2018 年 9 月 20 日 - KB4457141（操作系统内部版本 15063.1358）

改进和修补程序

此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：

• 解决了导致 Internet Explorer 安全和证书对话框在某些情况下在后台而不是在前台显示提示的问题。

• 解决了在应用程序调用 EnableEUDC API 时，可能会导致系统变得无响应的问题。

• 解决了移动设备上的“EnterpriseAssignedAccess”策略无法配置某些设置页面的问题，包括语言、区域、键盘和飞行模式。

• 解决了当 CommercialID 注册表项“HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection”存在时，在 Windows Analytics 中注册的设备的诊断管道问题。

• 解决了启用 Device Guard 锁定策略后，阻止 App-V 客户端的计划任务同步的问题。

• 解决了使用加密电子邮件时发生的问题。 如果在首次提示输入 PIN 时客户选择“取消”，则在提示最终消失之前会出现多次 PIN 提示。

• 解决了使用智能卡登录远程桌面服务器时导致登录失败的问题。 错误是“STATUS_LOGON_FAILURE”。

• 解决了当客户端身份验证证书存储在 TPM 设备中时，导致直接访问连接失败的问题。

• 解决了导致第三方 VPN 提供程序的用户界面在动态卸载 Cryptui.dll 后停止工作的问题。

• 解决了导致系统为有效且应信任的驱动程序记录消极事件的问题。 在审核模式下运行 Windows Defender 应用程序控制 (Device Guard) 时，就会发生此问题。

• 解决了在尝试处理格式错误的安全标识符 (SID) 时，可能导致本地安全机构子系统服务 (LSASS) 进程停止工作的问题。

• 解决了导致登录到远程桌面会话主机服务器偶尔停止响应的问题。

• 解决了当一个或多个服务配置为使用域凭据（服务帐户）运行时，可能会导致服务控制管理器 (SCM) 和 Netlogon 停止工作的问题。

• 解决了在某些情况下导致操作系统在启动期间停止响应的问题。

• 解决了使用“X509HintsNeeded”组策略预填充“用户名提示”字段时发生的问题。 成功登录后解锁计算机时，“用户名提示”字段意外为空。 用户名提示缓存预计仅适用于锁定和解锁方案，不适用于注销和登录方案。

• 解决了评估 Windows 生态系统的兼容性状态以帮助确保所有 Windows 更新的应用程序和设备兼容性的问题。

• 解决了在虚拟机重启后，运行 Unicast NLB 的所有来宾虚拟机无法响应 NLB 请求的问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

如何获取此更新

在安装此更新之前

Windows 累积更新要求在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 这有助于在安装 LCU 时缓解潜在问题。 有关更多信息，请参阅服务堆栈更新。

如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4132649)。若要获取最新 SSU 的独立程序包，请转到 Microsoft 更新目录。

安装此更新

若要下载并安装此更新，请转到“设置”>“更新和安全”>“Windows 更新”，并选择“检查更新”。

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4457141 的文件信息。