改进和修复
此安全更新包括作为 2017 年 6 月 27 日发布的更新KB4022168 () 的一部分的改进和修补程序，并解决了以下问题：
- 解决了 KB4022168 访问某些网站时 Internet Explorer 11 可能会意外关闭的问题。
- Microsoft图形组件、Windows 搜索、Windows 虚拟化、Windows 存储和文件系统、Datacenter网络、Windows Server、Windows 内核、Microsoft PowerShell、Windows shell、Internet Explorer 11、Microsoft NTFS、Windows 内核模式驱动程序和 ASP.NET 的安全更新。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
更多信息
重要
- 安装 CVE-2017-8563 的安全更新后，管理员需要设置注册表项 LdapEnforceChannelBinding 才能为 CVE 启用修补程序。 有关设置注册表项的详细信息，请参阅Microsoft知识库文章 4034879。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 由于 WLDAP32.DLL 中的缺陷，执行 LDAP 引荐追查的应用程序可能会消耗过多的动态 TCP 端口， (安装KB4025337和KB4025341后可能会耗尽它们) 。 已知进行这些引荐的应用程序和角色可能包括 Outlook.exe、DFSR 等。 如果重启执行 LDAP 引荐追查的应用程序在安装了 KB 4025337 和 KB4025341 的计算机上返回了正常功能，则可能遇到此问题。 |
若要解决此问题，请重启执行 LDAP 引荐的服务或应用程序，以追逐可用的 TCP 动态端口。 重新启动也会释放端口。 例如，重新启动 Outlook 将释放该应用程序使用的端口。 若要解决托管 DFSR 服务的群集计算机的问题，请将虚拟群集对象放在“计算机”容器下，以避免到达引荐追逐搜索，从而导致动态端口泄漏。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
| 如果计算机连接了多个监视器，并且屏幕编号不按顺序排列，则某些应用程序将遇到呈现问题。 |
|
| 安装KB4025341后，写字板应用程序有时会在启动时崩溃。 | Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
如何获取此更新
此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 更新4025341的文件信息。