改进和修复
此安全更新程序包括质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- Microsoft图形组件、Windows 搜索、Windows 内核模式驱动程序、Windows 虚拟化、Windows Server、Windows 存储和文件系统、Datacenter 网络、Windows shell、ASP.NET、Microsoft PowerShell、Windows 内核和 Microsoft NTFS 的安全更新。
有关已解决的安全漏洞的更多信息，请参阅 安全更新指南。
更多信息
重要
- 安装 CVE-2017-8563 安全更新后，管理员需要设置注册表项 LdapEnforceChannelBinding 以启用 CVE 的修补程序。 有关设置注册表项的详细信息，请参阅Microsoft知识库文章 4034879。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 由于 WLDAP32.DLL 缺陷，执行 LDAP 引用跟踪的应用程序可能会占用过多的动态 TCP 端口， (在安装 KB4025337 和 KB4025341 后) 可能会耗尽这些端口。 已知进行这些引荐的应用程序和角色可能包括 Outlook.exe、DFSR 等。 如果重启执行 LDAP 引用跟踪的应用程序在安装了 KB 4025337 和 KB4025341 的计算机上返回正常功能，则可能会遇到此问题。 |
要解决此问题，请重新启动执行 LDAP 引用跟踪以释放 TCP 动态端口的服务或应用程序。 重启也将释放端口。 例如，重启 Outlook 将释放该应用程序使用的端口。 若要解决托管 DFSR 服务的群集计算机的问题，请将虚拟群集对象置于“计算机”容器下，以避免访问引荐跟踪搜索，这会导致动态端口泄漏。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
| 如果计算机连接了多个显示器并且屏幕编号不按顺序排列，则某些应用程序将遇到渲染问题。 |
|
| 安装 WordPad 应用程序后，WordPad 应用程序有时会在启动时崩溃KB4025337。 | Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
如何获取此更新
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 更新4025337的文件信息。