改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 重要更改包括以下内容：
- 解决了导致 Active Directory 或混合 AADJ++ 域中的设备在安装预配包更新 (PPKG) 后意外从 Microsoft Intune 或第三方 MDM 服务取消注册的问题。 此问题发生在受 AAD 令牌自动 MDM 注册组策略约束的设备上。 如果运行脚本 Disable-AutoEnrollMDMCSE.PS1 作为此问题的解决方法，请在安装此更新后以管理员模式从 PowerShell 窗口运行 Enable-AutoEnrollMDMCSE.PS1。
- 解决了影响更新的时区信息的其他问题。
- 改进了通用 CRT Ctype 系列函数将 EOF 处理为有效输入的能力。
- 解决了影响“推送以安装”服务中的注册的问题。
- 修复了影响漫游用户配置文件的问题，其中 AppData\Local 和 AppData\Locallow 文件夹在用户登录和注销时同步不正确。 有关更多信息，请参阅 KB 4340390。
- 解决了与使用服务质量 (QoS) 参数进行蓝牙连接的外围设备相关的问题。
- 解决了使用具有证书的对称密钥加密数据，然后运行在递归循环中打开和关闭对称密钥的查询时，导致 SQL Server 内存使用量随时间推移增长的问题。
- 修复了在启用了 SSO 的无线 PEAP 环境中使用无效密码会提交两个使用无效密码的身份验证请求的问题。 在帐户锁定阈值较低的环境中，过多的身份验证请求可能会导致帐户过早锁定。 若要启用更改，请启动注册表编辑器，在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26上添加注册表项 DisableAuthTry，并将 DWORD 值设置为 1。
- 解决了阻止 OpenType 字体在 Win32 应用程序中打印的问题。
- 解决了 DNS 响应速率限制中当使用 LogOnly 模式启用时导致内存泄漏的问题。
- 解决了在辅助监视器上最大化应用窗口时可能导致黑屏的 RemoteApp 会话中的问题。
- 解决了 IME 中导致在 Microsoft Outlook 等应用程序中输入日语期间字符串意外最终完成的问题。
如果安装了较早的更新，则仅会下载此程序包中的新修补程序并将其安装在设备上。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 在安装 2018 年 7 月 .NET Framework 安全更新之后，由于“拒绝访问”、“没有注册类”或“因未知原因发生内部故障”错误，导致 COM 组件无法加载。 最常见的故障签名如下： 异常类型：System.UnauthorizedAccessException 消息：拒绝访问。 (HRESULT 异常：0x80070005 (E_ACCESSDENIED) ) |
此问题已在 KB 4343909 中解决。 |
| 安装此更新后，Windows 将不再识别用于对 Wi-Fi 或 VPN 连接进行身份验证 (PFX) 证书的个人信息交换。 因此，Microsoft Intune 需要很长时间才能提供用户配置文件，因为它不识别设备上所需的证书。 | 此问题已在 KB 4464218 中解决。 |
如何获取此更新
若要下载并安装此更新，请转到“设置>更新”&“安全性>”Windows 更新然后选择“检查更新”。
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 累积更新4340917的文件信息。