备加密，而不是保护驱动器的问题。
- 解决了在运行软件限制策略时导致 Microsoft Edge 在几秒钟后停止工作的问题。
- 解决了由于筛选器管理器中的泄漏而可能导致文件系统微型筛选器无法卸载的问题，需要重新启动。
- 解决了在多台显示器上使用全屏模式时，导致虚拟机连接 (VMConnect) 中缺少连接栏的问题。
- 解决了当“当此计算机锁定时禁用新 DMA 设备”组策略处于活动状态时，某些设备无法在 Windows 10 版本 1709 计算机上工作的问题。 无法正常工作的设备是内部的、基于 PCI 的外围设备， (无线网络驱动程序以及输入和音频外设) 。 这些外围设备可能会在固件阻止外围设备在启动时执行直接内存访问 (DMA) 的系统上出现故障。
- 解决了可能导致 Windows Server 2016 域控制器记录 Microsoft Windows 安全中心审核事件 ID 4625 和 ID 4776 的问题。 事件中的用户名和域名可能会被截断显示，仅显示来自使用 wldap32.dll 的客户端应用程序的登录的第一个字符。
- 解决了以下问题：用户可能存在于使用可传递信任的域中，但无法为 Extranet 锁定功能找到 PDC 或 DC。 发生以下异常：“Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException： MSIS6080： A bind attempt to domain <FQDN> failed with error code 1722”。 此外，IDP 页上还会显示以下消息：“用户 ID 或密码不正确。 键入正确的用户 ID 和密码，然后重试。”
- 解决了阻止修改或还原类中填充了无效反向链接属性的 Active Directory 对象的问题。 收到的错误为“错误 0x207D 尝试修改对象以包含对于其类不合法的属性。”
- 解决了当受保护的组包含指向已删除对象的成员属性时阻止 AdminSDHolder 任务运行的问题。 此外，事件 1126 将记录为“Active Directory 域服务无法与全局编录建立连接。 错误值：8430。 目录服务遇到内部故障。 内部 ID：320130e。”
- 修复了在承载文件共享的卷上启用卷影复制时出现的问题。 如果客户端访问 UNC 路径以查看“以前版本”选项卡中的属性，则“修改日期”字段为空。
- 修复了具有漫游用户配置文件的用户首先登录到运行 Windows 10 版本 1607 的计算机，然后注销时出现的问题。 稍后，如果用户尝试登录到运行 Windows 10 版本 1703 的计算机并打开 Microsoft Edge，则 Microsoft Edge 将停止工作。
- 修复了导致日语键盘在远程协助会话中无法使用的问题。
- 解决了在更改显示模式时导致光标意外移动到屏幕中心的问题。
- 解决了打开和关闭新的 Web 浏览器控件可能导致的泄漏。
- 解决了导致 ContentIndexter.AddAsync API 引发不必要的异常的问题。
- 修复了 UWP 桌面桥应用首次启动性能的相关问题。
- 解决了从 Windows 10 版本 1703 升级到 Windows 10 版本 1709 期间 Microsoft Outlook 2016 的“搜索”选项卡出现的问题。
- 解决了导致大型游戏应用更新失败的问题。
- 解决了在某些情况下从“开始”菜单中删除用户固定的文件夹或磁贴的问题
- 解决了导致“开始”菜单中出现隐形应用的问题。
- 解决了可能导致某些用户在使用触控笔时在某些应用中遇到意外平移或滚动的问题。
如果安装了较早的更新，则仅会下载此程序包中的新修补程序并将其安装在设备上。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 安装 KB4093105 后，某些Windows 10 混合现实设备上可能出现消息“我们无法下载Windows Mixed Reality软件”。 | 此问题已在 KB4103727 中得到解决。 |
如何获取此更新
若要下载并安装此更新，请转到“设置>更新”&“安全性>”Windows 更新然后选择“从 Microsoft 更新联机检查更新”。
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 累积更新4093105的文件信息。