2018 年 6 月 21 日 —KB4284822（OS 内部版本 16299.522）

应用对象
Windows 10, version 1709, all editions

改进和修补程序

此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：

  • 解决了操作系统功能中的应用程序性能下降问题。 在安装KB4056892和替代修补程序后，这种降级会锁定和释放大量内存 (，例如 VirtualLock 和 Heapfree) 。
  • 解决了 App-V 中导致 Windows 10 中许多操作速度变慢的性能下降问题。
  • 添加新的 MDM 策略“DisallowCloudNotification”，供企业关闭 Windows 通知流量。
  • 更改 Windows 媒体播放器使用的音乐元数据服务提供商。
  • 修复了以从右向左的语言放置文本符号的问题。
  • 解决了使用触摸键盘编辑 Web 密码字段的问题。
  • 添加一个组策略，它能够从“开始”菜单中隐藏最近添加的应用。
  • 汇报了 Segoe UI Emoji 字体以使用水枪表示手枪表情符号。
  • 修复了从休眠状态恢复的可靠性问题。
  • 解决了 SmartHeap 不适用于 UCRT 的问题。
  • 解决了确保 Windows Defender 应用程序防护终结点符合区域策略的问题。
  • 将组策略中的用户帐户最小密码长度从 14 字符增加到 20 个字符。
  • 解决了使用 Windows 身份验证管理器时零星出现身份验证问题的问题。
  • 解决了 Azure Active Directory 帐户域更改导致客户无法登录的问题。
  • 解决了显示不必要的“需要凭据”和“是否允许应用访问你的私钥？” 消息。 运行 通用 Windows 平台 (UWP) 应用程序时会出现此问题。
  • 解决了导致 LSASS 服务无响应，并且需要重启系统才能恢复的问题。
  • 解决了在容器映像中运行的客户端应用程序不符合动态端口范围的问题。
  • 添加一个新的注册表项，如果连接了不可路由以太网，则阻止使用 WWAN 访问 Internet。 若要使用此新的注册表项，请使用 regedit 在 HKEY_LOCAL_MACHINE\Software\Microsoft\Wcmsvc上添加 IgnoreNonRoutableEthernet“ (Dword) ，并将其设置为 1。
  • 添加一个新的注册表项，允许客户在不使用默认连接管理器的情况下使用 WWAN 控制对 Internet 的访问。 若要使用此新注册表项，请使用 regedit 在 HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WcmSvc\Local上 (Dword) fMinimizeConnections“ ，并将其设置为 0。
  • 解决了由于 VMConnect 中的菜单转换问题而导致 ISO/DVD 装载和弹出无法使用 VM 设置和 Powershell 工作的问题。
  • 解决了在启用 Hyper-V 副本 (HVR) 的情况下重启 Hyper-V 主机可能导致复制停止的问题。 可能还需要手动重启才能从挂起状态恢复复制。 重启 Hyper-V 主机/VMMS 后，复制状态应为正常。
  • 解决了在 GPO 处理过程中可能导致缓解选项组策略客户端扩展失败的问题。 可能的错误为“Windows 无法应用 MitigationOptions 设置。 MitigationOptions 设置可能有自己的日志文件“或”ProcessGPOList： Extension MitigationOptions returned 0xea“。 使用组策略、Windows Defender 安全中心或 PowerShell Set-ProcessMitigation cmdlet 定义缓解选项时，会出现此问题。
  • 解决了当远程桌面连接未读取具有多个条目的代理的绕过列表时导致连接失败的问题。
  • 解决了 Windows Defender 安全中心和防火墙支柱应用打开后停止工作的问题。 这是由安装了第三方防病毒软件时发生的争用条件引起的。
  • 修复了导致使用 S4U 登录配置的任务计划程序任务失败并出现错误“ERROR_NO_SUCH_LOGON_SESSION/STATUS_NO_TRUST_SAM_ACCOUNT”的问题。
  • 解决了每次设备重新启动并尝试使用 组策略 分布的首选网络配置文件重新连接到 Wi-Fi 时必须输入 Wi-Fi 凭据的问题。
  • 解决了导致安装KB4103727 (2018 年 5 月 8 日更新) 的设备在启动 Windows 之前在设备的 OEM 徽标处无响应的问题。 在安装此更新之前，受影响的设备需要重启才能恢复。

如果安装了较早的更新，则仅会下载此程序包中的新修补程序并将其安装在设备上。

有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。

此更新中的已知问题

症状 解决方法
某些非英语平台可能以英文而不是本地化语言显示以下字符串：“此语言模式不支持从文件读取计划作业。” 当你尝试读取创建的计划作业且 Device Guard 处于已启用状态时，会显示此错误。 经过评估后，Microsoft 已确定这是一个低概率的低风险问题，我们目前不会为 Windows 10 版本 1709 提供解决方案。
如果你认为受此问题影响，请联系 Microsoft 支持。
启用 Device Guard 后，某些非英文平台可能以英文而不是本地化语言显示以下字符串：
  • “无法使用‘＆’或‘.’运算符跨语言边界调用模块范围命令。”
  • “启用 Device Guard 后，不支持来自‘PSDesiredStateConfiguration’模块的‘Script’资源。 请使用从 PowerShell 库由 PSDscResources 模块发布的‘Script’资源。”
 经过评估后，Microsoft 已确定这是一个低概率的低风险问题，我们目前不会为 Windows 10 版本 1709 提供解决方案。
如果你认为受此问题影响，请联系 Microsoft 支持。
在 DHCP 故障转移服务器上安装此更新后，企业客户端在请求新 IP 地址时可能会收到无效的配置。 由于系统无法续租，这可能会导致连接丢失。 此问题已在 KB4345420 中得到解决。

如何获取此更新

若要下载并安装此更新，请转到“设置>更新”&“安全性>”Windows 更新然后选择“检查更新”。

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累 积更新4284822的文件信息。