改善與修正
此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
解決部分使用一小部分較舊 AMD 處理器的客戶進入無法開機狀態的問題。
解決啟用 Windows Defender 應用程式控制 (Device Guard) 時，某些 Microsoft 簽署的 ActiveX 控制項無法運作的問題。 具體而言，與 msxml6.dll 中 XML HTTP 相關的類別識別碼無法運作。
解決在中文、日文和韓文系統上使用字型相關作業時，系統變得沒有回應的問題。
解決在 Windows 終端機伺服器系統上使用智慧卡可能會導致過度記憶體使用的問題。
解決虛擬 TPM 自我測試未作為虛擬 TPM 初始化的一部分執行的問題。
改善與 U.2 NVMe 裝置的相容性，特別是在熱新增/移除情況下。
解決 iSCSI 啟動 器屬性裝置 清單未顯示特定目標的問題。
為 NVMe 裝置的 NGUID 和 EUI64 ID 格式新增相容性。
解決備份大型復原檔案系統 (ReFS) 磁碟區時可能導致錯誤 0xc2 和 7E 的同步處理問題。
解決了在某些情況下 UWF 檔案提交會將舊資料新增至檔案的問題。
解決在安裝 KB4015217 或更新版本之後，存取型列舉在某些情況下可能無法如預期運作的問題。 例如，使用者可以檢視他們沒有存取權限的另一位使用者的資料夾。
解決當識別提供者 (IDP) 與 OAuth 群組中的信賴憑證者 (RP) 關聯時，AD FS 錯誤地顯示 [主領域探索] ([HRD) ] 頁面的問題。 除非有多個 IDP 與 OAuth 群組中的 RP 相關聯，否則不會向使用者顯示 HRD 頁面。 相反地，使用者會直接瀏覽至相關聯的 IDP 進行驗證。
解決當 AD FS 傳回的內容超過 URL 長度的要求限制時，Internet Explorer 和 Microsoft Edge 中基於 PKeyAuth 的裝置驗證有時會失敗的問題。 事件 364 記錄在 AD FS 2.0 管理員記錄中，但例外詳細資料如下：「System.Security.Cryptography.CryptographicException： 簽章無效。 數據可能被篡改了......”
解決 AD FS 中要求標頭中的 MSISConext Cookie 最終會溢位標頭的大小限制的問題。 這會造成驗證失敗，並出現 HTTP 狀態代碼 400：「要求錯誤 - 標頭太長」。
解決 AD FS 產生不包含 UserID 資訊的 MFA 事件 1200 記錄的問題。
解決使用簡單憑證註冊通訊協定 (SCEP) 從憑證授權單位 (CA) 檢索憑證撤銷清單 (CRL) 失敗的問題。 使用者會看到事件識別碼 45，其表示：「NDES 無法將裝置要求中的簽發者和序號與任何憑證授權單位 (CA) 憑證進行比對」。
讓 IT 系統管理員能夠使用復原狀態轉換的全方位事件記錄檔，科學地針對 I/O 失敗進行疑難排解。
提供有關複寫健康情況的透明度。 它透過指出下列時機來代表複寫的狀態：
- 可用磁碟空間不足。
- 「Hyper-V 複本記錄檔」 (HRL) 大小正在成長到其最大限制。
- 已違反復原點目標 (RPO) 閾值。
解決如果線上憑證狀態通訊協定 (OCSP) 續約日期在憑證到期日之後，即使憑證已過期，仍會使用 OCSP 裝訂的回應直到續約日期的問題。
解決使用群組原則管理 Microsoft 使用者體驗虛擬化 (UE-V) 的回溯相容性遺失的問題。 Windows 10 版本 1607 群組原則與 Windows 10 版本 1703 或更新版本的群組原則不相容。 由於這個錯誤，無法將新的 Windows 10 系統管理範本 (.admx) 部署到 群組原則 Central Store。 這表示無法使用 Windows 10 的部分額外新設定。
解決導致存取控制清單處理不正確之 App-V 套件資料夾存取問題。
解決搜尋要新增的印表機時造成延遲的問題。
解決如果密碼已過期，使用者可能無法在遠端登入畫面上變更密碼的問題。
解決使用 DISM 命令時，有時無法匯入自訂應用程式預設值的問題。
解決原本在 KB4056890 年呼叫 CoInitializeSecurity 且將驗證參數設為 RPC_C_AUTHN_LEVEL_NONE 而導致錯誤STATUS_BAD_IMPERSONATION_LEVEL的問題。
解決當使用者的裝置包含大量受信任的根憑證時，使用 IKEv2 的 Azure 點對站 VPN 連線可能會失敗的問題。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
注意
- Windows Update 用戶端改進
- Microsoft 將直接向 Windows Update 用戶端發行更新，以改善 Windows Update 的可靠性。 它只會提供給尚未安裝最新更新的裝置。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 由於會影響某些版本防毒軟體的問題，因此此修正程式僅適用於防毒軟體 ISV 更新 ALLOW REGKEY 的電腦。 | 此問題在 KB4088787 年已解決。 |
| 安裝此更新之後，啟用 Credential Guard 的伺服器可能會意外重新啟動，並出現錯誤「系統處理程序 lsass.exe 意外終止，狀態碼為 -1073740791。 系統現在將關閉並重新啟動。」 應用程式記錄檔中的事件識別碼 1000 顯示： 「C:\windows\system32\lsass.exe」意外終止，狀態碼為 -1073740791 失敗的應用程式：lsass.exe，版本：10.0.14393.1770，時間戳記：0x59bf2fb2 失敗的模組：ntdll.dll，版本：10.0.14393.1715，時間戳記：0x59b0d03e 例外狀況：0xc0000409 |
此問題在 KB4077525 年已解決。 |
| 使用 GPMC 或 AGPM 4.0 編輯某些群組原則可能會失敗，並出現錯誤「重新分析點緩衝區中顯示的資料無效。 在網域控制站上安裝此更新後， (HRESULT 例外狀況：0x80071128) 」。 | 此問題在 KB4074590 年已解決。 |
| 安裝此更新之後，在 Microsoft Edge 中使用第三方帳戶認證時，有些使用者在登入某些網站時可能會遇到問題。 | 此問題在 KB4074590 年已解決。 |
如何取得此更新
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4057142的檔案資訊。