改进和修复
此安全更新程序包括质量改进。 此更新中未引入新的操作系统功能。 关键更改包括：
- Windows SMB Server、Windows 内核、Windows Datacenter Networking 和 Windows Graphics 的安全更新。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 调用 CoInitializeSecurity 时，如果在特定条件下传递RPC_C_IMP_LEVEL_NONE，则调用将失败。 调用 CoInitializeSecurity 时，如果将 RPC_C_AUTHN_LEVEL_NONE 作为身份验证级别传递，则调用可能会失败。 失败时返回的错误消息为：STATUS_BAD_IMPERSONATION_LEVEL。 |
此问题已在 KB4057401 中得到解决。 |
| Microsoft 报告称，使用一小部分旧 AMD 处理器的客户在安装此知识库后进入无法启动状态。 为防止此问题，Microsoft 目前将暂时暂停对具有受影响的 AMD 处理器的设备进行 Windows 操作系统更新。 |
此问题已在 KB4073576 中得到解决。 |
| 由于存在影响某些版本防病毒软件的问题，因此此修补程序仅适用于防病毒 ISV 更新了 ALLOW REGKEY 的计算机。 | 此问题已在 KB4093115 中得到解决。 你不再需要以下 ALLOW REGKEY 检测并获得此更新： HKEY_LOCAL_MACHINE“Subkey=”SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| 安装此更新后，同时运行 PIC 和 APIC 中断控制器的某些系统可能会遇到系统崩溃。 | 此问题已在 KB4077561 中得到解决。 |
| 使用 GPMC 或 AGPM 4.0 编辑某些组策略可能会失败，并出现错误“重新分析点缓冲区中存在的数据无效。 在域控制器上安装此更新后 (HRESULT 异常：0x80071128) “。 | 此问题已在 KB4074594 中得到解决。 |
如何获取此更新
此更新现支持通过 WSUS 进行安装。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 更新4056898的文件信息。