注意
提醒：3 月 12日和 4 月 9日將是 Windows 10 1709 版的最後兩個差異更新。 安全性和品質更新將繼續透過快速和完整累積更新套件提供。 如需有關這項變更的詳細資訊，請造訪我們的部落格。
注意
提醒：Windows 10 版本 1709 將於 2019 年 4 月 9 日終止支援執行 Windows 10 家用版、Pro、Pro for Workstation 和 IoT 核心版的裝置。 這些裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
注意
重要：根據 2018 年 10 月的生命週期公告，Windows 10 企業版、教育版和 IoT 企業版將繼續獲得 12 個月的免費服務。
改善與修正
此更新包括品質改善。 主要變更包括：
解決當資料表或資料行具有自訂屬性時，會停止要求的作業的 Microsoft Access 97 資料庫問題。
更新阿根廷布宜諾斯艾利斯的時區資訊。
解決 Microsoft Office Visual Basic for Applications 無法針對日文格式的日期使用日本紀元登錄設定的問題。 如需詳細資訊，請參閱 KB4469068。
更新哈薩克的時區資訊。
更新聖多美普林西比的時區資訊。
解決造成使用者無法啟用日本紀元的 gan-nen 支援的問題。 如需詳細資訊，請參閱 KB4469068。
解決群組原則「關閉鎖定畫面上的應用程式通知」問題。
解決在使用 App-V 用戶端啟動應用程式時，使用者可能無法登入並造成帳戶鎖定的問題。 發生此問題的原因是，當嘗試從網域名稱伺服器 (DNS) 取得使用者資訊時，Kerberos 驗證失敗。 修改下列登錄機碼：
- 設定：UseDcForGetUserInfo
- 路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Shared\
- 類型：REG_DWORD
- 值：將下列 DWORD 設定為非零將啟用解決方案。
解決使 App-V 應用程式無法啟動並產生錯誤 “0xc0000225” 的問題。 將下列 DWORD 設定為非零數字將啟用解決方案：“HKLM\Software\Microsoft\AppV\\MAV\Configuration\MaxAttachWaitTimeInMilliseconds”。 預設值為零，最大值為 10,000，而它會限制驅動程式在錯誤發生時等待時間的最長。 如需詳細資訊，請參閱 KB4494206。
解決當企業 Web 伺服器嘗試連線至網際網路時，驗證認證對話方塊未顯示的問題。
解決使用智慧卡使用使用者名稱提示登入使用遠端桌面服務加入 AAD) 的 Azure Active Directory (電腦時，造成用戶端或伺服器重新啟動的問題。
解決已加入網域和已加入工作場所的裝置上 Microsoft Outlook 設定檔的問題。 建立新的 Microsoft Outlook 設定檔可能會失敗，或建立的 Microsoft Outlook 設定檔稍後可能無法運作。
解決當您執行 Windows Defender 應用程式控制項的 Add-SignerRule 時，從原則 XML 檔案中移除 ALLOWCLSIDS 原則的問題。
解決在使用信賴平台模組 (TPM) 時，使用者無法進行驗證並造成 Windows 帳戶管理員 (WAM) 失敗的問題。
解決搭配使用 CERT_RENEWAL_PROP_ID 與 ICertPropertyRenewal 介面時，造成憑證更新失敗的問題。
新增名為「允許 Windows 彈性中斷電腦與網路連線」的新群組原則設定。 這會決定 Windows 判斷電腦不應再連線至網路時，與網路中斷連線的方式。
- 如果啟用，則 Windows 會彈性中斷電腦與網路的連線 (並非立即或突然中斷連線)。
- 如果停用，則 Windows 會立即中斷電腦與網路的連線。
- 如果未設定，則預設行為是彈性中斷連線。 如需有關彈性中斷連線的詳細資訊，請參閱了解和設定 Windows 連線管理員 (英文)。
路徑：電腦設定\原則\系統管理範本\網路\Windows 連線管理員。
解決可能造成在 NTFS.sys中發生「停止0x133」錯誤的問題。
解決若「動態主機設定通訊協定」(DHCP) 租用在 OS 關機時過期，則會造成 Windows 重新使用過期租用的問題。
解決造成「Windows 建立暫時警告」的問題 如果您在具有FILE_PORTABLE_DEVICE特性的磁碟機上建立分頁檔時會出現的訊息。
解決當您在許多子視窗開啟的情況下捲動視窗時，造成使用者介面 (UI) 停止回應數秒鐘的問題。
解決當下列兩個情況為真時，圖形裝置介面 (GDI) DeleteObject() 可能會造成呼叫處理程序停止運作的問題：
- 呼叫處理程序是負責處理 2 GB 以上記憶體位址的 WOW64 處理程序。
- DeleteObject() 是使用與印表機裝置內容相容的裝置內容來呼叫。
- 提供與 Microsoft Cloud App Security (MCAS) 的順暢整合，以探索 Windows Defender 進階威脅防護 (ATP) 客戶在公司網路內外的雲端應用程式使用情況。
- 為 Windows Defender ATP 客戶啟用自動化調查與補救。
- 解決造成「關閉鎖定畫面上的應用程式通知」原則無法運作的問題。 路徑為「電腦設定\系統管理範本\系統\登入」。
- 解決 DNS 的延伸機制 (EDNS) 中 Windows DNS 伺服器角色所發生、具有不明選項 (未知的 OPT) 的小問題。
- 解決符合 GB18030 憑證需求的問題。
- 解決了阻止日期剖析器將複合文件中的未來和過去日期 (西曆和日文) (以前的 OLE) 轉換為相關的日本紀元日期的問題。 如需詳細資訊，請參閱 KB4469068。
- 解決造成 Wdiwifi.SYS 停止工作並出現錯誤 “7E (0xc0000005) ” 的問題。 當用戶端裝置在無線存取點 (WAP) 之間漫遊時，WAP 在 2.4 GHz 和 5 GHz 頻帶上具有相同的 BSSID 時，就會發生這個問題。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新之後，若在 appendChild()、insertBefore() 和 moveNode() 等節點作業期間擲回例外狀況，則 MSXML6 會造成應用程式停止回應。 編輯包含 Internet Explorer 10 設定之「群組原則喜好設定」的群組原則物件 (GPO) 時，群組原則編輯器可能會停止回應。 |
此問題在 KB4493441 年已解決。 |
| 安裝此安全性更新之後，應用程式通訊協定處理常式的自訂 URI 配置可能無法在 Internet Explorer 啟動近端內部網路和信任網站的對應應用程式。 | 此問題在 KB4493440 年已解決。 |
套用此更新之後，嘗試使用命令列參數 (ssh –A)或組態設定啟用代理程式轉寄Windows 子系統 Linux 版 (WSL) 啟動 Secure Shell (SSH) 用戶端程式時發生停止錯誤。 |
此問題在 KB4493441 年已解決。 |
| 如果您啟用每個字型使用者定義的字元 (EUDC)，系統將會停止運作，並且啟動時將會出現藍色畫面。 在非亞洲地區，這不是常見的設定。 | 此問題在 KB4493441 年已解決。 |
| 任何使用 PatBlt API 將內嵌物件放入 Windows 中繼檔 (WMF) 的 OLE) 伺服器應用程式 (複合文件，可能無法正確地顯示內嵌物件。 例如，如果您將 Microsoft Excel 工作表物件貼到 Microsoft Word 文件中，儲存格可能會以不同的背景色彩呈現。 |
此問題在 KB4493441 年已解決。 |
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需詳細資訊，請參閱服務堆疊更新 (機器翻譯)。
如果使用 Windows Update，最新的 SSU (KB4485448) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請前往 Microsoft Update Catalog。
安裝此更新
若要下載並安裝此更新，請移至 [設定>更新] & [安全性>]Windows Update然後選取 [檢查更新]。
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4489890的檔案資訊。