改进和修复
此非安全更新包括 KB4038792 (于 2017 年 9 月 12 日发布的) 的改进和修补程序，还包括以下新的质量改进作为下一个月度汇总更新的预览：
- 解决了性能计数器查询导致 CPU 使用率长时间增加的问题。 这是因为 EnumCounterObjects 在 尝试获取所有计数器的名称时， () 查询所有计数器的数据。
- 解决了撤销与 CA 管理控制台中禁用的用户帐户关联的证书失败的问题。 错误为“用户名或密码不正确。 0x8007052e (WIN32：1326 ERROR_LOGON_FAILURE) ”。
- 解决了使用智能卡登录远程桌面服务器有时会导致服务器停止响应的问题。
- 解决了服务器消息块 2.0 (SMB 2.0 的 LSASS 死锁) 客户端重定向器的问题。 登录到远程桌面服务器的所有尝试都失败。
- 更新了 BitLocker.psm1 PowerShell 脚本，以便在启用日志记录时不记录密码。
- 清理了与 VMMS 中的快照关联的泄漏验证端口。
- 更新了 SPN 和 UPN 唯一性功能，以在林根树和林中的其他树之间工作。 更新后的 NTDSAI.DLL 不允许子树将 SPN 或 UPN 添加为整个林中的重复项。
- 解决了WINDOWS SERVER 2016域控制器 (DC) 可能会记录 ID 为 4625 和 4776 的审核事件的问题。 DC 使用Microsoft Windows 安全中心截断了来自使用 wldap32.dll 的客户端应用程序登录的用户名和域名的信息。
- 解决了 DFSR 复制可能间歇性停止并导致备份失败的问题。
- 解决了当Windows Server 2012 R2 文件服务器资源脱机后重新联机时，用户无法访问文件共享的问题。
- 解决了删除使用 GPMC 的组策略中定义的 PowerShell 脚本设置并随后无法应用的问题。 此问题会影响登录和注销脚本、用户脚本以及应用于计算机的启动和关闭脚本。
有关已修复的安全漏洞的更多信息，请参阅安全更新指南。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 某些将图标的文本大小设置为较大大小 (在 控制面板) 中使用显示设置的用户在启动 Internet Explorer 时可能会遇到问题。 | 将图标的文本大小减小到较小的值或使用 “更改所有项的大小” 设置可缓解此问题。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
如何获取此更新
此更新已在 Windows 更新中作为“可选”更新提供。 有关如何运行 Windows 更新的更多信息，请参阅如何通过 Windows 更新获取更新。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 更新4038774的文件信息。
先决条件
必须安装以下更新：
2919355 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 更新：2014 年 4 月