2018 年 4 月 17 日 - KB4093117 (作業系統組建 15063.1058)

Applies To
Windows 10, version 1703, all editions

改善與修正

此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括:

  • 解決執行軟體限制原則時,造成 Microsoft Edge 在幾秒鐘後停止運作的問題。
  • 解決套用至 MSI 檔案的 AppLocker 發行者規則不正確地比對檔案的問題。
  • 解決造成 Microsoft 和 Azure Active Directory 帳戶重複收到密碼提示,而非只收到一次的問題。
  • 解決了由於 TPM 韌體問題,導致 Windows Hello 在偵測到弱式密碼編譯金鑰時無法產生良好金鑰的問題。 只有在設定了需要 TPM 的原則時,才會發生此問題。
  • 解決當多個使用者使用快速使用者切換功能登入電腦時,導致使用者無法解除鎖定其工作階段,並有時會在登入畫面上顯示不正確使用者name@domain名稱資訊的問題。 具體而言,當使用者從數個不同的網域登入、將 UPN 格式用於網域認證 (使用者name@domain名稱) ,以及透過快速使用者切換在使用者之間切換時,就會發生這種情況。
  • 解決與允許 PIN 或生物特徵辨識輸入的智慧卡相關的問題。 如果使用者輸入不正確的 PIN 或生物特徵辨識輸入 (例如指紋) ,就會出現錯誤,且使用者最多必須等待 30 秒。 透過這項變更,不再需要 30 秒的延遲。
  • 解決使用 Office Chrome 擴充功能時,造成瀏覽器經常提示輸入認證,而非只提示一次的問題。
  • 將群組原則中的密碼長度下限增加到 20 個字元。
  • 解決在顯示憑證屬性時,不正確地顯示名稱限制式資訊的問題。 資訊不是以正確格式呈現的資料,而是以十六進位格式呈現。
  • 解決使用已開啟稽核模式的驗證原則時,會封鎖失敗的 NTLM 驗證,而非只記錄驗證的問題。 Netlogon.log可能會顯示下列內容:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

  • 解決從 http.sys 0x800B0109 (CERT_E_UNTRUSTEDROOT) 產生憑證驗證錯誤的問題。
  • 解決了使用 Windows Explorer 加密及解密檔案的按右鍵操作功能表遺失的問題。
  • 解決在裝置取消註冊期間暫停 BitLocker 或裝置加密,而不是保持受保護磁碟機的問題。
  • 解決可能導致 Centennial 應用程式封鎖設定 NTFS 使用者層級配額的功能的問題。
  • 解決在多部監視器上使用全螢幕模式時,造成虛擬機器連線 (VMConnect) 中缺少連線列的問題。
  • 解決如果使用者中斷網路連線並重新啟動,使用 GPO 登入指令碼來對應網路磁碟機會失敗的問題。 當使用者再次登入時,對應的磁碟機無法使用。 即使登入指令碼將持續性旗標設定為 TRUE,還是會發生此問題。
  • 解決在完整列舉同步處理工作階段期間,可能會略過某些檔案並可能在工作資料夾位置中建立重複檔案的問題。
  • 解決在裝載檔案共用的磁碟區上啟用磁碟區陰影複製時發生的問題。 如果用戶端存取 UNC 路徑以檢視 [舊版] 索引標籤中的屬性,則 [修改日期] 欄位是空的。
  • 解決具有漫遊使用者設定檔的使用者先登入執行 Windows 10 版本 1607 的電腦,然後登出的問題。 稍後,如果使用者嘗試登入執行 Windows 10 版本 1703 的電腦,並開啟 Microsoft Edge,Microsoft Edge 將會停止運作。
  • 解決在 RichEditText 控制項中輸入文字時 Internet Explorer 的可靠性問題。
  • 解決開啟和關閉新的網頁瀏覽器控制項所造成的潛在洩漏。
  • 解決造成 ContentIndexter.AddAsync API 擲回不必要的例外狀況的問題。

如果您安裝較舊的更新,則只會將此套件中的新修正程式下載並安裝到您的裝置上。

如需有關已解決之安全性弱點的詳細資訊,請參閱 安全性更新導覽。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何執行Windows 10設定為自動從 Windows Update 接收更新的裝置,包括企業版和專業版,都會根據裝置相容性和商務用 Windows Update 延遲原則,提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

若要下載並安裝此更新,請移至 [設定>更新]& [安全性>]Windows Update然後選取 [線上檢查 Microsoft Update 的更新]。

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 累積更新4093117的檔案資訊。