改进和修复
此安全更新程序包括质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- Microsoft图形组件、Windows 搜索、Windows 内核模式驱动程序、Windows 虚拟化、Windows Server、Windows 存储和文件系统、Datacenter网络、Windows shell、ASP.NET、Microsoft PowerShell、Windows 内核和 Microsoft NTFS 的安全更新。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
更多信息
重要
- 安装 CVE-2017-8563 的安全更新后，管理员需要设置注册表项 LdapEnforceChannelBinding 才能为 CVE 启用修补程序。 有关设置注册表项的详细信息，请参阅Microsoft知识库文章 4034879。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 由于 WLDAP32.DLL 中的缺陷，执行 LDAP 引荐追查的应用程序可能会消耗过多的动态 TCP 端口， (安装KB4025337和KB4025341后可能会耗尽它们) 。 已知进行这些引荐的应用程序和角色可能包括 Outlook.exe、DFSR 等。 如果重启执行 LDAP 引荐追查的应用程序在安装了 KB 4025337 和 KB4025341 的计算机上返回了正常功能，则可能遇到此问题。 |
若要解决此问题，请重启执行 LDAP 引荐的服务或应用程序，以追逐可用的 TCP 动态端口。 重新启动也会释放端口。 例如，重新启动 Outlook 将释放该应用程序使用的端口。 若要解决托管 DFSR 服务的群集计算机的问题，请将虚拟群集对象放在“计算机”容器下，以避免到达引荐追逐搜索，从而导致动态端口泄漏。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
| 如果计算机连接了多个监视器，并且屏幕编号不按顺序排列，则某些应用程序将遇到呈现问题。 |
|
| 安装KB4025337后，写字板应用程序有时会在启动时崩溃。 | Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
如何获取此更新
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 更新4025337的文件信息。