2018 年 2 月 13 日 — KB4074588（OS 内部版本 16299.248）

应用对象
Windows 10, version 1709, all editions

改进和修补程序

此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：

  • 解决了以下问题：即使儿童帐户的浏览和搜索历史记录已发送给其父母，也能够在 ARM 设备上访问 InPrivate 模式。 这仅发生在属于使用 Microsoft 家庭服务管理的子女的 Microsoft 帐户上，并且家长已为其启用了活动报告。 这适用于 Microsoft Edge 和 Internet Explorer。

  • 解决了停靠和取消停靠 Internet Explorer 窗口的问题。

  • 解决了在 Internet Explorer 中，按删除键会在应用程序的输入框中插入新行的问题。

  • 解决了 Internet Explorer 中所选元素在某些情况下不会更新的问题。

  • 解决了某些用户在 Microsoft Edge 中使用第三方帐户凭据登录某些网站时可能会遇到问题的问题。

  • 汇报时区信息。

  • 解决了更新期间出现的浏览器兼容性视图设置问题。

  • 解决了在某些硬件配置中 DirectX 游戏的帧速率无意中限制为显示器垂直同步因子的问题。

  • 解决了使用 Alt+Shift 切换键盘语言时导致延迟的问题。

  • 解决了重启后环绕声音频终结点还原为立体声的问题。

  • 改善并减少了某些蓝牙键盘在重新连接方案中掉键的情况。

  • 更正错误报告电池电量状态的设备鼠标延迟。

  • 解决了打开 Windows Defender 应用程序控制 (Device Guard) 时 MMC 应用程序管理单元（如服务、本地策略管理员和打印机管理）无法运行的问题。 错误为“对象不支持此属性或方法”。

  • 启用测试签名时，阻止使用适用于 Windows 安装程序的预生产 Onesettings 终结点。

  • 解决了未在已激活的 Hyper-V 主机上使用自动虚拟机激活 (AVMA) 功能自动激活 Windows Server 版本 1709 安装的问题。

  • 解决了 UEV 的“自动注册收件箱模板”功能在计划任务没有正确触发器时的问题。

  • 解决了使用 组策略 对象 (GPO) 设置策略时，App-V 客户端未读取 SyncOnBatteriesEnabled 的策略的问题。

  • 解决了在组策略编辑器中“启用 App-V 客户端”策略的支持字段为空的问题。

  • 解决了当某些 App-V 包属于连接组时，未正确维护注册表中的用户配置单元数据的问题。

  • 当单个包有多个配置文件时，为管理员提供额外的日志记录以便采取措施，例如为其 App-V 包选择正确的配置。

  • 解决了 App-V 包与使用内核容器的注册表虚拟化不兼容的问题。 为了解决此问题，我们更改了注册表虚拟化，以默认使用早期的 (非容器) 方法。 希望使用新的 (内核容器) 方法进行注册表虚拟化的客户仍然可以通过将以下注册表值设置为 1 来切换到该方法：

    • 路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Client\Compatibility
    • 设置： ContainerRegistryEnabled
    • 数据类型：DWORD

  • 解决了在支持触控或触控笔的系统上运行的 WPF 应用程序可能会在没有任何触控活动的一段时间后停止工作或停止响应的问题。

  • Microsoft 脚本引擎、Microsoft Edge、Internet Explorer、Microsoft Windows Search 组件、Windows 内核、Windows 身份验证、Device Guard、通用日志文件系统驱动程序以及 Windows 存储和文件系统的安全更新。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。

此更新中的已知问题

症状 解决方法
由于存在影响某些版本防病毒软件的问题，因此此修补程序仅适用于防病毒 ISV 更新了 ALLOW REGKEY 的计算机。 此问题已在 KB4088776 中得到解决。
安装此更新后，一些 USB 设备和板载设备（如内置笔记本电脑相机、键盘或鼠标）可能会停止工作。 当 Windows 更新服务堆栈错误地在累积更新中跳过安装某些关键驱动程序的较新版本并在维护期间卸载当前处于活动状态的驱动程序时，可能会发生这种情况。 此问题已在 KB4090913 中得到解决。
安装此更新后，某些设备可能无法INACCESSIBLE_BOOT_DEVICE启动。
当 Windows 更新服务堆栈错误地跳过累积更新中某些关键驱动程序的较新版本安装并在维护期间卸载当前处于活动状态的驱动程序时，就会出现此问题。		 此问题已在 KB4090913 中得到解决。
由于 AD FS 服务器问题导致 WID AD FS 数据库在重新启动后变得不可用，AD FS 服务可能无法启动。 此问题已在 KB4088776 中得到解决。
拥有已安装 2018 年 1 月 Delta 程序包的 Windows 10 版本 1709 企业版的用户在从 Microsoft 更新目录安装 2018 年 2 月和 3 月更新时可能会遇到失败问题。 具体而言，Windows 10 版本 1709 2 月增量更新可能会无提示失败。 Microsoft 已意识到此问题，并已于 2018 年 3 月 13 日使 Microsoft 目录上的以下 Windows 10 版本 1709 增量更新 KB 过期：
KB4056892 – 2018 年 1 月
KB4074588 – 2018 年 2 月
KB4088776 – 2018 年 3 月
Microsoft 建议用户卸载 Windows 10 版本 1709 1 月 KB4056892 Delta 更新包，并安装 2018 年 3 月完整最新累积更新 KB4088776。 客户可以继续使用带有 2018 年 4 月 Windows 10 版本 1709 月度累积更新的增量更新包。
安装此更新后，应用程序可能无法保留或绑定到以前工作的端口。 要解决此问题，请使用以下解决方法。
检查要绑定或保留的端口是否已在容器主机上保留。 例如，可以按如下所示使用 netsh：
netsh interface ipv4 show excludedportrange protocol=tcp

如果端口未保留，则可以使用它。 如果已保留，请选择其他端口。

如何获取此更新

此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载 累积更新4074588的文件信息。