改进和修复
此非安全更新包括作为 2018 年 1 月 8 日) 发布的 KB4056895 (的一部分的改进和修补程序，还包括以下新的质量改进，作为下一个月度汇总更新的预览：
解决了每次登录到 Windows 终端服务器/远程桌面服务器的每个智能卡都可能导致 certprop 服务中的句柄泄漏的问题。 令牌泄漏会导致已安装 MS16-111/KB3175024 和替代修补程序的计算机上的会话泄漏。
解决了运行 AppLocker 的服务器停止工作的问题。
解决了由于 LSASS.exe 中的异常代码0xc0000005 (访问冲突) （其中故障模块 cryptnet.dll）而导致系统意外重启的问题。
解决了以下问题：如果在线证书状态协议 (OCSP) 续订日期晚于证书到期日期，则即使证书已过期，在续订日期之前仍使用 OCSP 装订响应。
解决了电源转换期间出现的多种症状，包括设备尝试进入睡眠模式或重启时出现停止错误0x9F (0000009F) 。 USB PnP 设备在从睡眠中唤醒后也可能无法使用。
解决了 iSCSI 发起程序属性 设备 列表不显示某些目标的问题。
解决了启动在任务计划程序中创建的任务时出现事件 ID 1511 的问题。
解决了内存管理中的争用条件可能导致在修剪稀疏文件时出现错误0x50或0x149的问题。
解决了 AD FS 错误地将 ws-federation 请求中的 wct 参数处理为本地时间而不是 UTC 值的问题。 这会影响将 AD FS 与其他第三方标识提供者联合的客户。 身份验证失败，因为不正确的 wct 值意味着错误或旧的请求。
解决了尝试在文件共享上查看先前版本的文件失败的问题。 这发生在托管文件共享的磁盘脱机并重新联机之后。
修复了 WinRM 服务的以下问题：
- 可能导致 WinRM 服务在负载下崩溃的线程问题。 这是客户端解决方案，因此必须将其应用于受影响的计算机 () 以及与 WinRM 服务通信的计算机。
- 系统性能问题，可能导致登录停止响应，并显示消息“请等待远程桌面配置”。 这是由 WinRM 服务中的死锁导致的。
解决了最初在 KB4056895 年提出的问题，即在身份验证参数设置为 RPC_C_AUTHN_LEVEL_NONE 的情况下调用 CoInitializeSecurity 会导致错误STATUS_BAD_IMPERSONATION_LEVEL。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 由于存在影响某些版本防病毒软件的问题，因此此修补程序仅适用于防病毒 ISV 更新了 ALLOW REGKEY 的计算机。 | 此问题已在 KB4093121 中得到解决。 你不再需要以下 ALLOW REGKEY 检测并获得此更新： HKEY_LOCAL_MACHINE“Subkey=”SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| 安装此更新后，同时运行 PIC 和 APIC 中断控制器的某些系统可能会遇到系统崩溃。 | 此问题已在 KB4077561 中得到解决 |
| 使用 GPMC 或 AGPM 4.0 编辑某些组策略可能会失败，并出现错误“重新分析点缓冲区中存在的数据无效。 在域控制器上安装此更新后 (HRESULT 异常：0x80071128) “。 | 此问题已在 KB4074594 中得到解决。 |
如何获取此更新
此更新已在 Windows 更新中作为“可选”更新提供。 有关如何运行 Windows 更新的更多信息，请参阅如何通过 Windows 更新获取更新。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 更新4057401的文件信息。