2017 年 8 月 16 日 - KB4034661（操作系统内部版本 14393.1613）

改进和修补程序

此更新包含质量改进。 此更新中未引入新的操作系统功能。 主要变化包括：

• 此程序包中包含 d3dcompiler_47.dll；有关更多信息，请阅读博客文章 HLSL、FXC 和 D3DCompile。

• 解决了在从 Windows Server 2016 部署的 Citrix XenApp 上启动应用程序时出现黑屏的问题。 有关更多详细信息，请阅读 CTX225819。

• 解决了用户帐户控制 (UAC) 提示有时在其他打开的窗口中隐藏的问题。

• 解决了事件收集器数据中的问题，该问题导致数据损坏，并且在来自其他域控制器 (DC) 的用户登录事件 (ID 4624) 中出现 % 符号。

• 解决了 PowerShell 命令 Add-HgsAttestationTpmHost 找不到系统的认可密钥证书（即使证书存在）的问题。

• 解决了在某些情况下，加密硬盘设备在系统启动时不会自动解锁的问题。

• 解决了选择帐户时，AppLocker 规则向导崩溃的问题。

• 解决了第三方目录结构导致磁盘清理，致使启动驱动器无法访问的问题。

• 解决了 NtfsQueryLinksInfo 中的非同步访问导致系统崩溃的问题。

• 解决了大量的 I/O 刷新可能会导致错误的问题。

• 解决了当用户为智能卡 pin 提示提供错误输入时引发的一个可靠性问题。

• 通过增加超时时段，解决了启动用于 Windows 的 Docker 来避免 0x5b4 错误的问题。

• 解决了将 ADFX 服务器配置为使用 HTTP 代理时的 Azure 多重身份验证 (MFA) 问题。

• 解决了在 ADFS 4.0 和 Windows Server 2016 RS1 ADFS 服务器的安全事件日志中，411 事件未记录调用 IP 地址的问题。 即使在启用了成功审核和失败审核之后，也会出现此问题。

• 解决了某个计算机帐户失去其域成员，并出现错误 1789“此工作站和主域间的信任关系失败。”的问题。 当用户密码无法更改时，同样的问题也会在内部发生，并出现错误 0xc0000206“指定操作的缓冲区大小无效。”

• 解决了在计划重启主服务器后，存储复制未按预期自动恢复的问题。 此外，存储复制服务在重启后会随时失败。

• 解决了如果用户断开网络并重启，则使用 GPO 登录脚本映射网络驱动器失败的问题。 当用户再次登录时，映射驱动器不可用。 即使登录脚本的持续标志设置为 TRUE，也会出现此问题。

• 解决了在卸载 SMBv1 之后，如果将 SPN 验证级别设置为 2，当你远程访问 UNC 共享（例如，\\<MachineName>\C$）时，请求将会失败并出现 STATUS_ACCESS_DENIED 的问题。

• 解决了在尝试使用 RD 网关连接时，远程桌面客户端无法连接或间歇性断开连接的问题。

• 解决了向 ADFS 代理服务器呈现过期或吊销的证书而不会向用户返回错误的问题。

如果已安装较早的更新，则此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

此更新中的已知问题

如何获取此更新程序

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4034661 的文件信息。