注意
提醒： Windows 10 企业版、教育版和IoT 企业版的附加服务已于 2019 年 4 月 9 日终止，该日期之后就不再提供。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
注意
提醒3 月 12 日和 4 月 9 日是 Windows 10 版本 1607 的最后两次增量更新。 对于 Long-Term Servicing Branch (LTSB) 客户，安全与质量更新将继续通过快速和完整的累积更新包提供。 有关此更改的更多信息，请访问我们的博客。
注意
- Windows 10 版本 1607 于 2018 年 4 月 10 日终止服务。 运行 Windows 10 家庭版或专业版的设备将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
- 重要说明 在 2019 年 4 月 9 日之前，Windows 10 企业版和 Windows 10 教育版将免费获得附加服务。 根据生命周期策略页面，长期服务频道 (LTSC) 上的设备将继续接收更新一直到 2026 年 10 月。 根据 Microsoft Community 博客，运行 Intel“Clovertrail”芯片集的 Windows 10 周年更新（版本 1607）设备将在 2023 年 1 月前继续接收更新。
注意
Windows Server 2016 Standard版的 Nano Server 安装选项和Windows Server 2016 Datacenter版的 Nano Server 安装选项已于 2018 年 10 月 9 日终止服务。 这些版本将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
注意
Windows 10 移动版版本 1607 已于 2018 年 10 月 8 日终止服务。 运行 Windows 10 移动版和 Windows 10 移动企业版的设备将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
注意
有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的更多信息，请参阅以下文章。
高亮
- 汇报了在通过更改主题、背景图像等个性化桌面时导致文件资源管理器停止工作的问题。
改进和修复
此非安全更新程序包括质量改进。 关键更改包括：
- 解决了在 RDP) 会话 (启动远程桌面协议时显示黑屏的问题。
- 解决了通过更改主题、背景图像等个性化桌面时导致文件资源管理器停止工作的问题。
- 修复了一个或多个服务从非内置帐户运行时延迟用户登录的问题。 例如，帐户可以是属于域或计算机本地的服务帐户。 登录延迟的持续时间会随着符合此条件的服务数而增加。
- 更改了加密自加密硬盘驱动器时 BitLocker 的默认设置。 现在，默认设置是为新加密的驱动器使用软件加密。 对于现有驱动器，加密类型不会更改。
- 解决了阻止 Web 浏览器安全地连接到 Windows Server 的问题。 当使用客户端身份验证证书（如基于 SHA512 的证书）并且 Web 浏览器不支持与证书匹配的签名算法时，会出现此问题。
- 解决了当证书身份验证包括 cname 作为预身份验证请求的一部分时，可能导致基于证书的身份验证失败的问题。
- 解决了为与 Windows 服务器的安全 (HTTPS/TLS) 连接选择 SHA-1 哈希算法的问题。
- 解决了可能导致本地安全机构子系统服务 (LSASS) 停止工作并出现“0xc0000005”错误的问题。
- 解决了导致 lsass.exe 服务停止工作进而导致系统关闭的问题。 使用带 -domain 选项的 dpapimig.exe 迁移数据保护 API (DPAPI) 凭据时，会出现此问题。
- 解决了 LdapPermissiveModify 请求的问题，如果轻型目录访问协议 (LDAP) 客户端使用安全标识符 (SID) 语法，则该请求无法更改 Active Directory (AD) 组成员身份。 在这种情况下，即使未发生更改，Active Directory 也会返回“成功”状态。
- 解决了无法将 %HOMESHARE% 路径中的更改应用于文件夹重定向配置的问题。 因此，已知文件夹的文件夹重定向不起作用。
- 解决了可能导致文件服务器停止工作并可能导致数据丢失的问题。 当在文件服务器上启用文件服务器资源管理器 (FSRM) 配额，并且磁盘意外断开连接时，会出现此问题。
- 解决了发出使用内部子网中的重定向资源的跨源资源共享 (CORS) 请求时，Internet Explorer 中出现源请求标头行为的问题。
- 解决了 netcfg 无法正确安装 Azure Virtual Filtering Platform (VFP) 驱动程序的问题。
- 解决了由于媒体访问控制 (MAC) 地址学习过程中的不一致而可能导致 Hyper-V 虚拟机和 Hyper-V 主机失去网络连接的问题。 因此，Hyper-V 虚拟交换机会丢弃数据包。
- 解决了由于在禁用分页设备 (PerformanceCounterInstanceName) 时发生页面错误而导致 Windows 虚拟机随机停止响应的问题。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装 KB4467684 后，如果组策略“最小密码长度”配置为大于 14 个字符，则群集服务可能无法启动，并出现错误“2245 (NERR_PasswordTooShort)”。 | 请将域的默认“最小密码长度”策略设置为小于或等于 14 个字符。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
| 对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作（如重命名）可能会失败，并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。 | 执行下列操作之一：
|
| 打印后台程序服务在完成打印作业时可能间歇性地出现问题，并可能导致打印作业被取消或失败。 某些应用可能会在打印后台程序失败时关闭或生成错误，您可能会从某些打印实用程序或打印应用收到远程过程调用错误（RPC 错误）。 | 此问题已在 KB4524152 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关更多信息，请参阅服务堆栈更新。
如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4512574) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置>更新”&“安全性>”Windows 更新然后选择“检查更新”。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录。 |
文件信息
有关此更新中提供的文件列表，请下载 累积更新4516061的文件信息。