2020 年 3 月 17 日 - KB4541331（操作系统内部版本 17763.1131）
Release Date:
2020/3/17
Version:
OS Build 17763.1131
有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的更多信息，请参阅以下文章。
重要信息
-
更新了打印到文档共享时导致错误的问题。
-
更新了在登录过程中当提示用户输入密码时，触摸键盘无法显示的问题。
-
更新了当你选择萨摩亚时区时，导致日历日期显示在通知区域的时钟和日期区域中的星期几错误的问题。
-
改进了应用程序和设备与 Windows 更新的兼容性。
改进和修补程序
此非安全更新程序包括质量改进。 关键更改包括：
-
解决了打印到文档存储库时导致错误的问题。
-
修复了在多监视器环境中拖动时 Microsoft 基础类 (MFC) 工具栏出现的绘图问题。
-
修复了在登录过程中当提示用户输入密码时，触摸键盘无法显示的问题。
-
修复了导致新子窗口闪烁并在配置为鲜明视觉对比度的服务器设备上显示为白色方块的问题。
-
修复了当路径长于 MAX_PATH 时，在文件资源管理器中显示不正确文件夹属性的问题。
-
修复了当选择萨摩亚时区时，导致日历日期显示在通知区域的时钟和日期区域中的星期几错误的问题。
-
修复了使用 OpenEventLogA() 函数时读取日志的问题。
-
修复了阻止启用了 Credential Guard 的计算机加入域的问题。 错误消息是“服务器的时钟与主域控制器的时钟不同步”。
-
修复了在加入混合 Azure Active Directory 的计算机上登录或解锁会话时可能导致延迟长达两分钟的问题。
-
修复了使用 Azure Active Directory 且用户的安全标识符 (SID) 已更改时导致身份验证失败的问题。
-
修复了可能导致域控制器 (DC) 在 _MSDCS.<林根域> DNS 区域中注册小写和大小写混用或全大写域名系统 (DNS) 服务 (SRV) 记录的问题。 当 DC 计算机名称包含一个或多个大写字符时，将发生此问题。
-
修复了导致 Azure Active Directory 环境中的身份验证失败且未显示错误的问题。
-
修复了导致检索会话对象时 CPU 使用率过高的的问题。
-
修复了全局分布式数据中心（其中 SQL 可能位于远程数据中心）的 Active Directory 联合身份验证服务 (AD FS) 响应时间发生高延迟的问题。
-
改进了进入 AD FS 的所有令牌请求（包括 OAuth、安全断言标记语言 (SAML)、WS-Federation 和 WS-Trust）的性能。
-
修复了当 AD FS 前端服务器和后端 SQL 服务器位于不同数据中心时，获取 OAuth 令牌时延迟过高的问题。
-
还原了 Active Directory 和 Active Directory 轻型目录服务 (AD LDS) 中 msDS parentdistname 的构造属性。
-
修复了一个问题以防止未启用多因素身份验证 (MFA) 的用户遇到 SAML 错误和无法访问第三方应用。
-
解决了评估 Windows 生态系统的兼容性状态以帮助确保所有 Windows 更新的应用程序和设备兼容性的问题。
-
修复了阻止 Microsoft 用户体验虚拟化 (UE-V) 设置漫游以启用用于新邮件、转发邮件和回复的签名文件的问题。
-
修复了启用 backgroundCacheRefreshEnabled 功能时 AD FS 服务器上的 CPU 使用率过高的问题。
-
修复了使用不正确的 SAM 帐户类型和组类型创建存储副本管理员组的问题。 这使存储副本管理员组在移动主域控制器 (PDC) 仿真器时不可用。
-
修复了由于 Microsoft Defender 高级威胁防护 (ATP) 自动事件响应 (IR) 导致某些计算机在某些情况下无法自动进入睡眠模式的问题。
-
修复了阻止某些计算机成功运行 Microsoft Defender ATP 威胁和漏洞管理的问题。
-
改进了对 Microsoft Defender ATP 自动 IR 的非 ASCII 文件路径的支持。
-
修复了在某些情况下在升级到 Windows 10 版本 1809 时导致停止错误 0xEF 的问题。
-
在涉及对 ReFS 克隆文件执行大量操作的情形中，提高了复原文件系统 (ReFS) 的性能。
-
修复了阻止使用最大用户帐户控制 (UAC) 设置配置的标准用户帐户使用系统设置安装按需语言功能 (FOD) 的问题。
-
修复了导致尝试完成到虚拟专用网络 (VPN) 的连接失败的问题；相反，状态会保持为“正在连接”。
-
修复了在创建群集时 Get iscsession、Get iscsconnection 和 Get-Disk PowerShell commandlet 之间的关联断开的问题。 这将导致依赖于此关联的应用程序和脚本失败。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
Windows 更新改进
Microsoft 已将更新直接发布到 Windows Update 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
|
症状 |
解决方法 |
|
安装 KB4493509 后，安装了某些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。 |
注意 如果重新安装语言包无法解决问题，请按如下方式重置电脑：
Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
|
使用手动或自动配置代理的设备（尤其是虚拟专用网络 (VPN) ）的设备，在通知区域的网络连接状态指示器 (NCSI) 中可能会显示受限或没有 Internet 连接状态。 当连接到 VPN 或断开 VPN 或在两种状态之间更改后，可能会发生这种情况。 具有此问题的设备也可能在使用 WinHTTP 或 WinInet 的应用程序访问 Internet 时出现问题。 处于此状态的设备上可能受影响的应用示例包括但不限于 Microsoft Team、Microsoft Office、Microsoft Office 365、Microsoft Outlook、Internet Explorer 11 以及某些版本的 Microsoft Edge。 |
此问题已在 KB4554354 中解决。 |
|
域中的设备可能无法安装使用组策略对象 (GPO) 发布的应用。 此问题仅影响使用 .msi 文件的应用安装。 它不会影响任何其他安装方法，例如从 Microsoft Store 安装。 |
此问题已在 KB4549949 中解决。 |
如何获取此更新
安装此更新前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)： 常见问题解答。
如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4539571)。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
|
发布频道 |
可用 |
下一步 |
|
Windows 更新或 Microsoft 更新 |
是 |
转到“设置”>“更新和安全”>“Windows 更新”。 在"可用的可选更新"区域中，你可找到下载和安装更新的链接。 |
|
Microsoft 更新目录 |
是 |
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
|
Windows Server Update Services (WSUS) |
否 |
可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录。 |
文件信息
有关此更新中提供的文件列表，请下载累积更新 4541331 的文件信息。
注意 某些文件在 CSV 文件的“文件版本”列中错误地显示“不适用”。 当使用某些第三方扫描检测工具验证生成时，这可能会导致误报或漏报。