改进和修复
此非安全更新包括 2017 年 9 月 12 日发布 KB4038792 () 中的改进和修补程序，还包括以下新的质量改进作为下一个月度汇总更新的预览：
- 解决了性能计数器查询导致 CPU 使用率长时间增加的问题。 发生这种情况的原因是 EnumCounterObjects 在尝试获取所有计数器的名称时 () 查询所有计数器的数据。
- 解决了撤销与 CA 管理控制台中禁用的用户帐户关联的证书失败的问题。 错误为“用户名或密码不正确。 0x8007052e (WIN32：1326 ERROR_LOGON_FAILURE) “。
- 解决了使用智能卡登录远程桌面服务器有时会导致服务器停止响应的问题。
- 解决了 LSASS 与服务器消息块 2.0 (SMB 2.0) 客户端重定向程序死锁的问题。 所有尝试登录到远程桌面服务器都失败。
- 更新了 BitLocker.psm1 PowerShell 脚本，以便在启用日志记录时不记录密码。
- 清理了与 VMMS 中的快照关联的泄漏验证端口。
- 更新了 SPN 和 UPN 唯一性功能，以在林根树和林中的其他树中工作。 更新后的 NTDSAI.DLL 不允许子树将 SPN 或 UPN 添加为整个林中的重复项。
- 解决了 DC) (Windows Server 2016域控制器可能会记录 ID 为 4625 和 4776 的审核事件的问题。 DC 使用截断用户名和域名的Microsoft Windows 安全中心信息，用于来自使用 wldap32.dll 的客户端应用程序的登录。
- 解决了 DFSR 复制可能间歇性停止并导致备份失败的问题。
- 解决了 Windows Server 2012 R2 文件服务器资源脱机后重新联机时用户无法访问文件共享的问题。
- 解决了使用 GPMC 的组策略中定义的 PowerShell 脚本设置被删除，随后无法应用的问题。 此问题会影响应用于计算机的登录和注销脚本、用户脚本以及启动和关机脚本。
有关已修复的安全漏洞的更多信息，请参阅安全更新指南。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 某些用户 (使用 控制面板) 中的“显示设置”将图标的文本大小设置为较大，启动 Internet Explorer 时可能会遇到问题。 | 将图标的文本大小减小为更小的值或使用更改 所有项目的大小 设置应可缓解此问题。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
如何获取此更新
此更新已在 Windows 更新中作为“可选”更新提供。 有关如何运行 Windows 更新的更多信息，请参阅如何通过 Windows 更新获取更新。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 更新4038774的文件信息。
先决条件
必须安装以下更新：
2919355 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 更新：2014 年 4 月