改进和修复
此非安全更新包括作为 2018 年 1 月 8 日 发布的KB4056895 () 的一部分的改进和修补程序，还包括以下新的质量改进作为下一个月度汇总更新的预览：
解决了每个智能卡登录到 Windows 终端 服务器/远程桌面服务器可能会导致 certprop 服务中的句柄泄漏的问题。 令牌泄漏会导致已安装 MS16-111/KB3175024 的计算机上的会话泄漏并取代修补程序。
解决了运行 AppLocker 的服务器停止工作的问题。
解决了 LSASS.exe 中出现异常代码0xc0000005 (访问冲突) 导致系统意外重启的问题，其中故障模块 cryptnet.dll。
解决了以下问题：如果联机证书状态协议 (OCSP) 续订日期晚于证书到期日期之后，即使证书已过期，也会使用 OCSP 装订的响应直到续订日期。
解决电源转换期间出现的多种症状，包括设备尝试进入睡眠模式或重启时0x9F (0000009F) 停止错误。 从睡眠状态唤醒后，USB PnP 设备也可能不可用。
解决了 iSCSI 发起程序属性 设备 列表不显示某些目标的问题。
解决了启动在任务计划程序中创建的任务时出现事件 ID 1511 的问题。
解决了内存管理中的争用条件在剪裁稀疏文件时可能导致错误0x50或0x149的问题。
解决了 AD FS 将 ws 联合请求中的 wct 参数错误地处理为本地时间而不是 UTC 值的问题。 这会影响将 AD FS 与其他第三方标识提供者联合的客户。 身份验证失败，因为不正确的 wct 值意味着错误的或旧的请求。
解决了尝试在文件共享上查看以前版本的文件失败的问题。 在托管文件共享的磁盘脱机并恢复联机后，就会发生这种情况。
解决了 WinRM 服务的以下问题：
- 可能导致 WinRM 服务在负载下崩溃的线程问题。 这是一种客户端解决方案，因此必须将其应用于受影响的计算机 () ，以及与 WinRM 服务通信的计算机。
- 系统性能问题，可能导致登录停止响应，并显示消息“请等待远程桌面配置”。 这是由 WinRM 服务中的死锁引起的。
解决了最初在KB4056895调用 CoInitializeSecurity 且身份验证参数设置为 RPC_C_AUTHN_LEVEL_NONE导致STATUS_BAD_IMPERSONATION_LEVEL错误的问题。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 由于影响某些版本的防病毒软件的问题，此修补程序仅适用于防病毒 ISV 更新了 ALLOW REGKEY 的计算机。 | 此问题已在 KB4093121 中得到解决。 你不再需要以下 ALLOW REGKEY 来检测和获得此更新： HKEY_LOCAL_MACHINE“Subkey=”SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| 安装此更新后，运行 PIC 和 APIC 中断控制器的某些系统可能会遇到系统崩溃。 | 此问题已在 KB4077561 中得到解决 |
| 使用 GPMC 或 AGPM 4.0 编辑某些组策略可能会失败，并出现错误“重新分析点缓冲区中存在的数据无效。 在域控制器上安装此更新后， (来自 HRESULT 的异常：0x80071128) ”。 | 此问题已在 KB4074594 中得到解决。 |
如何获取此更新
此更新已在 Windows 更新中作为“可选”更新提供。 有关如何运行 Windows 更新的更多信息，请参阅如何通过 Windows 更新获取更新。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 更新4057401的文件信息。