2018 年 7 月 24日 - KB4338822 (作業系統組建 14393.2395)

Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editions

注意

  • Windows 10 1607 版已於 2018 年 4 月 10 日終止服務。 執行 Windows 10 家用版或專業版的裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
  • 重要：Windows 10 企業版和 Windows 10 教育版將免費獲得六個月的額外服務。 根據週期原則頁面，長期維護通道 (LTSC) 上的裝置將會繼續收到更新，直到 2026 年 10 月為止。 根據 Microsoft Community 部落格，執行 Intel “Clovertrail” 晶片組的 Windows 10 年度更新版 (v. 1607) 裝置將會繼續收到更新，直到 2023 年 1 月為止。

改善與修正

此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：

  • 解決時區資訊的其他更新問題。
  • 解決了某些字元無法在垂直書寫模式下使用 Meiryo 字體正確呈現的問題。
  • 解決若移除智慧卡後系統保持鎖定狀態，導致 Microsoft Outlook 在遠端工作階段期間沒有回應的問題。
  • 解決了重新啟動某些支援 USB Type-C 的裝置時的可靠性問題。
  • 解決 LSASS 的記憶體使用量持續增加，直到必須重新啟動系統的問題。
  • 解決可能造成雙重簽署檔案在應該報告成功時報告失敗的問題。 在稽核模式下執行 Windows Defender 應用程式控制時，會發生這個問題。
  • 解決當 32 位元應用程式模擬其他使用者 (通常是透過呼叫 LogonUser 的方式) 時，導致無法在 64 位元 OS 上列印的問題。 從安裝 2017 年 8 月發行的 KB4034681 每月更新之後，就開始發生這個問題。 若要為受影響的應用程式解決問題，請安裝此更新，然後執行下列其中一個操作：
  • 使用 Microsoft 應用程式相容性工具組 全域 啟用Splwow64Compat 應用程式 Compat Shim。
  • 使用下列登錄設定，然後重新啟動 32 位元應用程式： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Setting： Splwow64Compat

類型：DWORD

數值1：1

  • 解決 (事件來源 Srv) 的系統事件記錄檔中，造成事件識別碼 2019 和事件識別碼 2020 發生大量集區認可失敗的問題。 在 (40 TB+) 的大規模檔案伺服器上使用重複資料刪除和備份時，會發生此問題。

  • 解決以 LogOnly 模式啟用時，造成記憶體流失的「DNS 伺服器回應速率限制」問題。 15874519

  • 解決可能造成啟用 RCT 的 VM 磁碟擴充程序停止回應且永遠無法完成的問題。 未擴充的 VM 磁碟仍會移轉。 不過，取消擴充會導致主機變得無法管理，如下所示：

    • 無法移轉 VM。
    • 無法擴充其他磁碟。
    • 如果您在磁碟擴充變得沒有回應後嘗試關閉或啟動 VM，則會困在停止或啟動狀態。
  • 解決使用者在縮小 VHD 之後，可能無法將其展開到超過其原始大小的問題。 您可能會收到錯誤「STATUS_INTERNAL_ERROR」。 接著，您必須停止 VM，才能將磁碟擴充至超過其原始大小。
  • 解決導致 VM 關閉，而非在啟用或不啟用 SLP 的情況下重新啟動的問題。 當將 VM 的智慧分頁檔案位置變更為另一個磁碟機，然後將其指向空白資料夾時，就會發生這個問題。
  • 解決在Windows Server 2016 Hyper-V 叢集中的主機上啟動 VM 時，可能會造成另一台主機收到 vhdmp.sys中 Hyper-V 主機錯誤 (0x7E) 的問題。
  • 解決與永無止境的非作用中連線相關的 WAP 問題。 這會導致系統資源流失 (例如記憶體流失) ，以及 WAP 服務不再回應。
  • 解決造成使用者無法選取不同登入選項的 AD FS 問題。 當使用者選擇使用憑證型驗證登入，但尚未設定憑證式驗證時，就會發生這種情況。 如果使用者選取 [憑證型驗證]，然後嘗試選取其他登入選項，也會發生這個問題。 如果發生這種情況，使用者會重新導向至 [憑證型驗證] 頁面，直到他們關閉瀏覽器為止。
  • 解決群組成員資格變更的 LDAP 修改請求的問題。 使用LDAP_SERVER_PERMISSIVE_MODIFY_OID運算子，且成員資格修改作業已為 true (成員已移除或已存在) 。 因此，會傳回 SUCCESS 狀態，並顯示稽核事件 4728 和 4729，表示作業已完成。
  • 解決從主控台建立或檢視信賴憑證者信任時，AD FS 管理主控台中顯示重複信賴憑證者信任的問題。
  • 解決造成 Windows Hello 企業版失敗的 ADFS 問題。 此問題發生在有兩個宣告提供者時。 PIN 註冊將會失敗，並顯示「400 內部伺服器錯誤：無法取得裝置識別碼」。
  • 解決造成工作資料夾 (SyncShareSvcs) 服務進入循環鎖死狀態的問題。 服務會停止回應 [工作資料夾] 作業並開始流失記憶體，直到系統變得沒有回應。
  • 解決使用者登入之後無法連線所有網路印表機的問題。 HKEY_USERS\User\Printers\Connections Key 會顯示受影響使用者的正確網路印表機。 然而，這個登錄機碼中的網路印表機清單未填入任何應用程式，包括 Microsoft 記事本或 [裝置和印表機]。 印表機可能消失或變得無法運作。
  • 解決可能造成以分散式 Fair-Shared 排程 (DFSS) 設定的伺服器停止回應或停止運作的問題。 這是因為使用 DFSS 時群組排程邏輯中可能會發生問題所致。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何執行Windows 10設定為自動從 Windows Update 接收更新的裝置，包括企業版和專業版，都會根據裝置相容性和商務用 Windows Update 延遲原則，提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
安裝任一 2018 年 7 月 .NET Framework 安全性更新之後，COM 元件因為出現「拒絕存取」、「類別未登錄」或「發生內部失敗，原因不明」錯誤而無法載入。 最常見的失敗簽章如下：
例外狀況類型：System.UnauthorizedAccessException
訊息：拒絕存取。 (HRESULT 的例外狀況：0x80070005 (E_ACCESSDENIED) )		 此問題在 KB4346877 年已解決。

如何取得此更新

若要下載並安裝此更新，請移至 [設定>更新] & [安全性>]Windows Update然後選取 [檢查更新]。

若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

先決條件：在安裝最新的累積更新 ( (LCU) (KB4338822) 之前，必須先安裝 SSU) (KB4132216) 服務堆疊更新。 在安裝 SSU 之前，將不會報告 LCU 是否適用。

檔案詳細資訊

如需此更新中提供的檔案清單，請下載 累積更新4338822的檔案資訊。