2017 年 11 月 27 日 - KB4051033（操作系统内部版本 14393.1914）

改进和修补程序

此更新包含质量改进。 此更新中未引入新的操作系统功能。 关键更改包括：

• 解决了计算机连接到三个或更多个 USB 3.0 显示设备后，应用程序中出现屏幕分裂和混乱内容的问题。 更改一个或多个连接的显示设备上的内容时，会发生这种情况。

• 解决了两个或更多个服务正在使用同一内置帐户（如 NetworkService 或 LocalService）时，服务无法启动的问题。 发生此问题时，失败的服务会报告错误“由于登录失败而无法启动服务”或“指定的登录会话不存在。 可能已被终止。”

• 解决了启用 Credential Guard 后，使用存储的凭据的计划任务无法运行的问题。 任务失败并报告事件 ID 104，并显示以下消息： “任务计划程序无法登录‘\Test’。 在‘LogonUserExEx’中发生故障。 用户操作: 确保已正确指定任务的凭据。 其他数据: 错误值: 2147943726。 2147943726 : ERROR_LOGON_FAILURE (用户名或密码不正确)。”

• 解决了驱动器的 BitLocker 解密或加密期间受加密文件系统 (EFS) 保护的文件可能损坏的问题。

• 解决了从启用了 Windows 信息保护的文件服务器打开 Microsoft Office 文件失败并出现错误“抱歉，我们无法打开文档 xxxx”的问题。

• 解决了在管理工具中错误地将存在故障或要从节点中删除的存储空间直通 (S2D) 驱动器报告为正常的问题。 这些工具包括获取物理磁盘、服务器管理器和故障转移群集管理器。

• 解决了将节点重新添加到 S2D 群集之后，可能无限期地挂起修复作业的问题。

• 解决了不完整的存储空间修复可能导致错误的元数据，进而导致将来的修复停止工作的问题。

• 解决了应用 MS16-111/KB3175027 之后，在 services.exe 中发生令牌泄漏的问题。 这会导致内核会话对象泄漏，从而降低系统性能。 这尤其会影响终端服务器实现，通常会出现更多的用户登录。

• 解决了远程桌面剪贴板重定向策略在重新连接到现有会话并且策略已在初始连接和重新连接到会话之间发生更改后无法生效的问题。

• 解决了在非英语语言环境下，构建故障转移群集时，OEM OOBE 进程无法完成的问题。 此进程失败并显示错误消息“找不到具有给定名称的集成组件”。

• 查询直接访问存储设备的文件系统格式时，性能得到提高。

• 解决了与用于处理无响应群集驱动器的群集运行状况策略相关的问题。 默认情况下，驱动器因无响应条件而停用。 无响应重置修复的频率过高。

• 解决了用户尝试连接到同一网络时，网络弹出中意外关闭登录对话框（例如，在窗口外单击）防止更多登录对话框出现的问题。

• 启动使用虚拟磁盘服务管理卷的应用程序时，性能得到提高。

• 解决了某些 Epson SIDM（点阵）和 TM (POS) 打印机在基于 x86 和 x64 的系统上无法打印的问题。 此问题影响 KB4048953。

• 解决了用户在动态内存 (DM) 更改其内存占用后重置虚拟机 (VM) 时导致 VmCompute 进程停止工作的问题。 禁用非一致性内存访问 (NUMA) 跨越并启用 DM 时，会发生这种情况。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

此更新中的已知问题

如何获取此更新

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4051033 的文件信息。